Mails von internem User landen im Junk-ordner

[Daniel-H 10]

Ich muss den Thread leider noch mal ausgraben, da das Problem nicht entgültig gelöst ist.

 

  GuentherH schrieb:

Hi.

Das heißt, für den Exchange kommt eine Mail aus der eigenen Domain über eine externe IP Adresse. Das ist für jeden SPAM Filter ein gefundenes Fressen ;)

Nunja, jede Mail eines externen Users ohne VPN und Outlook muss doch zwangsläufig von einer unbekannten IP kommen, oder? Dazu authentifiziert er sich doch via ESMTP, damit er als intern/vertrauenswürdig erklannt wird...

 

Unsere Subnetze stehen natürlich in der IP-Zulassungsliste und führen so zu SCL -1.

 

  GuentherH schrieb:

Nimm dieses externen User in die Whitelist des Exchange auf, und es sollte auch von extern klappen - dein Stichwort dazu "Set-ContentFilterConfig -BypassedSenders"

Ist geschehen (testweise wurde sogar bei "BypassedSenderDomains" unsere Domain eingetragen, was folgerichtig dazu führte, das mehr SPAM durchkam (Absender = Empfänger)...merkwürdigerweise landete der indische Mitarbeiter weiterhin im SPAM! :suspect:

 

  NorbertFe schrieb:

Wenn sich aber der Externe authentifiziert, sollte das eigentlich nicht als Spam gelten, sondern SCL-1 bewirken. Insofern wäre es ja eher interessant, was diese Konfiguration falsch macht.

Genau das frage ich mich auch...

 

  GuentherH schrieb:

Vermutlich genau das was du vermutest. Es wir über einen fremden Relayhost versendet.

Negativ. Der Kollege hat im Thunderbird unseren Exchange als SMTP eingetragen.

Wenn ein Smarthost/Relay dazwischen läge, müsste ich das doch auch im "Received: from" Header sehen!?

Da steht aber nur die IP des Clients und die public IP seines Internetzugangs.

 

Received: from [192.168.1.11] (59.176.16.10) by mail.unseredomain.de (192.168.77.4)
with Microsoft SMTP Server id 14.1.355.2; Mon, 28 Nov 2011 11:32:01 +0100

 

Noch ne Idee?

[Daniel-H 10]

Und als Zusatz noch die Info, was im AgentLog zu der Mail steht:

 

2011-11-28T12:29:58.571Z,08CE7844036C61ED,192.168.77.4:25,59.176.16.10:28071,59.176.16.10,<4ED37EC1.4020800@unseredomain.de>,user@unseredomain.de,user@unseredomain.de;,externer@empfaenger.co.in;internerempfaenger@unseredomain.de,2,Content Filter Agent,OnEndOfData,AcceptMessage,,SCL,not available: policy is disabled.,

[NorbertFe 2.255]

Nimm ihm doch einfach sein Thunderbird weg. ;)

 

Bye

Norbert

[Daniel-H 10]

  NorbertFe schrieb:

Nimm ihm doch einfach sein Thunderbird weg. ;)

Grins. Wenn's nach mir ginge, gerne :D