Exchange 2016 lehnt E-Mail ab wenn eine E-Mail Adresse ungültig

[NorbertFe 2.035]

Das liegt aber in der geänderten Architektur _und_ dem cloudgeschäft bei ms.

[Doso 77]

Der Betreiber des Mailrelay (smarthost) vor unserem E-Mail Server hat sich gemeldet und das Problem so unter Exchange 2016 bestätigt. Leider ist es so das das beim deaktivieren des "Recipient Filter Agent" der Exchange Server gar keine entsprechenden "User nicht bekannt" Mails verschickt werden bzw. vielleicht sogar Backscatter erzeugt. Beides sehen die natürlich gar nicht gerne. Sie haben folgendes vorgehen vorgeschlagen:

 

https://www.heinlein-support.de/blog/mailserver/exchange-2013-dynamische-empfaengerpruefung-fuer-postfix/

 

Muss ich mich doch mal genauer damit beschäftigen.

bearbeitet 21. September 2017 von Doso

[massaraksch 41]

Interessanter Link. Danke. Gut zu wissen, wenn man einen Postfix mit dynamischer Adressprüfung davor hat...

[NorbertFe 2.035]

http://www.msxfaq.de/e2013/e2013recipientfilter.htm

Dann hier noch einer. :)

[Doso 77]

Ich habe jetzt mal die ursprüngliche Konfiguration wiederhergestellt und dann kurzentschlossen die Exchange Spamfilter deinstalliert und als Ersatz die Transportregel die Dukel vorgeschlagen hat scharf geschaltet.

 

So ganz ist mir aber nicht klar wie ich jetzt eine funktionsfähige Empfängerfilterung hinkriege die "User nicht bekannt" verschickt, aber gleichzeitig nicht die gesamte E-Mails ablehnt nur weil einer der Empfänger nicht existiert.

 

Wir haben bisher keinen Exchange Edge Server verwendet, hatte ich eigentlich auch nicht vor. Die Anleitung hier geht wohl schon in die richtige Richtung https://www.heinlein-support.de/blog/mailserver/exchange-2013-dynamische-empfaengerpruefung-fuer-postfix/

 

Leider verwenden die ja auch wieder die Anti-Spam Agents zum filtern. Dann hat man doch den selben Effekt wieder das E-Mails mit mehreren Empfängern komplett abgelehnt werden wenn nur einer der Empfänger ungültig ist, oder?

 

Ich glaube so wirklich habe ich das Konzept mit diesen trölf Konnektoren unter Exchange 2013/2016 noch nicht verstanden :/

[NorbertFe 2.035]

Wenn du die Transport Regel nutzen willst, brauchst du zwangsweise auch den Content Filter Agent (afair). Und wenn du alle Spamfilter deinstallierst, ist der eben auch weg. Ansonsten stehen über deiner Antwort zwei Links wie man das mit einem eigenen SMTP Receive Connector lösen "kann". Das funktioniert aber auch nicht in jeder Umgebung. Deswegen nochmal den Hinweis, dass man ggf. entweder wirklich einen Spamfilter nutzt, der eben nicht per Callout die Empfänger verifiziert sondern bspw. per LDAP oder alternativ auf den Exchange ein Produkt packt, was vernünftig filtern kann. Einen Edge würde ich in deinem Fall auch nicht in Betracht ziehen. ;)

 

Bye

Norbert

[Doso 77]

Der Mailrelay, mit Spamfilter, den wir verwenden ist Pflicht um überhaupt E-Mails per SMTP (Port25) zu uns zu bekommen. Leider gehört das Ding nicht uns also muss ich das leider mit entsprechender Konfiguration am Exchange Server lösen.

 

Ich sehe einfach nicht wie diese Methode hier funktionieren kann:

 

https://www.heinlein-support.de/blog/mailserver/exchange-2013-dynamische-empfaengerpruefung-fuer-postfix/

 

Die Mails landen ja dann immer noch zuerst auf dem Default Frontend Transport der dann direkt bei nur einem ungültigen Absender die gesamte E-Mail ablehnt, das geht ja meinem Verständnis nach nicht zu dem angelegten Hub Transport Empfangsconnector durch. Dazu ist der Port 2525 unter Exchange2016 standardmäßig mit dem "Default Servername" HubTransport bereits belegt.

 

Die Methode hier ganz unten erscheint mir bei uns sinnvoll:

http://www.msxfaq.de/e2013/e2013recipientfilter.htm

 

Mails direkt auf dem HubTransport ankommen lassen, dort funktioniert dann die Filterung "wie früher". Es lehnt nur die Empfänger ab die nicht existieren. Nur bereitet mir der Satz "Und dann gilt es die SMTP-Verbindungen auf den Backend SMTP (Port 2525) zu lenken" etwas Bauchschmerzen.

 

Gnah! Wieso muss das immer alles so kompliziert sein, ich glaube ich sollte Ziegen züchten  ;)

 

Egal, erst mal Wochenende und dann nächste Woche nochmal schauen.

bearbeitet 22. September 2017 von Doso

[NorbertFe 2.035]

Ich würde ja einfach Vamsoft kaufen :p

[Doso 77]

Wir haben entsprechend dieser Anleitung einen neuen Empfangsconnector auf Port 2626 angelegt und die Standard Exchange Empfängerprüfung aus dem Antispam Filter verwendet:

 

https://www.heinlein-support.de/blog/mailserver/exchange-2013-dynamische-empfaengerpruefung-fuer-postfix/

 

Danach Port 2626 auf den Firewalls für die vorgeschalteten Mailrelays erlaubt. Der Betreiber der Mailrelays liefert E-Mails bei uns nun statisch auf dem Port 2626 ein.

 

Damit kommen jetzt auch die ach so wichtigen E-Mails aus Mailinglisten wieder durch, wenn ein Empfänger unbekannt ist. Halleluja!

 

Danke nochmal für eure Unterstützung.

[NorbertFe 2.035]

Wäre es nicht einfacher gewesen einfach an der Firewall eingehend Port 25 auf 2626 umzuleiten?

[Doso 77]

Nein. Unser Netzwerkexperte ist im Urlaub und die Betreiber des Mailrelay konnten das direkt umsetzen. Hätte ansonsten noch einige Wochen dauern können.

[NorbertFe 2.035]

;) also eigentlich ja :p

[Dukel 454]

.oO(Und wenn es mal ein Problem mit der Firewall gibt wartet man einige Wochen bis man wieder ins Internet kann?)