Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Exchange will pötzlich TLS auf dem Empfangskonnector

Frage Microsoft Exchange Server

Mitglied: KellogsFR

KellogsFR (Level 1) - Jetzt verbinden

11.06.2010 um 11:54 Uhr, 6234 Aufrufe, 3 Kommentare

Hallo zusammen,

seit Donnerstag, 10.6. 2010 - 7:55 Uhr will der Exchange Server auf dem SBS 2008 keine Mails mehr über SMTP auf Port 25 eingeliefert bekommen. Er weigert sich strickt und fordert beständig TLS

Die Fehlermeldung lautet:

Der Empfangsconnector "192.168.151.5:25" erfordert TLS (Transport Layer Security), bevor der MailFrom-Befehl ausgeführt werden kann. Der Server kann diese jedoch nicht erreichen. Überprüfen Sie die Authentifizierungseinstellungen dieses Connectors.

Ich habe schon den Connector deaktiviert, einen neuen Connector erstellt, aber es bringt nix. Ich weiß auch nicht, was ich noch einstellen könnte, weil TLS gar nicht aktiviert ist, sonderen einfach nur die Standardauthentifizierung. Laut Hilfe wird dabei das Passwort und Username im Klartext übertragen, das macht aber nix, denn der Server, der die Mails im Internet abholt und per smtp an den SBS weiter gibt, steht bereits hinter der Firewall.

Bisher hat das auch so mit den Einstellungen geklappt, Standardauthemtifizierung und die Berechtigung für annonyme Benutzer gesetzt. Am Tag vorher wurden auch Updates eingespielt, die einen Neustart erforderten. Der Neustart ist dann etwa um die Zeit: Donnerstag, 10.6. 2010 - 7:55 erfolgt.

Kann das was dmit zu tun haben?

Für Tipps wäre ich dankbar, weil einige wichtige Mails in der Queue hängen.
Mitglied: GuentherH
11.06.2010 um 12:12 Uhr
Hallo.

Standardauthemtifizierung und die Berechtigung für annonyme Benutzer gesetzt

- Einmal logisch überlegt. Wie kann sich ein anonymer Benutzer authentifizieren? Da passt doch etwas nicht zusammen, oder?
- Ist bei fremden Mailserver überhaupt eingestellt, dass er eine Authentifizierung mitsendet?

LG Günther
Bitte warten ..
Mitglied: KellogsFR
11.06.2010 um 12:29 Uhr
Hi Günther,

Genau gesagt ist es folgerndermassen:

Die Mails werden per Pop3 aus dem Interent mit einer Linux Maschine abgeholt und dann per smpt auf dem Exchange eingeliefert. Bisher wurder keine Authntisfizierung von der Linux mitgeliefert, die Mails wurden einfach nur durchgereicht. Da ich für jeden Benutzer aus jedem Postfach eine eigene Abholung auf der Linux eingerichtet habe, kann ich auch sagen, wann ich eine Authentifizierung mitsenden will. Weil der Exchange das so wehement verlangt, habe ich das auch mal bei einzelnen Benutzern gemacht, SSL/TLS verwenden, wenn möglich, aber es nutzt nix.

Außerdem wurde der Connector auch mal mit und mal ohne TLS gestartet, bringt aber nix. In den Connector Berechtigungen wurden auch alle Benutzergruppen angegeben, die verfürgabr sind, also von den Annonymen bsi hin zu den im AD, kein Einfluß.

Wie gesagt, das ganze hat ja fast ein halbes Jahr lang alles richtig gemacht, nur seit dem Letzten Update und dem Neustart nach den Updates hakt es bei der Mail.

Gruß Markus
Bitte warten ..
Mitglied: GuentherH
11.06.2010 um 12:41 Uhr
Hallo.

die Mails wurden einfach nur durchgereicht

Dann muss auch der anonyme Benutzer die Möglichkeit haben an den Exchange zuzustellen.

Auf dem zuständigen Connector muss also eingestellt sein:
- IP Adresse von der angenommen wird (Romote IP) - IP des LINUX Server
- bei Authentifizierung ist gar nichts aktiviert (eventuell notwendig -> extern gesichert)
- Berechtigungsgruppen -> Anonye Benutzer

Du kannst dies dann sehr einfach über eine Telnet Session testen - http://www.sbspraxis.de/exchange/ex03003/ex03003.html

LG Günther
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange 2007: TLS aktivieren
gelöst Frage von thaefligerExchange Server3 Kommentare

Hallo zusammen Die ganze Thematik um Mail-Verschlüsselung ist mir leider nicht geläufig, ich hoffe Ihr könnt mir helfen. Wir ...

Exchange Server
TLS Update bei SBS2003 Exchange
Frage von MickiExchange Server2 Kommentare

Gibt es die Möglichkeit bei einem Exchangeserver von SBS2003 die TLS Version auf 1.2 upzudaten?

Exchange Server
Exchange Forced- TLS für bestimmte Domains
Frage von manuelwExchange Server2 Kommentare

Hallo, ich stehe vor einer kleinen Herausforderung. Eine Bank sendet uns in Zukunft nur mehr Mails welche TLS verschlüsselt ...

Netzwerke
OpenVPN TLS
Frage von 121851Netzwerke4 Kommentare

Hallo zusammen, habe mir mir einen OpenVPN Server aufgesetzt und der funktioniert. Habe jetzt mal in die Logdatei gesehen ...

Neue Wissensbeiträge
Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 2 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 3 TagenWebbrowser7 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 3 TagenSicherheit6 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Digitiales Fernsehen

Apple TV: Amazon Prime App ist verfügbar

Information von Frank vor 4 TagenDigitiales Fernsehen4 Kommentare

Die Amazon Prime Video App kann ab sofort auf einem Apple TV ab der 3 Generation installiert werden. Einfach ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...