ExCh2010 TLS aktivieren

[-Haselier- 10]

Guten morgen allerseits,

 

wir haben eine ExCh2010 SP1 DAG/ CAS/ HT im Einsatz

ohne TLS

kann man während des laufenden Betriebs TLS einfach so aktivieren oder hat man mit Problemem zu rechnen?

 

gruss

[RobertWi 81]

Moin,

 

in welchem Bereich möchtest Du denn gerne TLS aktivieren?

[-Haselier- 10]

hallo,

 

folgende infos haben wir erhalten

 

Nach aktueller Analyse stelle ich leider fest, dass kein TLS mehr aktiviert ist.

Bitte umgehend prüfen (z.B. anhand dieser Mail) und TLS wieder aktivieren.

 

ich habe nun auf unseren beiden empfangconnectoren nach gesehen und da ist teilweise TLS aktiv.

kann ich TLS auf auf dem send connectoren aktivieren?!

gruss

[-Haselier- 10]

wenn ich via ehlo nachsehe

 

steht da KEIn STARTTLS und

 

-Get-SendConnector "SMTP TB01 (Outbound*)" | fl

 

***

MaxMessageSize : 20 MB (20,971,520 bytes)

Name : SMTP TB01 (Outbound*)

Port : 25

ProtocolLoggingLevel : Verbose

RequireOorg : False

RequireTLS : False <- nicht gut oder?

*****

[RobertWi 81]

Moin,

 

ok, also gehen wir von SMTP aus. Exchange macht eigentlich von sich aus immer TLS, wenn die andere Seite mitspielt. Exchange erzwingt nur kein TLS im Standard.

 

Die Frage, ob Du das problemlos aktivieren kannst, kann man leider nur mit: "Das kommt darauf an" beantworten.

 

Für Exchange ist das unkritisch.

 

Aber wenn die Geräte, die Dir Mails einliefern, kein TLS können, dann bekommst Du von denen keine Mails mehr. Wenn der Host, in den der Sende Connector einliefert, kein TLS kann, gehen die Mails an diesen Server nicht raus.

 

Die TLS-Einstellung in der EMC ist übrigens nur für die Authentifizierung. TLS für die gesamte Verbindung kann nur über die Shell konfiguriert werden.

 

Schau Dir mal die aktuellen Einstellungen an:

Get-ReceiveConnector | fl Name,*TLS*

Get-SendConnector | fl Name,*TLS*

[-Haselier- 10]

Danke erst einmal… robert...

[-Haselier- 10]

wenn ich 2 Exchange Server habe

server a

server b

beide empfangs connectoren haben TLS ich aber mit BEiden o.g. Servern

eine cas array habe (mail.xxx.intern habe, wird in den OL Clients eingetragen)

das CAS Array hat keine TLS, habe ich nachgesehn, habe ich dan TLS oder NICHT?

sollte halt so aussehen:

 

Hier ein guter Header:

Received: from mail03.billo.net (mail03.billo.net [x.x.x.x]) (using TLSv1

with cipher AES256-SHA (256/256 bits)) (No client certificate requested) by

hylas.billo.com (Postfix) with ESMTP for <max.mustermann>; Tue, 27

Jul 2010 14:58:17 +0200 (CEST

[-Haselier- 10]

unsere receive connectoren machen TLS

unsere send connectoren kein TLS

 

was ich bisher eroieren konnte