Exchange 2000 & Gastkonto

[SimonFB 10]

Hallo,

ich habe folgendes Problem:

Ich habe in einer Windows-2000-AD einen Exchange 2000 Server (SP3). Dieser ist so konfiguriert, dass er Mails nur nach Authentifizierung annimmt (quasi die Standardeinstellung). Wird nun in der Domäne das Gastkonto aktiviert, nimmt er Mails aber trotzdem an => wird aus dem I-Net von Spammern missbraucht, weshalb mich schon einige Empfänger auf der Black-List haben.

 

Das Gastkonto muss (?) ich aber aktivieren, weil sonst die Macintoshs nicht mehr auf die Domäne zugreifen können. Welche OS-Version auf den Macs läuft ist mir grade nicht bekant, lässt sich aber rausfinden.

 

Ich brauche nun entweder einen Weg um die Macs ohne Gastkonto in die Domäne zu bekommen, oder aber einen Filter für den Exchangeserver (zB nur IP 192.168.x) damit dieser nicht mehr von aussen erreichbar ist.

Was kann ich machen ?

 

Gruß, Simon

[gysinma1 13]

Hallo Simon

 

Da du wie Du schreibst auf einer Blacklist bist, wuerde ich noch folgendes pruefen:

 

ExchangeAdministrator/Server/Protocols/SMTP-Server

 

Diesen öffnen und sicherstellen, dass unter Access/Zugriff das Häckchen Relay rausnehmen.

 

Dann wuerde ich unter ExchangeAdministrator/Connectors einen neuen SMTP Connector explizit fuer den ISP machen ....

 

Gruss,

 

Matthias

[SimonFB 10]

Gut, den relay-Haken nehme ich bei nächster Gelegenheit raus.

 

Das mit dem Haken für meinen ISP habe ich noch nicht ganz verstanden.

Mails zum Versand sollen nur aus dem internen LAN kommen, diese werden ins I-Net oder ins LAN versendet. Was hat denn mein ISP damit zu tun? Ich habe eine feste IP, den MX-Eintrag auf selbige.

 

Danke schon mal für die Antwort,

Simon

[gysinma1 13]

Hallo Simon

 

Die Sache ist eben die, dass nach gängiger Praxis immer mehr Smarthosts (oder Mailserver) den Versand Mails, welche nicht ueber autentifizierte Server kommt nicht mehr transportieren.

 

Die meisten ISP, welche kommerzielle POP3 Konten anbieten (und wo eine Internetseite ist) bieten SMTP Dienste gratis an.

 

Du willst ja auch nicht, dass Dein Server als Trittbrett fuer unschöne Aktionen dient ...

 

....man richtet deshalb in der Regel einen SMTP Connector ein:

- ExchangeSystemadministrator öffnen

- Connectors

- NEW Connector SMTP auswählen

- Als Gegenstelle am Besten den SMTP Server des Providers eintragen. Unter Bridgeheadserver sollte Dein eigener Mailserver drinstehen. Dann keine Adressierung ueber DNS sondern alles an den ISP SMTP schicken. Adresspace SMTP * angeben.

 

 

Gruss,

 

MAtthias

[SimonFB 10]

Habs so gemacht, besten Dank nochmal!

 

Gruß aus Berlin,

Simon

[gysinma1 13]

Original geschrieben von SimonFB

Habs so gemacht, besten Dank nochmal!

 

Gruß aus Berlin,

Simon

 

Seufz Berlin, war noch nie dort ... will aber unbedingt mal kommen ... fehlt mir in meinen Reisedestinationen :D