exchange 2003 vs. KEN3:Keine SMTP- Weiterleitung

[fusselchen 10]

Hallo @ all!

Habe auf einem W2K3 Server mit Exchange 2003 auch Popcon (funktioniert) und Ken3 (funktioniert nicht) laufen.

Ken soll lediglich als FAX bzw. Anrufbeantworter im Netz fungieren.

 

Folgendes Problem:

 

Sobald von Ken eine Mail an Exchange abgesetzt wird, schmeißt Ken folgende Fehlermeldung raus:

Fehler beim E-Mail-Versand über 192.168.0.200.

Vom Anbieter mitgeteilte Fehlermeldung: 454 Temporary authentication failure..

 

Benutzername und Kennwort, um sich an Exchange anzumelden, stimmen. Ändere ich z.B. das Kennwort, dann meckert Ken, daß er sich nicht an Exchange anmelden konnte.

 

Hier mal das Log von Exchange:

 

#Software: Microsoft Internet Information Services 6.0

#Version: 1.0

#Date: 2006-04-25 13:42:02

#Fields: date time c-ip cs-username s-sitename s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status

 

sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer)

 

2006-04-25 13:42:02 192.168.0.200 hal9000 SMTPSVC1 HAL9000 192.168.0.200 0 EHLO - +hal9000 250 0 310 12 0 SMTP - - - -

 

2006-04-25 13:42:02 192.168.0.200 hal9000 SMTPSVC1 HAL9000 192.168.0.200 0 MAIL - +FROM:+<emailaddy@domain.de> 250 0 41 29 0 SMTP - - - -

 

2006-04-25 13:42:02 192.168.0.200 hal9000 SMTPSVC1 HAL9000 192.168.0.200 0 RCPT - +TO:+<emailaddy@domain.de> 250 0 29 27 0 SMTP - - - -

 

2006-04-25 13:42:02 192.168.0.200 hal9000 SMTPSVC1 HAL9000 192.168.0.200 0 QUIT - hal9000 240 31 85 135865 31 SMTP - - - -

 

 

2006-04-25 13:44:26 192.168.0.200 exchange-pop3-connector.com SMTPSVC1 HAL9000 192.168.0.200 0 HELO - +exchange-pop3-connector.com 250 0 45 32 0 SMTP - - - -

 

2006-04-25 13:44:26 192.168.0.200 exchange-pop3-connector.com SMTPSVC1 HAL9000 192.168.0.200 0 MAIL - +FROM:+<info@mydomain.it> 250 0 39 27 0 SMTP - - - -

 

2006-04-25 13:44:26 192.168.0.200 exchange-pop3-connector.com SMTPSVC1 HAL9000 192.168.0.200 0 RCPT - +TO:+<emailaddy@domain.de> 250 0 29 27 0 SMTP - - - -

 

2006-04-25 13:44:26 192.168.0.200 exchange-pop3-connector.com SMTPSVC1 HAL9000 192.168.0.200 0 DATA - +<003501c6686e$56b01770$fd00a8c0@schneewittchen> 250 0 131 1780 312 SMTP - - - -

 

2006-04-25 13:44:26 192.168.0.200 exchange-pop3-connector.com SMTPSVC1 HAL9000 192.168.0.200 0 QUIT - exchange-pop3-connector.com 240 860 66 4 0 SMTP - - - -

 

 

-------------------------------------------------------------------------------------------

Dabei steht in den ersten 4 Statuszeilen der Versuch von Ken, darunter findet sich mal ein Vergleich von Popcon. Ich weiß nicht mehr weiter, hat jemand ne Idee?

 

Liebe Grüße,

Fusselchen

[Tom_L3 10]

was hast du denn im Exchange unter Server => dein Server => Protokolle => SMTP => virtueller für ausgehende Sicherheit konfiguriert und was hast du für Relay bzw. Zugriffskontrolle Einschränkungen...

 

Sprich ist KEN auf dem Exchange drauf, so wie POPcon oder auf einem anderen Rechner...

 

Grüße

Tom

[fusselchen 10]

Ken ist auf dem selben Rechner drauf.

Ausgehende Sicherheit: Anonym; Zugriffskontrolle/Auth.: Anonym, Standard und Integr. Windows.Auth.

Relay: Nur Comp. in der Liste unten (Liste ist leer), aber: Jedem Comp., der erfolgreich auth., ist aktiv

[Tom_L3 10]

trage mal im Relay den Server selbst in die Liste ein (IP) - bringt das was?

 

Grüße

tom

[fusselchen 10]

nee, leider nicht

[goscho 11]

Hallo fusselchen,

ich weiß jetzt zwar nicht, warum du zum AVM KEN!3 noch einen weitern POP-Connector installierst und nutzt, aber warum nicht, wenn man genug Geld hat. :D

 

Zu KEN!3 und Exchange:

Beides sind Mailserver, welche den SMTP-Port 25 für sich beanspruchen. Auch möchte KEN! den Port 110 für fürs Poppen. So solltest du im ESM dem E2K3 einen anderen SMTP und POP Port (bsw. 25000 SMTP und 11100 POP3) zuweisen.

AVM hat dazu eine Anleitung.

Wenn KEN!3 als Faxserver fungiert, so meinst du bestimmt die Weiterleitung der Faxe in ein Mailpostfach eines Benutzers oder auch mehrerer. Dazu muss diese® Benutzer mit Mailadresse (auch nur interne möglich) in KEN! angelegt werden und dann bei SMTP-Weiterleitung die Weiterleitung zum E2K3-Postfach des oder auch der Benutzer eingetragen werden. Hier ist eine Authorisierung unumgänglich. Nimm dazu die AD-Anmeldedaten des oder der User und es sollte klappen.

 

Ich gebe dir nochmals den Rat, KEN! auch als POP-Connector und zur SMTP-Weiterleitung einzurichten. Wenn du dann schon dabei bist, dann richte KEN! auch noch als Proxy-Server für die User ein, ist sicherer als fast jede Firewall!

Eine schicke Option ist der Antivir für KEN! Beim Basis-Schutz für 89,- € pro Jahr werden die Mails (Eingang und Ausgang) direkt am Gateway gescannt.

Gruß Goscho

PS: Wenn du Hilfe brauchst, wir haben erst vor kurzem wieder diese Konstellation eingerichtet: SBS2K3 und KEN!3 auf dem selben Server. Klappt jedesmal wie am Schnürchen. :)

[fusselchen 10]

@goscho:

Das hat nichts mit zuviel Geld zu tun, sondern einfach mit der Tatsache, die du schon beschrieben hast.

Beides sind Mailserver, welche den SMTP-Port 25 für sich beanspruchen. Auch möchte KEN! den Port 110 für fürs Poppen. So solltest du im ESM dem E2K3 einen anderen SMTP und POP Port (bsw. 25000 SMTP und 11100 POP3) zuweisen

Werde ich nicht machen. Habe dafür die Ports von Ken "umgebogen". Und das hat einen ganz einfachen Hintergrund:

Auf dem System soll später Brightmail von Symantec laufen und die Mimose verlangt halt den "originalen" SMTP-Port.

 

Wenn KEN!3 als Faxserver fungiert, so meinst du bestimmt die Weiterleitung der Faxe in ein Mailpostfach eines Benutzers oder auch mehrerer. Dazu muss diese® Benutzer mit Mailadresse (auch nur interne möglich) in KEN! angelegt werden und dann bei SMTP-Weiterleitung die Weiterleitung zum E2K3-Postfach des oder auch der Benutzer eingetragen werden. Hier ist eine Authorisierung unumgänglich. Nimm dazu die AD-Anmeldedaten des oder der User und es sollte klappen

 

Genau das habe ich getan und es klappt *nicht* :( Die Anmeldung mit den AD-Daten scheint ja auch halbwegs zu funktionieren, denn wie ich schon im 1. Posting beschrieben habe, gibt´s ne andere Fehlermeldung (Authentication unsuccessfull), wenn ich z.B. das Passwort in Ken für die SMTP-Weiterleitung ändere.

 

Ich gebe dir nochmals den Rat, KEN! auch als POP-Connector und zur SMTP-Weiterleitung einzurichten. Wenn du dann schon dabei bist, dann richte KEN! auch noch als Proxy-Server für die User ein, ist sicherer als fast jede Firewall!

 

s.o.

 

PS: Wenn du Hilfe brauchst, wir haben erst vor kurzem wieder diese Konstellation eingerichtet: SBS2K3 und KEN!3 auf dem selben Server. Klappt jedesmal wie am Schnürchen.

 

Ja, normalerweise sollte das auch kein Problem sein, nur funzt es *hier* leider nicht. Wie finden wir zueinander?