Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ISA-Freigabe für Exchange

Mitglied: condor77

condor77 (Level 1) - Jetzt verbinden

13.10.2008, aktualisiert 14:51 Uhr, 3752 Aufrufe, 3 Kommentare

Folgende Konfiguration
ISA-Server als Edge-Firewall
Exchange sowie DC und Datenserver im Internen Netzwerk.

Folgendes Problem, ich setze einen ISA-Server als Edge-Firewall ein. Der Exchange versendet intern wunderbar die Mails, aber extern kann er keine raissenden. Ich habe es bei den Einstellungen im Exchange versucht über Connector mit DNS auflösen und über einen Smarthost. Beides funktioniert jedoch nicht.
Schliesse ich den Exchange direkt an die Internet-leitung an, versendet er die Mails.
Was mache ich falsch? In den Firewallregeln ist htto/https für jeden freigegeben und ich habe DNS, SMTP und POP für den Exchange/DC freigegeben.

Wenn ich versuche, den Mailserver freizugeben, sagt er mir, er habe nur eine NIC entdeckt und kann das nciht konfigurieren, ob die Regeln dennoch angelegt werden sollen, aber auch erfolglos.

Kann mir jemand nen Tip geben? Für mich ist es noch ein wenig Neuland.
DAnke
MFG
Mitglied: Tonio6666
13.10.2008 um 10:36 Uhr
Hallo Condor!

Na da denkst Du ein wenig falsch!
Da Du eine Edge Firewall eingerichtet hast, gehe ich davon aus das der ISA Server auch zwei NIC's hat.
Am besten machst Du Deine Änderungen erst mal rückgangig!

In der ISA Verwaltungskonsole gibt es dann bei den Firewallrichtlinien einene Wizzard mit dem Du einen SMTP Server veröffentlichen kannst, Führe den aus und befolge den Anweisungen.

Falls Du damit nicht klar kommst --> http://www.msisafaq.de/

Dort findest Du auch eine genaue Anleitung!

Desweiteren empfehle ich Dir --> http://www.msisafaq.de/Buch/2006/index.htm

Ach ja, NIEMALS den EXCHANGE direkt ans Internet!!!!!!


Viel Spaß und Erfolg!


Tonio
Bitte warten ..
Mitglied: condor77
13.10.2008 um 14:09 Uhr
Hallo Tonio,

danke für deine info.
natürlich hab ich 2 karten drin, aber jedesmal, wenn ich den mailserver freigeben wollte, kam die meldung, er habe nur eine netzwerkkarte und das würde nicht gehen. die kam (nach einer kompletten neuinstallation) diesmal nicht.

nun noch meine frage zum smtp-connector. in unser jetzigen firewall ist ein smarthost "smtp.webmail.t-com.de" mit zugangsdaten eingetragen, was trage ich denn in den connector ein? auch diese adresse? aber ich kann dort nirgendwo die zugangsdaten eingeben.

oder muss ich es über dns auflösung machen? habe es mit einer testmail ins netz versucht, aber der exchange kann die nicht raussenden.

danke und grüsse
Bitte warten ..
Mitglied: Tonio6666
13.10.2008 um 14:51 Uhr
Na dann hast Du erst mal ein Problem mit dem ISA!
Jetzt kommt es erst mal darauf an wie Dein ISA am Internet hängt!
Nachdem Du schon mal die t-com ins Spiel gebracht hast, gehe ich davon aus das Du mit ner ADSL oder SDSL angebunden bist????

Im ISA ist es erst mal so das Du ein Internes Netzwerk definierst.
Unter Konfiguration->Netzwerke sollte das Interne NEtzwerk zu sehen sein, vermutlich bei der Installation des ISA schon angegeben.
Dieses hat ja einen Adressbereich zugewiesen (192.168.XXX.XXX)
Das ist sozusagen Dein schützenswertes Netzwerk.
Bei ADSL oder SDSL gehe ich davon aus das dieses Modem an der anderen Netzwerkkarte hängt.
Diese Netzwerkkarte stellt dann die Verbindung über PPPoE ins Internet dar.
Ob diese Breitbandverbindung von Dir selbst hergestellt wird oder vom ISA ist eine reine konfigurationssache.
Gehe jetzt mal davon aus das es funktioniert.

nun Starte "Firewall-Richtlinenaufgaben die Funktion "Mailserver veröffentlichen"
Da dann einen Passenden Namen eingeben ->Weiter
Server zu Server Kommunikation auswählen ->Weiter
SMTP auswählen -> Weiter
Die IP Adresse des zu veröffentlichen Server angeben -> Weiter
Das Netzwerk angeben das am Internet hängt (also Extern)
--> Fertig stellen

Somit hast Du die Firewall von Extern nach Intern über Port 25 geöffnet und kannst nun Mails empfangen.

Zum senden kommt es jetzt darauf an ob Du eine Firewallregel hast die den Internetzugriff bereits erlaubt hast, wenn ja, prima dann sollte es schon funktionieren!
Natürlich nur wenn Dein Exchange richtig konfiguriert hast!!!
Bei den Usern hast ja hoffentlich eingetragen das sie senden dürfen.
Prinzipiell benötigst Du den Smarthost nicht zum senden Deiner Mails, falls Du aber mit dynamischer IP arbeitest, werden viele Mailserver Deine Mails nicht annehmen weil sie zurecht vermuten es könnte Spam sein. Wenn dem so ist solltest Du es über den Smarthost routen, dieser benötigt meist eine Anmeldung von Dir, damit nicht jeder über ihn senden können.
Dieses richtest Du im Exchange ein, im Exchange Systemmanager unter Rutinggruppen hast Du unter Protokolle den virtuellen SMTP Server. Dort richtest Du den Smarthost ein und bei Ausgehender Sicherheit kannst Du die Anmeldedaten eingeben.

Ich hoffe das Du damit zurecht kommst, ansonsten schreib mich direkt an unter Administrator@corpuls.com


Gruß.....


Tonio
Bitte warten ..
Ähnliche Inhalte
Exchange Server

Kalender Freigabe über Exchange alle Benutzer

Frage von shooanExchange Server1 Kommentar

Hallo Leute, ich habe gerade eine idee bezüglich der Freigabe der Kalender. Klar weis ich wie ich mir hergehen ...

Outlook & Mail

Anzeigen von Regeln in Exchange Freigaben

gelöst Frage von slanskyOutlook & Mail3 Kommentare

Hallo, ich habe bei uns folgendes Problem. Wir haben eine Freigabe, in welcher eine Regel angelegt ist. Wie kann ...

Windows Netzwerk

Thema Freigabe - Freigabe in der Freigabe?

Frage von BlindzerokillerWindows Netzwerk8 Kommentare

Hallo Admin Board, wir haben eine Freigabe: \\Server\IMS Benutzer: Anton Er hat Vollzugriff Alle andern Benutzer haben nur das ...

Exchange Server

Freigabe im Exchange und Outlook führt zu Anmeldefenster in Outlook

Frage von smeclntExchange Server6 Kommentare

Hallo zusammen, wir haben einen EX 2016 und Outlook 2016. Beides mitlerweile auf aktuellem Stand. Das Problem: Seit ca. ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 9 StundenWindows 103 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 12 StundenAdministrator.de Feedback10 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 1 TagHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...