SMTP Relay von extern nach extern

[holz 0]

Hallo zusammen,

 

ich habe einen eigenen Exchange 2013 im Einsatz, mit dem ich gerne von einem gehosteten vServer bei Strato über meinen Exchange an externe Domains versenden möchte.

Ich habe dazu ein Relay erstellt (http://it-blog.bru.ch/2013/07/exchange-2013-interner-relay-konnektor.html) und in den Remotenetzwerkeinstellungen die öffentliche IP vom vServer hinterlegt.

Dennoch bekomme ich am vServer immer die Meldung "550 5.7.1 Unable to relay".

 

Hat jemand eine Idee warum das ganze nicht funktioniert?

Der vServer müsste doch mit der festen IP am Exchange ankommen und dann entsprechend akzeptiert werden.

 

Vielen Dank vorab.

[NorbertFe 2.287]

Warum sendest du nicht einfach authentifiziert? Dann hast du wahrscheinlich gar kein Problem. ;)

[holz 0]

Ich möchte ungerne den Standard Connector anfassen. Ich habe mal den neuen Connector auf [Transport Layer Security (TLS)] und [Exchange Server], [Exchange Benutzer] gestellt.

Dann bekomme ich beim Absender die Fehlermeldung "504 5.7.4 Unrecognized authentication type".

[NorbertFe 2.287]

Du brauchst doch nur auf Port 587 zustellen, dann paßt das alles. ;)

[holz 0]

Ich stehe auf dem Schlauch. Hab jetzt den Connector so eingestellt:

 

Sicherheit

Authentifizierung:
Transport Layer Security (TLS)

Berechtigungsgruppen:
Exchange-Server
Exchange-Benutzer

 

 

Bereichsdefinition

Remotenetzwerkeinstellungen

[öffentliche IP vServer]

Netzwerkadapterbindungen

(Alle verfügbaren IPv4) / Port 587

 

 

Fehlermeldung auf dem vServer:

 

Connecting to [remote.XXX.de] port [587]...
220 SRVEX.XXX.local Microsoft ESMTP MAIL Service ready at Tue, 21 Apr 2015 11:29:33 +0200
>EHLO h00000
250-SRVEX.XXX.local Hello [10.10.155.201]
250-SIZE 36700160
250-PIPELINING
250-DSN
250-ENHANCEDSTATUSCODES
250-STARTTLS
250-AUTH GSSAPI NTLM
250-8BITMIME
250-BINARYMIME
250 CHUNKING
>AUTH LOGIN
ERR: Received the following unexpected repsonse:
504 5.7.4 Unrecognized authentication type
>QUIT
221 2.0.0 Service closing transmission channel
 

[holz 0]

Hast du noch eine Idee?:)

[zahni 587]

Ich vermute mal, dass Dein SMTP-Sender weder GSSAPI (Kerberos?) noch NTLM kann.

 

Füge im Exchange die Option PLAIN hinzu. Die Verbindung ist ja per TLS gesichert.

[holz 0]

Jetzt läufts mit Authentifizierung. Irgendwie hatte der Exchange die öffentliche IP des Servers nicht mitbekommen sondern die IP des Router wurde durchgereicht...

Danke für die Hilfe!

[NorbertFe 2.287]

Das hat aber nix mit dem Exchange zu tun. ;) Sondern mit deinem Router.