Exchange mit United Domains einrichten

[frankbackes 0]

Hallo,

 

Ich habe eine Domain bei United Domains AG (UDAG) und habe mir probeweise ein Exchange installiert um das auszuprobieren, allerdings verstehe ich nicht ganz woch ich bei UDAG nun meine Adresse eintragen muss.

 

Wenn ich unter UDAG in MX Einträge definieren gehe dann unter Eigene MX-Server verwenden (FQDN) dann verlangt er ja den FQDN also mx.domain.de doch diesen eintrag gibt es ja noch nicht.

 

Nun bietet UDAG an dass ich drunter das Kästchen ankreuze: "A-Eintrag für die Subdomain mail.domain.de setzen" indem ich dann dort meine IP eingebe. Aber ich will nicht dass es einfach mail.domain.de lautet. Kann ich das nur bei meinem Anbieter hinterlegen (den A Eintrag) oder kann das auch auf meinem DNS sein und der kommuniziert dann mit den DNS von UDAG? Sprich ich hinterlege bei UDAG meine eigenen Namensserver?

 

Das alles ist eigentlich eine Frage für das UDAG Team und auch nicht die Kernanfrage hier.

 

Es geht mir viel mehr drum wie das funktioniert um im Exchange dann die verbindung zu UDAG herzustellen so dass ich dann auf dem Exchange neue Adressen anlegen kann und Regeln dafür definieren kann.

 

Ich weiss dass ich einen Sendconnector anlegen muss aber auch das weiss ich nicht wie.

 

Ich würde das ganz gerne lernen und dachte mir dass das Forum hier mehr als geeignet dafür sei da ihr euch ja auf den Exchange von Microsoft spezialisiert habt.

 

Wenn jemand sich berufen fühlt mir zu helfen würde ich mich sehr freuen.

 

Ich danke vorab für eure hilfe.

 

MfG Frank

[Doso 77]

Die MX Einträge im DNS sind für EINGEHENDE E-Mails. Wie du das bei deinem Anbieter konfigurierst musst du selber rausfinden. Da solltest du aber nochmal darüber nachdenken was du eigentlich willst, du scheinst mir da ein paar Konzepte nicht verstanden zu haben ("eigener DNS?!".

 

Welche Domänen du akzeptierst stellt man im Exchange ein, im Hub Transport->Akzeptierte Domänen und wie die E-Mail Adressen im Exchange letztlich ausschauen unter Hub Transport->E-Mail Adressrichtlinien. Dies bezieht sich auf Exchange 2010, welche Version du verwendest hast du ja nicht verraten. Zur Einrichtung von Exchange gibt es aber ausführlichste Anleitungen im Technet oder halt per Google.

[Sunny61 806]

("eigener DNS?!".

Det TO meint sicherlich den DNS-Server seines DCs. ;)

[NeMiX 76]

Das Grundprinzip für einen MX Eintrag:

A Eintrag anlegen: mail.domain.de oder mx.domain.de oder asdf.domain.de (wie der heißt ist vollkommen egal). Der A Eintrag zeigt auf deine externe IP auf der Port 25 auf den Exchange leitet. S

Als MX für domain.de legst du dann den oben genannten A Eintrag an, mit der Prio von z.b. 10

Im Idealfall hast du die TTL für deine Domain vorher auf 60 Sekunden heruntergedreht, dadurch werden die DNS Records häufig aktualisiert von den meisten DNS Servern und die Emails werden relativ schnell bei dir zugestellt.

Solltest du Outbound Spamfilter benutzen, wird dir dein Betreiber die entsprechenden IPs/Hostnames liefern.

[frankbackes 0]

Die MX Einträge im DNS sind für EINGEHENDE E-Mails. Wie du das bei deinem Anbieter konfigurierst musst du selber rausfinden. Da solltest du aber nochmal darüber nachdenken was du eigentlich willst, du scheinst mir da ein paar Konzepte nicht verstanden zu haben ("eigener DNS?!".

 

Welche Domänen du akzeptierst stellt man im Exchange ein, im Hub Transport->Akzeptierte Domänen und wie die E-Mail Adressen im Exchange letztlich ausschauen unter Hub Transport->E-Mail Adressrichtlinien. Dies bezieht sich auf Exchange 2010, welche Version du verwendest hast du ja nicht verraten. Zur Einrichtung von Exchange gibt es aber ausführlichste Anleitungen im Technet oder halt per Google.

Hallo,

 

Danke für deine Antwort, in der Tat bin ich noch nicht sehr damit vertraut und gebe mir wirklich arg Mühe es zu verstehen. Ich will es nicht nur einrichten dass es dann irgendwie funktioniert sondern es geht mir drum es auch zu verstehen daher danke ich dir dass du mir noch mal klar gemacht hast dass ich noch einiges falsch verstehe.  Eigener DNS damit war in der Tat die DNS Rolle meines DC gemeint.

 

Ich dachte mir dass es so zu verstehen ist, bei meinem Anbieter in dem Fall UDAG hinterlege ich einen A Eintrag der mx.domain.de lautet. daraufhin gehe ich dann im Menü von UDAG einen MX eintrag hinterlegen der mx.domain.de lautet. Das was ich damit gemacht habe war erstens dem DNS von meinem Anbieter sagen dass wenn jemand eine Anfrage an mx.domain.de schickt dass er dann die dazugehörige IP auflösen kann. Dann habe ich mit dem hinterlegen eines MX Eintrags mitgeteilt wo mein Exchange steht falls eine Mail bei dem mail server meines Anbieters eingeht die nicht von ihm verwaltet wird (also sein Edge server) dann leitet er das laut MX Eintrag an meinen Exchange weiter der dann wiederum anhand der unter Hub Transport definierten "Akzeptierten Domänen" entscheidet ob er sie akzeptiert und die darin befindliche Einstellung ob er selber diese verwaltet oder nur Edge server ist und sie weiter gibt. Kann er alles mit ja beantworten so nimmt er die Mail in die Process queue auf und löst den Empfänger auf und leitet es dann an den client weiter.

 

Entschuldigung auch noch dafür dass ich vergessen habe die Exchange Version zu erwähnen, in der Tat lagst du richtig damit dass es sich um die 2010er handelt. Ich bin per Google auf das Forum hier gestossen und habe auch einiges hier gelesen und hoffentlich auch richtig gelernt aber nichts geht über den direkten Kontakt zu einem anderen Menschen der einen versteht und sein Wissen mit einem teilt, das ist ja der Sinn eines Forums. Ich habe zuvor auch im Forum gesucht um zu vermeiden ein Doppelpost zu machen und konnte direkt nichts finden das mir das so genau erklärt hätte daher bin ich dankbar dass ihr euch die Zeit genommen habt mir zu helfen.

 

Ist das so richtig oder habe ich das doch noch falsch verstanden?

Ich habe jetzt Firewalls usw bewusst weggelassen in der beschreibung weil das nichts mit dem Thema direkt zu tun hat da nur eine Portweiterleitung gemacht werden muss. Oder muss da noch was rein?

 

@NeMiX

 

Du schreibst schon etwas technischer und da verliere ich gleich den Faden.

Erstens, wird by default der Port 25 genommen oder ist by default auch auf 487 möglich? denn bei mir ist der Port 25 von meinem ISP geblockt da er nur seine eigenen Mails darüber zulässt.

 

Zweitens, du sprichst von der Prio, wo wird diese angegeben?

 

Drittens, TTL ist Time To Live, ok aber ich habe keine Ahnung wo das eingestellt wird und wofür, den A-Eintrag?

 

Viertens, einen Outbound Spamfilter kannte ich bis zu deinem Schreiben nicht und habe mich etwas eingelesen, wenn ich das richtig verstehe ist das ein Spam Filter der nach Aussen gerichtet ist um darauf zu achten dass es nicht zu Spam Versand von meinem Server kommt um das "Ansehen" meiner IP gegenüber den anderen Mail Anbietern ze bewahren um nicht selbst als Spamer abgestempelt zu werden und somit zu verhindern dass meine Mails bei anderen im Spamfilter landen. Dies tut er indem er überprüft ob die Credentials die vom Client beim Versand der Mail benutzt wurden mit den auf dem Mailserver hinterlegten Credentials übereinstimmen. Auch das Verhalten des Absenders, also ob er gegen bestimmte Regeln verstösst (z.B. Massmailing) werden dabei bewertet auch auf lange Sicht und können ihn am Versand hindern. Ist das so richtig? Wenn ja, ist das eine Funktion die im Exchange eingestellt werden kann? Wenn ja wo? Denn das einzige was ich gefunden habe ist http://technet.microsoft.com/en-us/library/ff715078.aspx doch das stimmt nicht mit dem überein was ich glaube verstanden zu haben wie ein Outbound filter funktioniert, denn dort soll eine IP angegeben werden welche zum Versand autorisiert sind. Dort kann man aber keine Regeln definieren. Dort würde ich nur die WAN IP von meinem Server eintragen laut meinem Verständniss da nur er dazu berechtigt ist, denn beim Versand wird ja im Paket die IP miteingetragen von wem aus die Mail versendet wurde. Kommt die Mail nun bei einem Mailserver an überprüft der ja die IP mit dem MX Eintrag ob der mit der IP übereinstimmt, wenn nicht dann wird es als unauthorisierter Mail Relay angesehen und als Spam eingestuft.

 

Habe ich nun alles durcheinander geworfen und nichts verstanden oder ist wenigstens etwas richtig davon wenn ja was stimmt nicht?

 

Ich bin wirklich dankbar dass sich jemand meiner annimmt denn ich will das wirklich verstehen und habe nicht einfach das erst beste Forum aufgesucht in der Hoffnung jemand nimmt mich bei der Hand und macht alles für mich. Ich habe selbst auch gesucht und gelesen und versucht zu verstehen.

 

Daher hoffe ich dass ihr etwas Nachsicht walten lasst und nicht all zu streng mit mir seid und mich sofort als dumm oder sonst was beschimpft ich will niemandem etwas böses udn habe echt Angst euch zu nerfen mit meiner Unwissenheit.

 

MfG Frank

[frankbackes 0]

Hallo,

 

Da ich weiter keine Antwort erhalten habe, habe ich einfach weiter rum probiert und stehe nun vor einem neuen Problem, ich habe nun folgendes eingerichtet:

 

Bei United domains habe ich einen Apex Eintrag für meine statische IP hinterlegt und anschliessend meine MX server angelegt.

 

Soweit für United domains.

 

Zum Exchange 2010:

 

1.Unter Organization Configuration >> Hub Transport >> Accepted Domains meine Domain eingetragen

2.Unter Organization Configuration >> Hub Transport >> Send Connectors >> New Send Connector habe ich einen neuen Send connector angelegt mit folgenden einstellungen: Internet , *, (include subdomains), smart host ist smtp.udag.de

3.Unter Server Configuration >> Hub Transport >> Right-click Default *** >> Properties >> Permission Groups tab habe ich den Annonymous zusätzlich angewählt

4. Anschliessend habe ich eine Mailbox angelegt.

 

Wo liegt nun das Problem?

Das Problem liegt da dass mein ISP Port 25 sperrt und ich also ein alternativ Port wählen muss. also bin ich unter Server Configuration >> Hub Transport >> Right-click Default *** >> Properties >>Network

Dort wollte ich nun sowohl von IPv6 wie auch von IPv4 jeweils den Port von 25 auf 587 umstellen, doch dann sagt er mir dass der Port bereits von dem Client Connector benutzt wird.

 

Ich bin nun etwas verwirrt da ich dachte dass beide per 587 verfahren sollen.

 

ich kann mich doch nicht für einen entscheiden da doch sowohl der client wie auch der Default benötigt werden oder was ist der Unterschied zwischen beiden?

 

Ich hoffe dass mir nochmal jemand antwortet obwohl ich schon so viel gefragt habe.

 

Danke

 

MfG Frank

 

[NorbertFe 2.041]

Nach nur 3 Monaten bist du immer noch nicht wirklich weiter?

[frankbackes 0]

Nein bin noch nicht weiter da ich nicht nur das zu tun habe und es eh nur ein neben Projekt ist.

 

Naja danke trotzdem

[NorbertFe 2.041]

Na dann musst du dich ja bald beeilen, sonst ist die Testversion abgelaufen.

[frankbackes 0]

Hi,

 

Mittlerweile handelt es sich nicht mehr um die Trial sondern um eine Vollversion.

 

Wie du schon sagtest hat es mir nicht wirklich weiter geholfen.

 

Ich habs nun so angepackt dass ich unter dem Default die IP von sich selbst angegeben habe da er der einzige Exchange ist und dort port 587 angewendet dann unter dem Client habe ich alle auf dem Server verfügbaren IP adresse gelassen und somit auch 587. So kann ich beidseitig  mit 587 verfahren. Was mich etwas wundert ist deine Aussage:

 

das wird dir aber nicht helfen Port 587 zu nutzen, da Mailserver alle Port 25 verwenden.            

 

Denn ich musste bis jetzt immer im Outlook meinen SMTP Port von 25 auf 587 ändern da in ganz Luxemburg überall der Port 25 gesperrt ist.

 

Verstehe ich nun etwas falsch?

 

Frank

[NorbertFe 2.041]

Ist dein Outlook ein Server? Was meinst du, warum der Receive connector mit Port 587 Client Receive connector heißt? Glaubst du, dass irgendein Mailserver der Welt die Mails auf Port 587 zustellt (mal von der Verwendung deines eigenen smarthosts abgesehen)?

[frankbackes 0]

Desswegen habe ich ja gefragt da ich NICHT verstehe was das bedeutet.

 

Ich habs nur abgeglichen mit einem Server in einer Firma und dort war es genau so aufgebaut UND hat funktioniert. Desswegen dachte ich dass es richtig sei.

 

Ich sehe ich nerfe nur mit meinen Fragen. Ich werde dieses Forum verlassen und frage wo anders wo man nicht gleich auf mich los geht.

[NorbertFe 2.041]

Heute mit dem falschen Bein aufgestanden?

bearbeitet 31. Oktober 2014 von NorbertFe

[frankbackes 0]

Nein ich habe dein Schreiben einfach als Angriff angesehen da es so rüber kam, solltde dem nicht so sein dann bitte im um Entschuldigung.

 

Ich versuche nichts anderes als zu verstehen und will niemandem was böses.

[mph87 0]

Lautet dein MX-Record exakt wie dein A-Record?

 

Kannst ja mal über NSLookup versuchen welche IP dein MX_Record auflößt.