msblog.eu

Keine E-Mail Kommunikation zwischen Exchange Servern

by 3 Comments

Nach der Installation des ersten Exchange 2010 Servers in eine Exchange 2007 Umgebung, war es nicht möglich, dass der Exchange 2010 Server E-Mails an den Exchange 2007 senden kann. Die E-Mails blieben in der Exchange Warteschlange „HUB VERSION 8“ mit folgender Meldung liegen:

451 4.4.0 Primary target IP address responded with: „451 5.7.3 Cannot achieve Exchange Server authentication.“ Attempted failover to alternate host, but that did not succeed. Either there are no alternate hosts, or delivery failed to all alternate hosts.

EX2007_2010_Relay0

Die Kommunikation zwischen Exchange 2007 / 2010 läuft über die Empfangsconnectoren bzw. den Default Connector. Hier ist es wichtig, dass bei den Default Connector auf beiden Exchange Servern die Einstellungen folgendermaßen vorgenommen worden sind:

EX2007_2010_Relay

EX2007_2010_Relay1

EX2007_2010_Relay2

Im Anschluss empfehle ich Ihnen noch den Dienst „Microsoft Exchange-Transport“ neuzustarten und die Verbindung erneut zu testen.

Anonymes Relaying erlauben

by Leave a Comment

Ich habe in den beiden Artiklen Sicheres Relaying erlauben und Sicherheit von Empfangsconnectoren darauf hingewiesen, welche Möglichkeiten Sie haben, ein sicheres Relay einzurichten. Es gibt ein paar System oder Anwendungen, welche sich nicht am Exchange Server authentifizieren können. Damit Sie diesen Systemen auch ermöglichen, sich mit dem Exchange Server zu verbinden, müssen Sie hierfür ein Anonymes Relay einrichten. Ich möchte nochmal darauf hinweisen, dass Sie dies bitte nur dann machen, wenn es wirklich notwendig ist und dieses Relay auch immer auf ausgewählte IP Adressen beschränken.

Die Einrichtung eines Empfangsconnectors (bis auf Berechtigungsgruppen) entnehmen Sie bitte folgendem Artikel:  Sicheres Relaying erlauben

Aktivieren Sie den Haken „Anonyme Benutzer“

 

Öffnen Sie die Exchange Powershell und setzen Sie folgenden Befehl ab:

Get-ReceiveConnector „Name_des_Empfangsconnector“ | Add-ADPermission -User ANONYMOUS-ANMELDUNG -ExtendedRights „Ms-Exch-SMTP-Accept-Any-Recipient“

Damit ist das Anonyme Relaying aktiviert.

Sicheres Relaying erlauben

by 1 Comment

Viele Systeme in einer Umgebung, sollen E-Mails verschicken. Dies betrifft z.B. WSUS, Storage Systeme oder z.b. Nagios. Dafür ist es notwendig einen neuen Empfangsconnector einzurichten. Ich empfehle Ihnen auch dringend einen seperaten Connector einzurichten und nicht im Default Connector den Haken bei „Anonyme Benutzer“ zu setzen. Dies wird zwar funktionieren aber bitte bedenken Sie, dass dadurch jeder Server am Exchange Server relayen darf und somit diesen auch „missbrauchen“ kann. In dem Artikel Sicherheit von Empfangsconnectoren habe ich bereits erklärt, welche Möglichkeiten es gibt, ein Relay mit verschiedenen Sicherheitsmöglichkeiten einrichten.

[Read more…]

Sicherheit von Empfangsconnectoren

by 1 Comment

Damit der Exchange Server von bestimmten IP Adressen auf z.B. Port 25 E-Mails animmt, müssen hierfür Empfangsconnectoren erstellt werden. Dabei ist es wichtig, die Empfangsconnectoren nur für bestimmte IP Adressen freizuschalten. Des Weiteren haben Sie die Möglichkeit, die Authentifizierung und Berechtigungsgruppen auf Ihre Bedürfnisse einzustellen. In diesen Artikel möchte ich Ihnen die verschiedenen Optionen erklären. [Read more…]

Malte Schoch
@malteschoch