User für SMTP Authentifizierung

[Beetlejuice 11]

Hallo zusammen,

 

wie ist den so die gängige Praxis, service-user(s) für für den SMTP Versand (von System-Benachrichtigungen) zu versenden?

 

Hintergrund ist folgender, wir haben einen WSUS v.3 der Benachrichtigungen versenden soll, es war hier vorerst keine SMTP-Authentifizierung aktiviert. Der Exchange empfangsconnector ist aber für Exchange User / Exchange Server und Anonymus konfiguriert.

 

Nach dem der Versand vom WSUS nicht funktionierte und ich das Internet bemüht habe, fand ich einen Artikel das der WSUS sich nicht korrekt am Mailserver anmelden kann, wenn am empfangsconnector Exchange User und Anonymus als Authentifizierung konfiguriert ist.

 

Ich wollt dann nun einen Service-User einrichten, welcher E-Mail-Benachrichtigungen versenden kann. Diesen user würde ich dann auch für andere Systeme mitverwenden.Leider habe ich dazu nichts im Technet gefunden.

Auf einer Seite gab es dazu einen kleine Artikel (http://help.globalscape.com/help/me3/configuring_authenticated_access_to_exchange.htm) aber würde mir gerne noch von euch eure Meinungen dazu anhören.

 

 

Danke!

[NorbertFe 2.283]

Natürlich kann anonym und Exchange-User parallel verwendet werden. Deine Anwendung (WSUS) muß im Falle der Authentifizierung aber eine Absendeadresse verwendet die gültig ist und für die der sich authentifizierende User send-as Rechte besitzt. Im Falle von Administratoren zusätzlich berücksichtigen, dass Klartextauthentifizierung nicht supported wird. ;) Klartext Authentifizierung wird auch erst nach Start von TLS angeboten es sei denn man konfiguriert es anders.

Bye

Norbert

[Beetlejuice 11]

Natürlich kann anonym und Exchange-User parallel verwendet werden.

Das bestreite ich ja auch nicht, WSUS hat hier das Problem.

 

Die Schlussfolgerung also ist, für jeden Notification Dienst sollte ein User im Exchange (mit gültiger E-Mail Adresse) eingerichtet werden?

[Sunny61 833]

Das bestreite ich ja auch nicht, WSUS hat hier das Problem.

 

Die Schlussfolgerung also ist, für jeden Notification Dienst sollte ein User im Exchange (mit gültiger E-Mail Adresse) eingerichtet werden?

 

Wie genau sehen die Einstellungen im WSUS denn aus?

[NorbertFe 2.283]

Das bestreite ich ja auch nicht, WSUS hat hier das Problem.

 

Wieso?

[Beetlejuice 11]

Hi,

 

Wie genau sehen die Einstellungen im WSUS denn aus?

 

die E-Mail Benachrichtigung ist im WSUS wie folgt eingerichtet:

Outgoing e-mail server (SMTP): mailserver.domain.de

Port number: 25

Sender name: WSUS_02

E-mail adress: win10011@domain.de

 

(deaktiviert) My SMTP server requires authentication

 

 

Wieso?

 

Na weil, wenn der WSUS für anonymus eingerichtet ist und im Exchange der Connector Anonymus und Exchange User als Berechtigung ausgewählt sind, nicht funktioniert.

Wenn ich den connector nur auf Anonymus einrichte, tut es das. Wenn ich im WSUS einen Benutzer mit berechtigungen für den SMTP Versand (wie im link oben beschrieben) einrichte und der connector beide Authentifizierungen unterstützt, tut es das auch.

 

Die Frage für mich ist, was die beste Vorgehensweise (best practice) für den Versand von E-Mail Benachrichtungen?

 

 

Danke und viele Grüße!

[NorbertFe 2.283]

Ich würde mit Authentifizierung arbeiten.

[Beetlejuice 11]

Dann aber für jeden Dienst ein eigenes Konto mir gültiger E-mail adresse oder ein SMTP User welcher für mehrere zwecke verwendet werden kann?

[Sunny61 833]

Dann aber für jeden Dienst ein eigenes Konto mir gültiger E-mail adresse oder ein SMTP User welcher für mehrere zwecke verwendet werden kann?

Das kannst IMHO machen wie Du möchtest, nur sollte es einheitlich sein. ;)