Exchange 2007: Mailversand

[mwagenknecht 10]

Hallo zusammen,

Ich habe vor kurzem einen Exchangeserver 2007 installiert. Der Versand von Mails ins Internet funktioniet einwandfrei, allerdings bekomme ich von allen Mailservern, die eine DNS Überprüfung durchführen eine Unzustellbarkeits Nachricht zurück. Wenn ich mir den Inhalt ansehe, steht unter Received der lokale Name und die lokale IP Adresse des Exchange Servers.

Nun zu meiner Frage: Wo trage ich den öffentlichen Namen und oder IP des Exchangeserver ein?

 

Danke und Gruß,

Michael

[gelöscht 0]

Hallo,

 

das änderst Du im dafür zuständigen Send-Connector.

 

ASR

[mwagenknecht 10]

Hallo ASR,

danke für deine schnelle Antwort.

Kannst Du mir vielleicht etwas genauer sagen wo ich im Sende-Connector schauen muß?

Der einzige Punkt, der mir bislang aufgefallen ist, ist im Reiter Allgemein die Option FQDN und dort habe ich bereits den öffentlichen vollqualifizierten Namen eingetragen.

 

Danke und Gruß,

Michael

[gelöscht 0]

Hm, poste mal ein: "Get-SendConnector | Format-List"

 

ASR

[mwagenknecht 10]

Hm, poste mal ein: "Get-SendConnector | Format-List"

 

ASR

 

AddressSpaces : {SMTP:*;1}

AuthenticationCredential :

Comment :

ConnectedDomains : {}

ConnectionInactivityTimeOut : 00:10:00

DNSRoutingEnabled : True

DomainSecureEnabled : False

Enabled : True

ForceHELO : False

Fqdn : h1340401.stratoserver.net

HomeMTA : Microsoft MTA

HomeMtaServerId : H1340401

Identity : Internet

IgnoreSTARTTLS : False

IsScopedConnector : False

IsSmtpConnector : True

LinkedReceiveConnector :

MaxMessageSize : 10MB

Name : Internet

Port : 25

ProtocolLoggingLevel : None

RequireTLS : False

SmartHostAuthMechanism : None

SmartHosts : {}

SmartHostsString :

SourceIPAddress : 0.0.0.0

SourceRoutingGroup : Exchange Routing Group (DWBGZMFD01QNBJR)

SourceTransportServers : {H1340401}

UseExternalDNSServersEnabled : False

[gelöscht 0]

Sieht gut aus. Wie steht es mit dem Recieve-Connector? Poste hier mal die Config.

 

ASR

[mwagenknecht 10]

Sieht gut aus. Wie steht es mit dem Recieve-Connector? Poste hier mal die Config.

 

ASR

 

Ich habe mehrere Empfangsconnectoren.

Dieser wurde standardmäßig bei der Installation vom Exchange installiert:

AuthMechanism : Tls, Integrated, BasicAuth, BasicAuth

RequireTLS, ExchangeServer

Banner :

BinaryMimeEnabled : True

Bindings : {85.214.24.129:25}

ChunkingEnabled : True

DefaultDomain :

DeliveryStatusNotificationEnabled : True

EightBitMimeEnabled : True

DomainSecureEnabled : False

EnhancedStatusCodesEnabled : True

LongAddressesEnabled : False

OrarEnabled : False

Fqdn : h1340401.miwaidv.local

Comment :

Enabled : True

ConnectionTimeout : 00:10:00

ConnectionInactivityTimeout : 00:05:00

MessageRateLimit : unlimited

MaxInboundConnection : 5000

MaxInboundConnectionPerSource : unlimited

MaxInboundConnectionPercentagePerSource : 100

MaxHeaderSize : 64KB

MaxHopCount : 30

MaxLocalHopCount : 8

MaxLogonFailures : 3

MaxMessageSize : 10MB

MaxProtocolErrors : 5

MaxRecipientsPerMessage : 5000

PermissionGroups : AnonymousUsers, ExchangeUsers

PipeliningEnabled : True

ProtocolLoggingLevel : None

RemoteIPRanges : {0.0.0.0-255.255.255.255}

RequireEHLODomain : False

RequireTLS : False

EnableAuthGSSAPI : False

Server : H1340401

SizeEnabled : EnabledWithoutValue

TarpitInterval : 00:00:05

AdminDisplayName :

ExchangeVersion : 0.1 (8.0.535.0)

Name : Default H1340401

DistinguishedName : CN=Default H1340401,CN=SMTP Receive C

onnectors,CN=Protocols,CN=H1340401,CN

=Servers,CN=Exchange Administrative G

roup (FYDIBOHF23SPDLT),CN=Administrat

ive Groups,CN=MIWAIDV,CN=Microsoft Ex

change,CN=Services,CN=Configuration,D

C=miwaidv,DC=local

Identity : H1340401\Default H1340401

Guid : 4739f4bb-866d-4af9-84d4-282a4e1c4c06

ObjectCategory : miwaidv.local/Configuration/Schema/ms

-Exch-Smtp-Receive-Connector

ObjectClass : {top, msExchSmtpReceiveConnector}

WhenChanged : 17.12.2007 12:15:56

WhenCreated : 23.10.2007 08:13:03

OriginatingServer : h1340401.miwaidv.local

IsValid : True

[mwagenknecht 10]

Dieser wurde auch bei der Installation von Exchange installiert:

AuthMechanism : Tls, Integrated, BasicAuth, BasicAuth

RequireTLS

Banner :

BinaryMimeEnabled : True

Bindings : {0.0.0.0:587}

ChunkingEnabled : True

DefaultDomain :

DeliveryStatusNotificationEnabled : True

EightBitMimeEnabled : True

DomainSecureEnabled : False

EnhancedStatusCodesEnabled : True

LongAddressesEnabled : False

OrarEnabled : False

Fqdn : h1340401.stratoserver.net

Comment :

Enabled : True

ConnectionTimeout : 00:10:00

ConnectionInactivityTimeout : 00:05:00

MessageRateLimit : 600

MaxInboundConnection : 5000

MaxInboundConnectionPerSource : 100

MaxInboundConnectionPercentagePerSource : 2

MaxHeaderSize : 64KB

MaxHopCount : 30

MaxLocalHopCount : 8

MaxLogonFailures : 3

MaxMessageSize : 10MB

MaxProtocolErrors : 5

MaxRecipientsPerMessage : 200

PermissionGroups : ExchangeUsers

PipeliningEnabled : True

ProtocolLoggingLevel : None

RemoteIPRanges : {0.0.0.0-255.255.255.255}

RequireEHLODomain : False

RequireTLS : False

EnableAuthGSSAPI : True

Server : H1340401

SizeEnabled : Enabled

TarpitInterval : 00:00:05

AdminDisplayName :

ExchangeVersion : 0.1 (8.0.535.0)

Name : Client H1340401

DistinguishedName : CN=Client H1340401,CN=SMTP Receive Co

nnectors,CN=Protocols,CN=H1340401,CN=

Servers,CN=Exchange Administrative Gr

oup (FYDIBOHF23SPDLT),CN=Administrati

ve Groups,CN=MIWAIDV,CN=Microsoft Exc

hange,CN=Services,CN=Configuration,DC

=miwaidv,DC=local

Identity : H1340401\Client H1340401

Guid : 5f0dd520-62eb-4a85-a317-5f6a68b78be9

ObjectCategory : miwaidv.local/Configuration/Schema/ms

-Exch-Smtp-Receive-Connector

ObjectClass : {top, msExchSmtpReceiveConnector}

WhenChanged : 17.12.2007 12:16:10

WhenCreated : 23.10.2007 08:13:03

OriginatingServer : h1340401.miwaidv.local

IsValid : True

[mwagenknecht 10]

Diesen habe ich selber eingerichtet. Hier werden die Mails lokal von meinem POP3 Tool übergeben:

AuthMechanism : None

Banner :

BinaryMimeEnabled : True

Bindings : {127.0.0.1:25000}

ChunkingEnabled : True

DefaultDomain :

DeliveryStatusNotificationEnabled : True

EightBitMimeEnabled : True

DomainSecureEnabled : False

EnhancedStatusCodesEnabled : True

LongAddressesEnabled : False

OrarEnabled : False

Fqdn : h1340401.stratoserver.net

Comment :

Enabled : True

ConnectionTimeout : 00:10:00

ConnectionInactivityTimeout : 00:05:00

MessageRateLimit : unlimited

MaxInboundConnection : 5000

MaxInboundConnectionPerSource : 100

MaxInboundConnectionPercentagePerSource : 100

MaxHeaderSize : 64KB

MaxHopCount : 30

MaxLocalHopCount : 8

MaxLogonFailures : 3

MaxMessageSize : 10MB

MaxProtocolErrors : 5

MaxRecipientsPerMessage : 200

PermissionGroups : AnonymousUsers

PipeliningEnabled : True

ProtocolLoggingLevel : None

RemoteIPRanges : {127.0.0.1}

RequireEHLODomain : False

RequireTLS : False

EnableAuthGSSAPI : False

Server : H1340401

SizeEnabled : EnabledWithoutValue

TarpitInterval : 00:00:05

AdminDisplayName :

ExchangeVersion : 0.1 (8.0.535.0)

Name : lokale SMTP Connector

DistinguishedName : CN=lokale SMTP Connector,CN=SMTP Rece

ive Connectors,CN=Protocols,CN=H13404

01,CN=Servers,CN=Exchange Administrat

ive Group (FYDIBOHF23SPDLT),CN=Admini

strative Groups,CN=MIWAIDV,CN=Microso

ft Exchange,CN=Services,CN=Configurat

ion,DC=miwaidv,DC=local

Identity : H1340401\lokale SMTP Connector

Guid : 3a48cfbd-a7aa-4545-91db-8353a3fd992b

ObjectCategory : miwaidv.local/Configuration/Schema/ms

-Exch-Smtp-Receive-Connector

ObjectClass : {top, msExchSmtpReceiveConnector}

WhenChanged : 17.12.2007 12:16:10

WhenCreated : 23.10.2007 19:25:44

OriginatingServer : h1340401.miwaidv.local

IsValid : True

[gysinma1 13]

Hallo

 

Du sendest direkt von Deiner lokalen IP Site ueber DNS an die Empfaenger ? Viele Exchange Server machen ein Reversing auf die IP Adresse und lehnen das Mail ab, falls diese nicht aufgeloest werden kann.

 

Abhilfe schafft vom Ex07 als Bridgehead das Mail ueber den Smarthost des ISP zu senden, denn dieser ist oeffentlich garantiert korrekt DNS maessig erreichbar.

 

Andernfalls waere moeglich einen A-Record auf den Exchange Server bei dem Provider einzutragen.

 

Gruss

Matthias

[mwagenknecht 10]

Hallo Matthias,

ich denke ich habe die Problematik schon verstanden. Ich habe jetzt einen Smarthost eingerichtet aber sehr elegant finde ich die Lösung nicht.

Im Exchange 2003 konnte ich den FQDN angeben unter dem mein Mailserver im Internet erreichbar ist. Da gab es dieses Probleme nicht. Ich kann mir nicht vorstellen, dass dieses unter Exchange 2007 nicht mehr möglich ist.

Ich vermute auch schon den dafür zuständigen Schalter "OriginatingServer". Allerdings weiß ich nicht wo ich die Einstellung ändern kann.

 

Gruß,

Michael

[gysinma1 13]

Hallo

 

Ja da kann ich beipflichten, dass es bessere Loesungen geben koennte. Ich stand vor demselben Problem jedoch mit der Nutzung von ActiveSync und das gewisse Mailhosts die Mails ablehnten.

 

Erst ein gueltiges Zetrifikat (godaddy.com gibts fuer 35$) und ein A-Record in meiner DNS Zone konnten beide Probleme miteinander loesen. (Erschwerend ist noch, dass der interne Name und externe Name des Servers aus sicherheitsgruenden verschieden sind). Gut ein MTA Root Server hatte ich sowieso zur Auswahl. (Ich nutzte dies auch schon so mit Ex2003)

 

Gruss

Matthias

[mwagenknecht 10]

Hallo Matthias,

kannst Du bitte noch einmal näher darauf eingehen was für ein A Record beim Provider benötigt wird? Mein lokaler Domänenname bleibt doch trotzdem unbekannt oder? Ich verstehe nicht wie der A Record das Problem lösen soll.

Ein gültiges SSL Zertifikat habe ich schon, da ich auch OWA nutze.

 

Gruß,

Michael

[gysinma1 13]

Hallo

 

So wie es bei mir war (wobei ich je laenger ich an dem Artikel schreibe, desto mehr zur Ansicht gelange, dass es zwei verschiedene Probleme sind. Vielleicht hilfts trotzdem :-)

 

Mein CAS-Server heisst intern und extern exchange2.losgysin.ch damit ich das (auch mit Outlook anywhere) gebacken gekriegt habe, habe ich in der DNS Zone losgysin.ch welche auf einem registrierten Root/Name Server liegt einfach ein A-REcord (exchange2) auf die Router-IP gemacht und dort SSL (443) mit Portforwarding auf den exchange2 verbunden. Der MB Store ist ein anerer Server ist aber egal, denn der IIS ist massgebend.

 

Der Root MTA Server (im web) hat sowohl einen A wie auch einen MX Record (zwar auf sich selbst aber so what).

 

Ich denk' jedoch, dass sich das Problem mit dem Versand bei mir geloest hat indem die DNS Zone authoritativ war und der MTA DNS maessig auf A und MX erreichbar ist.

 

Was ich schon oft gesehen habe, ist das Exchange Server aus NAT und DMZ welche auf DNS senden blacklistet werden selbst ohne Relay, da einige v.a. Postfixserver ein DNS Reversing auf den FQDN machen v.a. wenn die Firewalls die DNS queries blocken.

[mwagenknecht 10]

Hallo,

danke für deine ausführliche Erklärung, aber Deine befürchtung bestätigt sich. Mein Problem ist anderer Natur.

Ich habe eine lokale Domäne (mwagenknecht.local) in der der Exchangeserver ist. Wenn ich eine Mail verschicke, dann bezeichnet er sich im Header mit h1340401.mwagenknecht.local. Diese Adresse kann vom Empfangsserver natürlich nicht aufgelöst werden, da sie im Internet nicht existiert.

Im Exchange 2003 konnte ich einen Parameter setzen, dass er sich im Header mit h1340401.mwagenknecht.de meldet. Diese Adresse gibt es, kann somit aufgelöst werden und es gibt keine Probleme mit den Empfangsservern.

Diesen Parameter suche ich jetzt für Exchange 2007. Wie ich schon geschrieben habe vermute ich, dass es der Parameter "OriginatingServer" ist. Allerdings finde ich keine Möglichkeit diesen Parameter zu ändern.

 

Gruß,

Michael