xwinkelmann
Goto Top

SBS2003 SMTP Empfangsproblem bei einigen Emails

Manche Mails werden nicht angenommen trotz SMTP Status 250 Meldung in den Logs

So langsam bin ich am verzweifeln,

ich nutze wie gesagt einen SBS2003 Server und bekomme die Mails direkt per SMTP Protokoll.

Nun häufen sich die Meldungen von Kunden, das Mails nicht ankommen.

Nach Kontrolle der Logs ist aufgefallen, das die Mails von diesen Kunden zwar in den Logs stehen und sogar mit SMTP Status 250,
aber der Verbindungsaufbau der Server der Kunden wiederholt sich, als wenn die Mail nicht angekommen ist und weit und breit ist keine Spur von den Mails.

Alle Filter(SPAM, etc.) waren auf dem SMTP Protokoll bereits deaktiviert und das SMTP Protokoll habe ich bereits neu installiert, ohne Erfolg.
Im System Manager -> Protokolle -> SMTP -> aktuelle Sitzung, kann ich die Server sehen, die uns keine Mails schicken können, Sie sind einfach als bestehende Verbindung gelistet, ohne das was dabei heraus kommt, sobald das Timeout erreicht ist (bereits auf 20 min erhöht) wird die jeweilige Verbindung getrennt.

Ich hoffe mir kann jemand weiterhelfen, oder mir eine schnelle Alternative sagen.

Content-Key: 73671

Url: https://administrator.de/contentid/73671

Printed on: April 19, 2024 at 23:04 o'clock

Member: funsurfer
funsurfer Nov 17, 2007 at 16:04:31 (UTC)
Goto Top
Has du schon mal die IMF Ordner durchgeschaut?

Irgendwelche Antivirenprogramme offen?

Was steht denn im Exchange Systemmanger bei den Warteschlangen?

LG
Member: xwinkelmann
xwinkelmann Nov 17, 2007 at 18:49:09 (UTC)
Goto Top
Was soll ich im IMF Ordner sehen ?

Als AntiVirus ist CA AntiVirus drauf, kann ich mal test weise deaktivieren.

Im Systemmanger bei den Warteschlangen steht alles auf 0.
Member: funsurfer
funsurfer Nov 19, 2007 at 16:05:14 (UTC)
Goto Top
IMF ist ein Filter der normalerweise Spammails filtert.

Deaktiviere mal die ganzen Filter. IMF usw.

Deaktiviere das Antivierussystem. evtl. auch den SMTP Filter des AV-Programms.

LG
Member: xwinkelmann
xwinkelmann Nov 19, 2007 at 17:17:38 (UTC)
Goto Top
Keine Veränderung wenn alle Filter deaktiviert sind und keine Veränderung wenn der Virenkiller deaktiviert ist.
Member: funsurfer
funsurfer Nov 20, 2007 at 10:58:26 (UTC)
Goto Top
Sag mir nochmal genau welche Konfiguration du hast ( Wieviele Server usw.)
Member: xwinkelmann
xwinkelmann Nov 20, 2007 at 11:01:45 (UTC)
Goto Top
Es ist ein SBS2003 Server mit allen Service Packs und Patches.

SMTP Server auf Standard-Port 25, Filter sind alle aus, Virenkiller ist deaktiviert.

Welche Angaben benötigst du noch ?
Member: funsurfer
funsurfer Nov 21, 2007 at 07:29:56 (UTC)
Goto Top
Kannst du mir einen Auszug des Logfiles anhängen?

LG
Member: xwinkelmann
xwinkelmann Nov 21, 2007 at 08:02:46 (UTC)
Goto Top
Hier ein kleiner Auszug von den Mails, die nicht ankommen: (Adressen durch xxx ersetzt,ebenso IPs)

2007-11-21 00:04:23 195.126.xxx.xxx mail.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 EHLO - +mail.xxxx.de 250 0 312 21 0 SMTP - - - -
2007-11-21 00:04:23 195.126.xxx.xxx mail.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 MAIL - +FROM:<vorname.nachname@xxxx.de> 250 0 50 37 0 SMTP - - - -
2007-11-21 00:04:23 195.126.xxx.xxx mail.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 RCPT - +TO:<info@meinedomain.de> 250 0 0 27 453 SMTP - - - -
2007-11-21 00:04:23 195.126.xxx.xxx mail.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 xexch50 - +2012+2 504 0 32 14 0 SMTP - - - -

Das hier ist z.B. so ein Fall, diese Mail wird einfach nicht empfangen und der Server versucht es immer wieder.

Hier ein paar weitere Fälle:

2007-11-21 02:17:23 134.76.xx.xx mailer.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 EHLO - +mailer.xxxx.de 250 0 309 19 0 SMTP - - - -
2007-11-21 02:17:23 134.76.xx.xx mailer.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 MAIL - +FROM:<vorname.nachname@xxxx.de> 250 0 47 44 0 SMTP - - - -
2007-11-21 02:17:23 134.76.xx.xx mailer.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 RCPT - +TO:<meineadresse@meinedomain.de> 250 0 0 34 313 SMTP - - - -


2007-11-21 02:38:33 141.22.xxx.xxx mail4.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 EHLO - +mail4.xxxx.de 250 0 311 28 0 SMTP - - - -
2007-11-21 02:38:33 141.22.xxx.xxx mail4.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 MAIL - +FROM:<vorname.nachname@xxx.de> 250 0 62 59 0 SMTP - - - -
2007-11-21 02:38:33 141.22.xxx.xxx mail4.xxxx.de SMTPSVC1 servername 192.168.xx.xx 0 RCPT - +TO:<meineadresse@menedomain.de> 250 0 0 34 516 SMTP - - - -
Member: xwinkelmann
xwinkelmann Nov 22, 2007 at 20:48:45 (UTC)
Goto Top
Ich vermute mittlerweile, das irgendein Standard nicht gegeben ist,
es sind definitiv bestimmte Mailserver die gar nichts schicken können, auch nicht sporadisch.

Andere Server wiederum haben keine Probleme und noch nie welche gehabt.
Member: Zestor
Zestor Jan 12, 2012 at 11:11:13 (UTC)
Goto Top
Wurde hier zu schon eine Lösung gefunden?

Hab leider genau das gleiche Problem face-sad
Member: xwinkelmann
xwinkelmann Jan 12, 2012 at 11:44:44 (UTC)
Goto Top
@Zestor

Problem wurde leider nie gelöst, sondern nur umgangen.
Mails landen nun beim Provider und der Exchange holt die Mails per POP3 ab.
Member: funsurfer
funsurfer Jan 14, 2012 at 19:35:07 (UTC)
Goto Top
@Zestor:

Hast du exakt die selben statusmeldungen?
Wenn nein, dann poste mal dein Setup bzw. konfiguration.
der SMTP Code der oben steht besagt nämlich nur einen Schweren Fehler... könnten aber unterschiedliche Fehler sein.

Ps.: von POP3 Connector halte ich nicht viel, da oft zu fehleranfällig.

MfG
Member: Zestor
Zestor Jan 16, 2012 at 10:44:13 (UTC)
Goto Top
Hallo Funsurfer,

hier mal ein auszug des Logfile.


Nochmal mein Problem:

Kunde sendet mir eine E-Mail diese wird im Logfile auch erkannt, wir aber nicht an den Enduser weitergeleitet. Die E-Mail liegt auch nicht auf dem Server versteckt!
Blacklist und Whitelist sind korrekt, Spam-Schutz und Antivirensoftware wurden deaktiviert. (Immer noch das gleiche Problem).

2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 EHLO - +domain.vom.kunden 250 0 302 16 0 SMTP - - - -
2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 MAIL - +FROM:<kunde.Email@adresse.de> 250 0 41 28 0 SMTP - - - -
2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 RCPT - +TO:<meine.Email@adresse.de> 250 0 0 33 0 SMTP - - - -
2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 xexch50 - +2012+2 504 0 32 14 0 SMTP - - - -


2012-01-09 14:53:51 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 EHLO - +domain.vom.kunden 250 0 302 16 0 SMTP - - - -
2012-01-09 14:53:51 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 MAIL - +FROM:<kunde.Email@adresse.de> 250 0 43 30 0 SMTP - - - -
2012-01-09 14:53:52 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 RCPT - +TO:<meine.Email@adresse.de> 250 0 0 33 140 SMTP - - - -
2012-01-09 14:53:52 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 xexch50 - +2020+2 504 0 32 14 0 SMTP - - - -
Member: funsurfer
funsurfer Jan 16, 2012 at 21:10:29 (UTC)
Goto Top
Also es gibt 2 Ansätze....

Dein Exchange Server sagt dem anderen Server, dass er eine nicht authentifizierte Verbindung ablehnt.(xexch50 - +2020+2 504 0 32 14 0 SMTP)
Im Grunde sagen alle Meldungen "xexch50 - +xxxx+x 504 0 32 14 0 SMTP" dass eine nicht authentifizierte Verbindung abgelehnt wird.
Damit wird die Mail nicht angenommen -> folglich auch nicht weitergeleitet. Ich nehme an, dass das nur emails von einer bestimmten Domain betrifft, oder sind es alle Mails die an einen bestimmten User gehen? mehr Info zum Setup wäre hilfreich...
Ein korrekter Verbindungsaufbau würde wie folgt aussehen:

2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 EHLO - +domain.vom.kunden 250 0 302 16 0 SMTP - - - -
2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 MAIL - +FROM:<kunde.Email@adresse.de> 250 0 41 28 0 SMTP - - - -
2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 RCPT - +TO:<meine.Email@adresse.de> 250 0 0 33 0 SMTP - - - -
2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 xxx.xxx.x.x 0 BDAT - +<71CF98127308434CB0EF5D383CFD69D40DEB63@xxxxxxxxxxxxxxxxxxxxxxxxxxx> 250 0 97
1366 297 SMTP - - - -
2012-01-09 09:59:56 (IP adresse Kunde) xxx.xxx.x.x domain.vom.kunden SMTPSVC1 SERVER2010 QUIT - domain.vom.kunden 240 578 62 4 0 SMTP

Möglichkeit 1: falsch konfigurierter Exchange. - Sind evtl. Domains zuviel oder falsch eingetragen?
Möglichkeit 2: Enduser darf keine Mails von extern bzw. von unauth. Empfangen
Möglichkeit 3: gibt es einen SMTP Proxy, oder gibt es eine andere Firewall (TMG/ISA/Windowsfirewall...)?

Ich tendiere eher zu Möglichkeit 3. Sollte das auch schon zu Testzwecken deaktiviert sein, dann bleibt nur noch der weg über Wireshark und CO.
Member: Zestor
Zestor Jan 17, 2012 at 10:38:24 (UTC)
Goto Top
Hallo Funsurfer,

diese problematik liegt nur bei einer bestimmten Domain vor.

So ist unser Exchange eingestellt: http://www.servolutions.de/support/installexchg2003.htm
Member: funsurfer
funsurfer Jan 17, 2012 at 20:57:57 (UTC)
Goto Top
Das heißt, dass der Exchange nur hinter einem POP3 Server von popCon liegt? warum kein Direktempfang?

Aber back to the problem:
ist die betreffende Absenderdomain auch lokal am Exchange konfiguriert?
Hast du schon mal die Konfiguration vom popCon kontrolliert? da könnte sonst auch noch was liegen.

Gibt es im eventlog andere Fehler die mit Exchange zu tun haben?