Alman2

Ups, hat für die zusätzliche Domain noch gefehlt. Vielen Dank für den Hinweis!

Hallo zusammen, ich habe mir bereits mit Eurer Hilfe erfolgreich einen Exchange Server aufgesetzt und konfiguriert. Jetzt wollte ich eine zusätzliche Domain hinzufügen mit Hilfe der folgender Anleitung: https://www.frankysweb.de/exchange-2016-zertifikate-konfigurieren-teil-3/ Ich habe jetzt also die zweite Domain "firma.de" um bei dem Beispiel aus dem Artikel zu bleiben, als akzeptiere Domain hinzugefügt und bei Strato entsprechend den SRV Eintrag angelegt. Autodiscover funktioniert auch. Das senden von diesem Postfach nach intern und extern funktioniert ebenfalls (gesendet wird per Smarthost) Der Empfang von intern klappt auch, nur der Empfang von extern geht noch nicht. Wenn ich also eine Mail von meiner GMX Adresse an die "firma.de" Adresse sende, bekomme ich folgende Rückmail: This message was created automatically by mail delivery software. A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: adresse@firma.de: SMTP error from remote server for RCPT TO command, host: smtpin.rzone.de (81.169.145.97) reason: 550 5.2.0 No such mailbox Die Adresse ist natürlich nur ein Beispiel, an der Stelle steht eigentlich die richtige Adresse. Was fehlt mir an der Stelle noch ? VG

Hi, Alles klar, mache ich dann so. Jo, stimmt Danke! [Edit] Wir hatten anfangs ja auch mal über SPAM Schutz geredet. Bei Franky habe ich einen Beitrag zu DKIM gefunden. https://www.frankysweb.de/exchange-server-und-dkim/ Ist das ein zusätzlicher Schutz oder ersetzt das einen kostenpflichtigen SPAM Schutz ? VG

Ok, habs rausgefunden. Mein User war Domain Admin und deshalb hat der Postfach-Sync hier nicht funktioniert. Wie kann man das den für Domain Admins erlauben ? Habe ja schon durchaus gesehen, dass auch Domain Admins ActiveSync nutzen können... [edit] Bei dem Konto musste die Vererbung im AD aktiviert werden. Das Grundlegende scheint erstmal alles zu klappen. Vielen Dank nochmal für die Hilfe und Geduld... Bin halt eher der ausprobierer, theoretisch und in etwas einlesen fällt mir immer etwas schwer... Eine kleine Frage hätte ich trotzdem noch.... Wenn ich mich intern mit dem Exchange Admin Center verbinde, bekomme ich hier eine nicht sichere Verbindung. (https://localhost/ecp) Kann man hier ein internes Zertifikat erstellen damit die Meldung nicht mehr kommt und wenn ja, wie ? Viele Grüße Alman

Jetzt habe ich ihn vergrault

Ok, ich habe es jetzt einfach so gemacht: Für die bereits angelegten Sub Domains habe ich DynDNS aktiviert und diese auf meiner QNAP angelegt. Die kümmert sich jetzt also um die dynamische IP und jetzt klappt es schonmal mit dem owa Zugang von außen. Auf diese Art brauchte ich auch kein neues Zertifikat. Ist das so in Ordnung oder kann mir das irgendwo anders Probleme bereiten ? Mit dem Autodiscover habe ich allerdings noch nicht ganz verstanden.... VG Alman Nachtrag: Aber Autodiscover scheint auch zu klappen. Wenn ich zb meinen Test Mail Account in meinem Iphone hinterlege, gebe ich nur die Mailadresse und mein Passwort an und der Rest konfiguriert sich von selbst. Habe nachgesehen und der Server wird auch korrekt hinterlegt. Was allerdings nicht klappt ist der Sync. Es werden keine Mails runtergeladen und ich kann auch keine versenden vom Smartphone. Aus der Domäne und extern via owa klappt alles Was fehlt mir an der Stelle noch ? Gruß Alman

ich wusste nicht ob die Subdomains ebenfalls auf den Mailserver zeigen müssen, daher habe ich den mx genommen, aber ok das war falsch... Kannst Du dazu noch was sagen? Danke für Deine Geduld

Sorry, da bin ich etwas stumpf den Anleitungen nachgegangen und hatte daran nicht mehr gedacht.... Heißt dass, ich brauche noch ein zusätzliches Zertifikat, welches ich genauso beantrage und einspiele wie die anderen beiden (mail & autodiscover.DOMÄNE) oder hätte ich nur das Zertifikat auf die dyndns Domain gebraucht ? Einen mx. Und ja genau das passiert auch, ich bekomme im Browser einen Fehler. Hängt das denn dann auch mit dem fehlendem dyndns Zertifikat zusammen oder sind das zwei verschiedene Sachen ?

Genau das würde ich jetzt gerne tun ;) Ich habe mir ein entsprechendes Zertifikat besorgt aber das funktioniert bisher nur intern. Rufe ich also intern zb owa auf, kommen keine Warnungen und die Verbindung ist sicher. Irgendwas fehlt mir aber noch für draußen.... Jetzt gibt es ja viele Punkte die beachtet werden müssen und bevor ihr jetzt fragt "Hast Du dies schon gemacht oder jenes" schreibe ich hier einmal was ich bisher gemacht habe. Der Post wird dann allerdings etwas länger... 1) Folgende URLS im Exchange angepasst. Intern wie extern auf mail.DOMÄNE · owa · OAB · Microsoft-Server-ActiveSync · mapi · EWS · ecp 2) Autodiscover per Shell angepasst: Set-ClientAccessService Exchange01 -AutoDiscoverServiceInternalUri https://autodiscover.DOMÄNE/Autodiscover/Autodiscover.xml 3) Outlook Anywhere auf mail.DOMÄNE 4) Im internen DNS eine Forward-Lookupzone für mail.DOMÄNE & autodiscover.DOMÄNE angelegt mit einem entsprechendem Host der auf die interne IP des Exchanges zeigt und dem entsprechendem Reverse PTR Eintrag 5) Bei meinem Hoster habe ich 2 Subdomains angelegt. mail.DOMÄNE & autodiscover.DOMÄNE normalerweise würden die beiden Einträge dann noch einen A-Record auf meine feste externe IP bekommen, da ich diese aber nicht habe, habe ich beiden Domains einen MX-Record auf meine Dyndns-Domain gegeben. Wenn ich jetzt einen nslookup auf mail.DOMÄNE oder auf autodiscover.DOMÄNE mache, bekomme ich eine Antwort von meiner aktuellen externen IP Adresse (allerdings im IPv6 und IPv4 Format) 6) Ports 443 & 25 an der FritzBox für den Exchange freigegeben 7) Dann habe ich eine Zertifikatsanforderung für die beiden Domains mail & autodiscover via Admin Center erstellt 8) Den CSR habe ich dann bei einer Zertifizierungsstelle eingereicht und ein entsprechendes Zertifikat zurückbekommen 9) Das Zertifikat wurde auf dem Exchange abgelegt und die Anforderung abgeschlossen. Das Zertifikat steht jetzt auf Gültig 10) Dem Zertifikat wurde die entsprechenden Dienste zugewiesen Was muss ich noch machen um von außen dran zu kommen ? Aktuell bekomme ich "Die Verbindung ist nicht sicher DOMÄNE hat eine ungültige Antwort gesendet." Hier gibt es auch keine Möglichkeit trotzdem weiter zu sagen VG Alman

Ich konnte übrigens schon einiges mitnehmen, vielen Dank nochmal an der Stelle ;) Allerdings habe ich noch einige Dinge auf meinem Zettel stehen und ein paar Sachen konnte ich auch schon selbst rausfinden und umsetzen. Was mir allerdings gerade noch nicht gelingt, ist dass ich die Mails von außen auf einem Mobilteil empfangen möchte. Dafür brauche ich doch eigentlich nur ActiveSync oder ? Das ist auf meinem Exchange aktiviert aber ich kann kein Postfach auf dem Mobilteil hinzufügen.... Als server würde ich doch den mx record angeben und domäne & benutzername und so sind ja dann meine normalen Domänen anmeldedaten. Fehlt mir noch irgendwas ? VG Alman

Alles klar, vielen Dank! Smarthost ist eingerichtet und funktioniert

Du hattest mir zu Anfang mal den Link für das erstellen des Sendeconnectors gegeben, danach hatte ich das auf jeden Fall eingerichtet. Außerdem hast Du noch auf den Reverse Record hingewiesen, dass heißt ich muss das bei meinem Provider beantragen damit ich versenden kann ?

Also mit dem dyndns scheint schon mal zu klappen. Ich empfange Mails von außerhalb . Was muss ich noch tun damit ich welche rausschicken kann ? Das klappt bisher noch nicht...

Also einen dyndns Account habe ich schon länger, ebenfalls eine Domain bei Strato. Heißt ich deaktiviere den A-Record wieder und gebe als mx die domain meines dyndns an ? Welche Nachteile hat das ? Danke auch an Dich Nobby, frankysweb ist mir auf jeden Fall geläufig. Nach der Anleitung habe ich auch versucht meinen Exchange zu konfigurieren, allerdings bin ich halt auf die Probleme gestoßen weshalb ich hier nachgefragt habe. VG Alman So sieht übrigens der Mail Check aktuell bei mir aus:

Die externe IP macht auch Sinn aber ich habe keine statische externe IP... Klappt das Ganze dann überhaupt ? Learning by doing Soll ja keine Produktivumgebung werden...

Hallo Norbert, vielen Dank für die Rückmeldung. Ok, dann probiere ich es hin und wieder mal aus ob der Versand und Empfang klappt. Hast Du Empfehlungen zu guten Spamfiltern ? Wie sorge ich dafür das ich keine Open-Relay oder eine Backscatterschleuder werde ? Ich konnte an der Stelle nur eine IP-Adresse angeben und deshalb habe ich hier die interne IP Adresse meines Exchange Servers angegeben. Richtig ? Dann wäre mail.Exchange01. also falsch oder ? Mein Exchange heißt einfach Exchange01, damit wäre der richtige Hostname also exchange01. oder ? Damit meinst Du den Sendeconnector ? Den habe ich folgendermaßen konfiguriert: Ist das so korrekt ? VG Alman

Hallo nochmal, habe jetzt meine Domain und würde gern weitermachen. Ich hoffe ihr könnt mich bei der Einrichtung unterstützen ;) 1) Ist das so korrekt für die akzeptierten Domains ? 2) Was muss ich hier alles einstellen ? Vermuten würde ich jetzt nur den MX-Record aber ich weiß nicht welcher Hostname hier eingetragen werden muss... Vielen Dank vorab schon mal für Eure Unterstützung! Gruß Alman Hallo nochmal, also ich habe nach meinen Recherchen erstmal versucht das so einzurichten wie ich meine. (Allerdings dauert jede DNS Änderung etwa 24h bei Strato) Könnt ihr mir sagen ob ich da auf dem richtigem Weg bin ? Ich habe jetzt folgendes gemacht: Einen A-Record angelegt (IP Adresse meines Exchange Servers) Einen MX-Record angelegt: mail.SERVERNAME. (Der Punkt am Ende ist wohl Pflicht. Bei dem "mail" am Anfang weiß ich nicht ob das zum Beispiel gehört oder auch sein muss...) Richtig ? Was fehlt mir noch ? Gruß Alman

Oh man ? Was muss ich dafür dann noch machen ? ??

Ok, danke schon mal für die Antworten. ich werde mal versuchen wie weit ich komme und würde sonst nochmal mit konkreteren Fragen zurück kommen. Allerdings wollte ich für die Domäne meine 2t inklusiv-Domain von strato nehmen. Die hatte ich allerdings schon mal vergeben und deshalb habe ich die erstmal gekündigt weil ich eine andere Domain im Kopf habe. lange Rede kurzer Sinn... Dauert jetzt noch etwas bis ich das testen kann. aber generell kann man sagen, dass wenn ich versuche die Punkte von Norbert umzusetzen, ich alles notwendige getan habe ja ?

Ui, habe ich jetzt nicht wirklich kapiert ^^ Hast Du da zufällig ne gute Step by Step Anleitung ?

Hallöle, ich hoffe ihr hattet schöne Feiertage! Zwischen den Tagen wollte ich meine Testumgebung die ich zu Hause habe, etwas ausbauen. Zum einem habe ich einen funktionierenden Domaincontroller und würde jetzt gern einen Exchange hinzufügen. Wie gesagt alles nur zu Testzwecken, da man in der Firma ja eher selten dazu kommt sowas von Anfang an aufzubauen. Der Exchange-Server steht auch schon. Habe das mit folgender Anleitung gemacht: https://www.frankysweb.de/howto-installation-von-exchange-2019-auf-server-2019/ Jetzt benötige ich allerdings noch etwas Hilfe bei der Einrichtung.... Ich habe bereits eine Domain bei Strato und diese würde ich jetzt gerne in den Exchange einbinden. Kann mir jemand erklären wie man das macht ? Viele Grüße und einen guten Rutsch wünsche ich! Alman