samy-samson

Hallo, ich habe weiter getestet. Strato hat mir geschrieben dass sie DHE-RSA-AES256-SHA zur Verschlüsselung nutzen. Ich habe daraufhin versucht das gleiche bei meinem Server einzustellen (mit dieser Anleitung: http://social.technet.microsoft.com/Forums/exchange/en-US/5830c533-38eb-4d88-92fe-6e1a02d7bac4/change-block-size-from-aes128-to-aes256-in-exchange-2007-for-forced-tls-to-an-external-receipient?forum=exchangesvrgenerallegacy ). Das hat leider nicht funktioniert (laut CheckTLS immernoch AES128-SHA). Des Weiteren hatte ich bei CheckTLS.com immer den Test Sender gemacht (weil ich ja versenden will was auch funktioniert). Jetzt habe ich auch mal den Test Receiver gemacht und habe folgendes erhalten: Und da steht jetzt: TLS is not an option on this server. Jetzt stellt sich die Frage: Ich kann wohl mit TLS senden aber wohl nicht mit TLS empfangen? Ich will zwar an Stratodomains Mails schicken aber vielleicht liegt hier ja doch das Problem? Was fällt euch noch so ein? Danke und viele Grüße, Samy

Hallo Nochmal, ich habe jetzt trotzdem mal die drei Registryschlüssel gesetzt und den Transport Service neugestartet (reicht das eig. oder muss man alle Exchange Services neustarten?). Damit hat es (wie schon vermutet) auch noch nicht geklappt. Habt ihr noch Ideen? Was könnte ich noch versuchen oder testen? Ich muss das Problem langsam mal lösen :rolleyes: Ich danke euch, Grüße Samy

Hi Robert, danke erstmal für deine Antwort. Das Mutual TLS habe ich jetzt ausgeschaltet (nachdem ich mich etwas darüber belesen habe ;-)). Ich habe danach den Transport Service neu gestartet. Leider hat es das problem noch nicht gelöst. Soll ich das Thema nochmal in einem neuen Thread aufmachen oder wäre das dann doppelt schlecht? Grüße, Samy

Hallo zusammen, ich hoffe es ist nicht schlimm dass ich das Thema nochmal aufwärme aber es passt einfach sehr gut. Ich habe eigentlich das gleiche Problem nur mit bei Strato gehosteten Domains. Ich habe einen Exchange 2007 (SBS 2008). Die gleiche Fehlermeldung wie "meinerjunge" im ersten Post. und auch ein fast gleichen Fehlereintrag im SMTP Connector Logfile. Im Sendconnector ist unter Network auch "Enable Domain Security (Mutual Auth TLS)" angehakt. Die Mails werden von unserem Server direkt (ohne Smarthost etc.) gesendet und empfangen. Ich habe auch schon den Sendetest bei CheckTLS gemacht und der bringt folgendes: Da es sich wohl um eine AES128-SHA Verschlüsselung handelt habe ich die deaktivierung von RC4 (noch) nicht gemacht. So jetzt weiß ich nicht mehr weiter. Ich hoffe Ihr könnt damit etwas anfangen. Auf jeden Fall schonmal vielen Dank ;-) Samy

Hallo Leute, ich habe hier ein Problem an dem ich schon einige Wochen knabber. OK ich habe hier einen SBS 2008 mit einem Exchange 2007. Der Exchange soll nun so konfiguriert werden dass bestimmte Benutzer über das Internet (über eine Firewall) auf ihre Mailboxen zugreifen können sollen. OK jetzt die Problembeschreibung: Es existiert ein SMTP-Connector (Hub-Transport) der auf Port 25 lauscht und auch TLS anbietet. Aus dem internen Netz funktioniert der Mailabruf per IMAP (mit und ohne TLS) und das Versenden von Mails (mit und ohne TLS). Es ist ein Zertifikat installiert (von COMODO also kein selbsterstelltes) welches auch für SMTP, IMAP, IIS und POP registriert ist. Also von Intern funktioniert alles. Von extern (Client->Internet->Firewall->Exchange) Funktioniert auch alles ausser der SMTP Versand mit TLS. Ohne TLS funktioniert der Versand ausgezeichnet. Wenn ich von extern auf Port 25 des Mailservers ein Telnet mache und dann ein ehlo absetzte, sehe ich auch kein STARTTLS. Mache ich das gleiche aus dem internen Netz gibt er STARTTLS an. Ich denke aus diesem Grund sagt dann, von extern, das Outlook auch das der Server nicht die angegeben (TLS) Verbindungsverschlüsselung unterstützt. Soweit bin ich jetzt und hab keinen schimmer warum es nicht geht. Ich hoffe das mir das jemand erklären und dazu noch helfen kann ;) Bei weiteren Fragen versuche ich schnellstmöglich zu Antworten. Gut damit vielen Dank für eure Hilfe und viele grüße. samy