Problem mit Transportregel bei Exchange 2010

[Ralph_S 11]

Hallo zusammen, ich habe einen Exchange Server 2010 der neu angelegten Benutzern ein Senden und Empfangen außerhalb der eigenen Organisation verweigert.

Nach längerem Suchen wurde mir vom Admin beim Kunden vor-Ort gesagt er hat mal vor längerem einem User per Transportregel diese funktionen verboten.

Nach einiger Zeit sollte der User aber auch nach extern senden dürfen, also regel gelöscht.

Für mich schaut es so aus als wenn diese Regel aber nicht sauber gelöscht wurde wobei ich nichts finden kann. EMC und shell zeigen mir keine Regeln an die noch da wären.

 

Habt ihr eine Idee wo und wie ich noch suchen kann oder kann es was ganz anderes sein? Intern Senden und Empfangen funktioniert super und bestehende User können das auch....:confused::confused::confused:

 

Bin über jede Hilfe dankbar :)

 

Gruß

Ralph

[NorbertFe 2.283]

Und warum bist du dann der Meinung, dass es nicht funktioniert hat? Was steht denn im NDR des Users drin?

 

Bye

Norbert

[Ralph_S 11]

Neuer User wird angelegt -> Mails intern kommen an und werden empfangen

Mails extern kommen weder beim senden noch empfangen an.

 

NDR -> Fehlanzeige gibt es keinen

[NorbertFe 2.283]

Wenns keinen NDR gibt, liegts auch nicht am Exchange. Eventuell wäre es sinnvoll, wenn du mal die Infrastruktur kurz beschreibst. Wie empfängst du die Mail? Welche Systeme sind daran alles beteiligt? Welche AV und Antispam-Produkte setzt du ein?

 

Bye

Norbert

[Ralph_S 11]

Naja es gibt bei Transportregeln die Option Nachricht ohne Benachrichtigung anderer Benutzer löschen damit gibts dann auch keinen NDR oder seh ich das Falsch?

 

Infrastruktur ist Ein Exchange 2010 auf Windows 2008 R2 Davor steht eine Sonicwall NSA240 und in der DMZ eine Sonicwall Email Security 300 Die EMail Security ist als Smart host für versenden konfiguriert und fürs Empfangen zuständig.

 

Bei der ES kommen aber die Mails die versendet werden schon gar nicht an also such ich direkt am Exchange nach dem Fehler?

[RobertWi 81]

Na dann geh mal die SMTP-Protokolle durch und verfolge den Weg.

 

Eine Transport-Regel wird es schon nicht sein, denn die hättest Du doch schon längst deaktiviert, oder? ;)

[Ralph_S 11]

Wie gesagt laut EMC und EMS gibt es keine Regel mehr aber irgendwas sagt mir das noch eine da ist wäre nicht das erste mal das eine regel ein benutzer noch reste da lässt weil welche möglichkeiten gibts denn noch...

[NorbertFe 2.283]

Doch das wäre das erste Mal, dass eine Transportregel noch Reste hinterläßt. Ich tippe weiterhin auf eine andere Komponente.

 

Bye

Norbert

[RobertWi 81]

Ich auch.

 

Also SMTP-Log durchforsten und Weg der Mail nachprüfen.

[Ralph_S 11]

hmm scheinbar habt ihr doch recht langsam wirds strange also wenn ich mir das loging einer mail anseh von besagtem User wurde die für meine begriffe sauber übergeben oder seh ich was falsch?

 

2011-06-01T10:56:37.675Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,0,,10.4.10.20:25,*,,attempting to connect

2011-06-01T10:56:37.675Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,1,10.4.1.11:60148,10.4.10.20:25,+,,

2011-06-01T10:56:37.675Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,2,10.4.1.11:60148,10.4.10.20:25,<,220 mail.domäne.com ESMTP mailGateway,

2011-06-01T10:56:37.675Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,3,10.4.1.11:60148,10.4.10.20:25,>,EHLO mail.fdomäne.com,

2011-06-01T10:56:37.691Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,4,10.4.1.11:60148,10.4.10.20:25,<,250-mail.domäne.com,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,5,10.4.1.11:60148,10.4.10.20:25,<,250-8BITMIME,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,6,10.4.1.11:60148,10.4.10.20:25,<,250-ENHANCEDSTATUSCODES,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,7,10.4.1.11:60148,10.4.10.20:25,<,250 SIZE,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,8,10.4.1.11:60148,10.4.10.20:25,*,576,sending message

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,9,10.4.1.11:60148,10.4.10.20:25,>,MAIL FROM:<user@domäne.com> SIZE=2943,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,10,10.4.1.11:60148,10.4.10.20:25,<,250 2.1.0 MAIL ok,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,11,10.4.1.11:60148,10.4.10.20:25,>,RCPT TO:<user@domäne.de>,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,12,10.4.1.11:60148,10.4.10.20:25,<,250 2.0.0 Ok,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,13,10.4.1.11:60148,10.4.10.20:25,>,DATA,

2011-06-01T10:56:37.894Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,14,10.4.1.11:60148,10.4.10.20:25,<,354 3.0.0 End Data with <CR><LF>.<CR><LF>,

2011-06-01T10:56:37.941Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,15,10.4.1.11:60148,10.4.10.20:25,<,250 2.6.0 Message Accepted,

2011-06-01T10:56:37.941Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,16,10.4.1.11:60148,10.4.10.20:25,>,QUIT,

2011-06-01T10:56:37.941Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,17,10.4.1.11:60148,10.4.10.20:25,<,221 2.0.0 Bye,

2011-06-01T10:56:37.941Z,Ex2010 -> Email-Security 300,08CDECE0D65B3B25,18,10.4.1.11:60148,10.4.10.20:25,-,,Local

[Ralph_S 11]

Was mich an der ganzen Sache noch sehr stark irritiert ist das keine der Mails die ich an externe Empfänger verschicke über die Exchange Nachrichtenverfolgung auffindbar ist....Mails an interne User welche ja auch ankommen dagegen sind auch in der in der Verfolgung auffindbar...

[Ralph_S 11]

Exchange als Fehler ausgegrenzt und liegt nicht am Exchange Server danke für eure Hilfe soweit werd mal weiter suchen :). schönes verlängertes Wochenende allen

[v-rtc 92]

Hallo.

 

Lass uns dann an der Lösung teilhaben :-)

 

Viel Erfolg.

 

Grüße

 

Rolf

[Ralph_S 11]

So Problem ist gelöst es war eine korrupte Searchdatenbank i der EMaill Security

 

Lösung des Problems:

 

Auf Mailsecurity einloggen mit Putty über den SNWLCLI Account und dann rebuildsearchdb eingeben. Abwarten bis fertig gestellt danach hat es wieder Funktioniert.

 

Danke trotzdem noch mal allen für die Hilfe.

[NorbertFe 2.283]

Danke. Also wie fast immer eine AV/Antispam Lösung, die nicht zum Exchange gehört. ;)

 

Bye

Norbert