E-Mails von gmail.com kommen nicht auf dem Exchange 2016 an - Fehler bei Absender - tls negotiation faild: generic

[magicpeter 11]

E-Mails von gmail.com kommen nicht auf dem Exchange 2016 an.

Folgender Fehler wird bei Absender - tls negotiation faild: generic angezeigt.

Das Problem gbit es wohl Schin ziemlich lange.

Es scheint ein Problem bei gmail.com zu sein oder?

 

Aber wie kann ich das beheben?
Hat das Problem schon einem jemand gehabt und gelöst?

 

 

[NorbertFe 2.035]

Eigentlich steht alles drin in der Fehlermeldung. Wie wärs mit der Prüfung welche tls Versionen und welche cipher suites auf dem Exchange aktiv sind? Voraussetzung, dass vor dem Exchange nicht noch was anderes steht, was die Mails annimmt.

[Squire 262]

also mein Exchange bekommt ohne Probleme Emails von GMail Konten ... dass ein generelles Problem besteht halte ich für ein Gerücht

[magicpeter 11]

Am 20.11.2019 um 13:12 schrieb NorbertFe:

Eigentlich steht alles drin in der Fehlermeldung. Wie wärs mit der Prüfung welche tls Versionen und welche cipher suites auf dem Exchange aktiv sind? Voraussetzung, dass vor dem Exchange nicht noch was anderes steht, was die Mails annimmt.

Es steht noch eine Firewall mit einem UTM Filter davor.

 

[NorbertFe 2.035]

Aha. Und daraus folgerst du?

[magicpeter 11]

vor 1 Stunde schrieb NorbertFe:

Aha. Und daraus folgerst du?

Ich habe die Firewall auf die aktuelle Firmware upgedatet, aber auch jetzt kommen die gmail.com Absender nicht zuverlässig durch. 
Von 8 Testemails ist ganz 1 im Posteingang gelandet. Die anderen sind einfach weg.

Wie kann das sein? Wie prüfe ich welche tls Versionen und welche cipher suites auf dem Exchange aktiv sind?

 

Sollte ich TLS 1.2 auf dem Exchange Server aktivieren?

https://kemptechnologies.com/blog/enabling-tls-1-2-on-exchange-server-2013-2016-part-1/

 

[Squire 262]

nu denk mal scharf nach ... wenn eine UTM davor steht ... (bei mir übrigens auch) ... wer nimmt denn wohl die Emails an ...?

[magicpeter 11]

Problem wurde behoben.
Es war ein Problem mit dem MailProxy Zertifikat der Firewall.
Jetzt kommen alle E-Mails an.