Exchange 2010: Konfiguration Empfangsconnectors (550 5.7.1 Unable to relay)

[Jack Bauer 10]

Für Mails nach extern funktionieren alle drei Absenderadressen nicht: prog_mail, gruppe1_mail und gruppe2_mail

 

Dein PS-Befehl von Beitrag #11 gab folgendes aus: Deny=False, Inherited=False

bearbeitet 23. Dezember 2016 von Jack Bauer

[NorbertFe 2.035]

Schau doch mal ins smtp log des receive connectors, ob da was zu sehen ist.

[Jack Bauer 10]

Hier der betreffende Logausschnitt, wobei die Absenderadresse die von prog_mail und die Empfängeradresse extern ist:

#Software: Microsoft Exchange Server
#Version: 14.0.0.0
#Log-type: SMTP Receive Protocol Log
#Date: 2016-12-23T00:03:15.145Z
#Fields: date-time,connector-id,session-id,sequence-number,local-endpoint,remote-endpoint,event,data,context
2016-12-23T16:04:30.675Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,0,192.168.1.1:25,192.168.1.2:61398,+,,
2016-12-23T16:04:30.675Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,1,192.168.1.1:25,192.168.1.2:61398,*,SMTPSubmit SMTPAcceptAnySender SMTPAcceptAuthoritativeDomainSender AcceptRoutingHeaders,Set Session Permissions
2016-12-23T16:04:30.675Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,2,192.168.1.1:25,192.168.1.2:61398,>,"220 MAILSERVERNAME.domain.local Microsoft ESMTP MAIL Service ready at Fri, 23 Dec 2016 17:04:30 +0100",
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,3,192.168.1.1:25,192.168.1.2:61398,<,EHLO CLIENTNAME,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,4,192.168.1.1:25,192.168.1.2:61398,>,250-MAILSERVERNAME.domain.local Hello [192.168.1.2],
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,5,192.168.1.1:25,192.168.1.2:61398,>,250-SIZE,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,6,192.168.1.1:25,192.168.1.2:61398,>,250-PIPELINING,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,7,192.168.1.1:25,192.168.1.2:61398,>,250-DSN,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,8,192.168.1.1:25,192.168.1.2:61398,>,250-ENHANCEDSTATUSCODES,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,9,192.168.1.1:25,192.168.1.2:61398,>,250-STARTTLS,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,10,192.168.1.1:25,192.168.1.2:61398,>,250-X-ANONYMOUSTLS,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,11,192.168.1.1:25,192.168.1.2:61398,>,250-AUTH NTLM,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,12,192.168.1.1:25,192.168.1.2:61398,>,250-X-EXPS GSSAPI NTLM,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,13,192.168.1.1:25,192.168.1.2:61398,>,250-8BITMIME,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,14,192.168.1.1:25,192.168.1.2:61398,>,250-BINARYMIME,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,15,192.168.1.1:25,192.168.1.2:61398,>,250-CHUNKING,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,16,192.168.1.1:25,192.168.1.2:61398,>,250-XEXCH50,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,17,192.168.1.1:25,192.168.1.2:61398,>,250-XRDST,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,18,192.168.1.1:25,192.168.1.2:61398,>,250 XSHADOW,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,19,192.168.1.1:25,192.168.1.2:61398,<,MAIL FROM:<absender@adresse1.de>,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,20,192.168.1.1:25,192.168.1.2:61398,*,08D42B108F52102B;2016-12-23T16:04:30.675Z;1,receiving message
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,21,192.168.1.1:25,192.168.1.2:61398,>,250 2.1.0 Sender OK,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,22,192.168.1.1:25,192.168.1.2:61398,<,RCPT TO:<empfaenger@adresse2.de>,
2016-12-23T16:04:30.800Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,23,192.168.1.1:25,192.168.1.2:61398,*,Tarpit for '0.00:00:05',
2016-12-23T16:04:35.808Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,24,192.168.1.1:25,192.168.1.2:61398,>,550 5.7.1 Unable to relay,
2016-12-23T16:04:35.808Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,25,192.168.1.1:25,192.168.1.2:61398,<,RSET,
2016-12-23T16:04:35.808Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,26,192.168.1.1:25,192.168.1.2:61398,*,Tarpit for '0.00:00:05',
2016-12-23T16:04:40.816Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,27,192.168.1.1:25,192.168.1.2:61398,>,250 2.0.0 Resetting,
2016-12-23T16:04:40.816Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,28,192.168.1.1:25,192.168.1.2:61398,<,QUIT,
2016-12-23T16:04:40.816Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,29,192.168.1.1:25,192.168.1.2:61398,>,221 2.0.0 Service closing transmission channel,
2016-12-23T16:04:40.816Z,MAILSERVERNAME\Default MAILSERVERNAME,08D42B108F52102B,30,192.168.1.1:25,192.168.1.2:61398,-,,Local

Ich kann da leider keine weiterführenden Hinweise erkennen...

[Jack Bauer 10]

Hallo,

 

nach jeder Menge Kopfschmerzen, stundenlangem Testen und fast schon Tränen läuft's jetzt. Letztendlich hat es mit der einzusetzenden Anwendung und deren Eigenheiten gar nichts zu tun gehabt, es war eine reine Exchange-Geschichte. Nach dem Entfernen des Hakens bei "Standardauthentifizierung nur nach dem Starten von TLS anbieten" in den Eigenschaften des Empfangsconnectors lief es. Um die vorhandene Konfiguration nicht zu beeinträchtigen habe ich einen neuen Konnektor mit folgenden Einstellungen erstellt:

 

 

 

Damit läuft's. Hat vielleicht jemand diesbezüglich Sicherheitsbedenken oder kann ich das so lassen?

 

 

Vielen Dank für eure Unterstützung!

 

 

 Jack

[NorbertFe 2.035]

Du bietest damit an, dass das Kennwort jedes Nutzers für diesen Connector im Klartext über die Leitung wuscht. ICh würd das nicht tun. :)