Exchange und ISA

[Aqvisator 10]

Hallo Leute!!

 

"Kleines" Problem, wir haben einen w2k Server mit ISA2000 drauf als Gateway.

Intern eine w2k Server mit E2k3. Serververöffentlichung für Exchange.

Mail empfangen kein Problem. Nur wenn ich eine Mail versenden möchte, kann ich

meinen eingetragenen Smarthost nicht erreichen.

Ping zum Smarthost geht. Nur SMTP nicht?!

 

Weiß jemand rat??

 

Was muß ich beim ISA noch eintragen, damit ein Internet Exchange an einen Externen

Smarthost senden kann?

 

Gruß

Aqvisator

[fritzo 10]

Hi,

 

Du mußt das folgende Paketfilter erstellen:

 

intern tcp dynamisch ---ausgehend----> Smarthost tcp25

 

DNS sollte outbound erlaubt sein, damit der Name aufgelöst werden kann (ist ja wahrscheinlich schon).

 

Du kannst auch mit der rechten Maustaste auf Serververöffentlichungsregel klicken und "Mailserver sichern" auswählen, dann erstellt er die gesetzen Regeln automatisch jenachdem, welche gewünschten Connects angeklickt werden.

 

SMTP-Filterung sollte übrigens aktiviert sein (Erweiterungen / SMTP Filter), damit die eingehenden SMTP-Connects überwacht werden können.

 

Grüße,

Fritz

[Greg 10]

Schau mal heir nach

 

http://www.msisafaq.de/

 

Gruss Greg

[Aqvisator 10]

Hi

 

@ Greg -> Hab ich schon komplett druchgekaut, dort steht leider nur beschriebn per DNS

zu versenden, ich möchte aber vom Exchange durch den ISA an Smarthost senden....

 

@ fritzo -> Mailserververöffentlichung hab ich ja gemacht. Protokollsatz für ausgehende

Mails erstellt er ja dann auch schon automatisch, und weil das nicht ging hab ich dann auch

noch 2 Paketfilter, eingehend und ausgehend gemacht.

Und er erreicht den Smarthost immernoch nicht. DNS ist auch erlaubt....

Vieleicht noch ne Idee???

 

Trotzdem schon mal danke für euer interesse!!

 

Gruß

Sven

[fritzo 10]

Hi,

 

T-Online-Kunde? Dann schau mal hier nach: http://www.mcseboard.de/showthread.php?s=&threadid=35261

 

Grüße,

Fritz

[Aqvisator 10]

Hi fritzo,

 

Nein, zum Glück nicht. Habe die Gunst eine 2MBit SDSL Leitung

von einem Alternativ Provider mein eigen zu nennen :D

-> Feste IP's hatte ich vergessen

 

Hab grad noch ein wenig rum probiert. Vom ISA selber kann

ich nen Telnet Port 25 auf den Smarthost machen, funzt

wunderbar. Aber aus meinem Netz nicht.

Pingen kann ich den Smarthost aus meinem Netz aber...

Demnach müßte das Routing doch passen, oder??

 

Gruß

Sven

[BlackPixel 10]

Schau mal hier => http://www.mcseboard.de/showthread.php?threadid=34953

 

Hab auch gedacht hatte es richtig ;-)

 

Lokal alle Ports, extern fester port 25...

 

Ich drück dir die Daumen!

 

Gruß Manfred

[Aqvisator 10]

Hallo Manfred,

 

habe folgende Paketfilter für SMTP erstellt:

 

SMTP ausgehend -> (lokalport:alle;remoteport:25;LokalerComputer:Standard-IP extern;RemoteComuter:alle)

SMTP eigehend -> (lokalport:25;remoteport:alle;LokalerComputer:Standart-IP extern;RemoteComputer:alle)

 

denke müßte doch so passen?! Oder hab ich irgend wo nen Denkfehler?!

 

Aber schon mal danke für das feedback!

 

Gruß

Sven

[fritzo 10]

Moin,

 

mach mal folgendes:

 

-Zugriffsrichtlinien

-Protokollregeln

-Neue Regel, Name "SMTP outbound"

-Regelaktion "Zulassen"

-Regel anwenden für ausgewählte Protokolle, SMTP

-Regel wird angewendet für (IP oder Name des internen MTA)

 

Du könntest hier auch das Dienstkonto des MTA angeben oder eine Gruppe. Versuch aber erst mal mit Hostname/IP.

 

Grüße,

Fritz

[Aqvisator 10]

Hallo Fritz,

 

hab ich auch schon versucht. Es wir ja automatisch einer erstellt, und

ich hab dann auch noch mal eine erstellt, nach dem es nicht gegangen

ist.

Vor lauter Frust hab ich das Ding vorhin komplet getötet, und noch mal aufgesetzt!!

Du wirst lachen, jetzt läuft es einwandfrei!!

Warum??? Keine Ahnung, hab nichts anderes gemacht wie beim

ersten mal.

Egal, hauptsache es läuft!!

 

Vielen dank an alle die mir zu helfen versucht haben!!

 

Gruß

Sven