locked
Exchange stop log nélkül

    Question

  • Szervusztok,


    A történet azzal kezdődött, hogy belassult a szerveren (exchange 2003) a levélforgalom. Később postmasteren landolt pár üzenet, hogy címzett ismeretlen, pedig a cím szerepelt az AD-ban. Mára teljesen leállt az IMAP és az exchange protokol is csak látszólag üzemel, mert nem érkeznek üzenetek a fiókokba. Az event log-ban nincs utalás a hibára. Sem gép, sem szervizek újraindíása nem segít.
    Ötleteket, tanácsokat várnék, vagy egy szakember címét, akit ki lehetne hívni szakérteni.
    Üdv,

    Braun Sándor
    Monday, October 05, 2009 12:23 PM

Answers

  • dcdiag is csak biztonsági figyelmeztetést küldött a dynamic-ra

    viszont az eventlog systemben megjelent a w32time figyelmeztetése. Hajlok rá, hogy itt lesz a probléma gyökere...
    • Marked as answer by Braun Sándor Monday, October 05, 2009 3:47 PM
    Monday, October 05, 2009 2:24 PM

All replies

  • Kínomban ki/bekapcsolgattam a szervizeket: a Time szervíz volt a levélforgalmi hiba oka (?). Legalábbis ennek kikapcsolásával megindultak a levelek, de sajnos a postmasterre érkező AD-ban szereplő, de az exchange számára mégis értelmezhetetlen című levelek továbbra is gyűlnek. :-(
    Monday, October 05, 2009 12:52 PM
  • Belső levelezés rendben megy, csak a külsővel van probléma?

    A.
    Monday, October 05, 2009 12:54 PM
  • A kintről érkezőkkel gatyázik.
    Monday, October 05, 2009 1:12 PM
  • Van valami az Exchange előtt? Van bármi ami az Exchange SMTP-n ül és nézi a leveleket? Kintről telnet megy? Hova kerülnek a levelek, ha a telnet-tel sikerül elküldeni? Eseménynapló, Exchange logok, dcdiag, netdiag?
    Monday, October 05, 2009 1:15 PM
  • Konkrétan ez a hibaüzenet:

    The e-mail address could not be found.  Perhaps the recipient moved to a different e-mail organization, or there was a mistake in the address.  Check the address and try again.


    A fejlécet megnézve tökéletes a címzés.
    Monday, October 05, 2009 1:15 PM
  • Továbbra is azt mondom, hogy logokat, tracking-et stb. kellene nézni.
    Monday, October 05, 2009 1:41 PM
  • xwall van előtte meg clamav. Ennyi.
    Monday, October 05, 2009 1:52 PM
  • a szerver logok továbbra is tiszták, illetve nincs üzenet hibáról
    xwall log:

    09-10-05 14:29:12 0011: Processing inbound message from ey-out-2122.xy.com [74.125.78.26] (1kzpdz5-MSG3cvmc)
    09-10-05 14:29:12 0011:  From: xxx
    09-10-05 14:29:12 0011:    To: yyy
    09-10-05 14:29:12 0011:  Subj: zzz
    09-10-05 14:29:12 0011:  Type: HTML,DKMI,DomainKey
    09-10-05 14:29:12 0011:   Att: [html-att]: ***
    09-10-05 14:29:12 0011:   Att: [html-att]: ***
    09-10-05 14:29:12 0011:   Att: ***
    09-10-05 14:29:12 0011:  Size: 79 K
    09-10-05 14:29:12 0011:   Hdr: Received: from ey-out-2122.xy.com [74.125.78.26] by mail.***.hu with XWall v3.44i for <yyy> ; Mon, 5 Oct 2009 14:29:12 +0200
    09-10-05 14:29:12 0011:   Hdr: Received: by ey-out-2122.xy.com with SMTP id 4so668106eyf.33        for <yyy>; Mon, 05 Oct 2009 05:29:05 -0700 (PDT)
    09-10-05 14:29:12 0011:   Hdr: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;        d=gmail.com; s=gamma;        h=domainkey-signature:mime-version:received:in-reply-to:references         :date:message-id:subject:from:to:content-type;        bh=y40F6VMOQArwudu69/l9hH1yuXj1SIBme2RBzIdOriY=;        b=he1LohcXnw9V9xF0zSK2PlNGM2UY1UqVSKC3WUuT88GPUgaQUTDs1QPxQ2owAIeuHs         RYR/kGQPSLQIYTp+tsojYaeA2d41bLba/DXQyTSlNiEAoO5v42EnNGhL7+Po+s/UoiSu         TAqrrZxs/ccaX3DvXrnY/2meZJIXUTsP7soCI=
    09-10-05 14:29:12 0011:   Hdr: DomainKey-Signature: a=rsa-sha1; c=nofws;        d=gmail.com; s=gamma;        h=mime-version:in-reply-to:references:date:message-id:subject:from:to         :content-type;        b=CvxLvJCJ4N+S7NwKx5ba+u23Jtl9xcdybEGacLqxO0cIITRIBqlPVgsWmqgj3MtZ+8         ifO4PXz3TRSyw8JD180pAQeV3Ch6WfCG1KX1AvOClSQCna4q/RKVAOv8IHnDEcQqpA8n         KnQasPbbOR/Vx6d5XP/x7Lp79f3v1PPo25Ejw=
    09-10-05 14:29:12 0011:   Hdr: MIME-Version: 1.0
    09-10-05 14:29:12 0011:   Hdr: Received: by 10.216.72.149 with SMTP id t21mr969154wed.136.1254745744102; Mon, 05 Oct 2009 05:29:04 -0700 (PDT)
    09-10-05 14:29:12 0011:   Hdr: In-Reply-To: <1F0C5970CE51CA4A85C91C3A7282C635DC6748@exchange.***.local>
    09-10-05 14:29:12 0011:   Hdr: References: <1F0C5970CE51CA4A85C91C3A7282C635DC6748@exchange.***.local>
    09-10-05 14:29:12 0011:   Hdr: Date: Mon, 5 Oct 2009 14:29:04 +0200
    09-10-05 14:29:12 0011:   Hdr: Message-ID: <EMAIL REMOVED>
    09-10-05 14:29:12 0011:   Hdr: Subject: zzz
    09-10-05 14:29:12 0011:   Hdr: From: xxx
    09-10-05 14:29:12 0011:   Hdr: To: yyy
    09-10-05 14:29:12 0011:   Hdr: Content-Type: multipart/mixed; boundary=00504502c5ed5c563004752f42ab
    09-10-05 14:29:12 0011:  Hist: F:\XWall_logs\History\HIST-IN\2009\10\05\MSG3cvmc.TXT
    09-10-05 14:29:12 0011:  Excl: white-list
    09-10-05 14:29:12 0011: Virus: Scanning attachments...
    09-10-05 14:29:12 0011: Executing "C:\Program Files\ClamWin\bin\clamscan.exe" C:\XWall\TEMP\$TE3cvme
    09-10-05 14:29:12 0011: clamscan.exe returned no error
    09-10-05 14:29:12 0011: Executing "C:\Program Files\ClamWin\bin\clamscan.exe" C:\XWall\TEMP\$TE3cvmg
    09-10-05 14:29:12 0011: clamscan.exe returned no error
    09-10-05 14:29:12 0011: Executing "C:\Program Files\ClamWin\bin\clamscan.exe" C:\XWall\TEMP\$TE3cvmh
    09-10-05 14:29:12 0011: clamscan.exe returned no error
    09-10-05 14:29:12 0011: Executing "C:\Program Files\ClamWin\bin\clamscan.exe" C:\XWall\TEMP\$TE3cvmj
    09-10-05 14:29:12 0011: clamscan.exe returned no error
    09-10-05 14:29:12 0011: Executing "C:\Program Files\ClamWin\bin\clamscan.exe" C:\XWall\TEMP\$TE3cvmk
    09-10-05 14:29:12 0011: clamscan.exe returned no error
    09-10-05 14:29:12 0011: Bayes: 18
    09-10-05 14:29:12 0011: Processing of inbound message ended
    09-10-05 14:29:13 0011: Connection opened by 3e70dea3.adsl.xy.hu [62.112.222.163]
    09-10-05 14:29:13 0012: Connecting with Exchange at 192.168.30.19 Port:24
    09-10-05 14:29:13 0012: Connection established with Exchange 192.168.30.19 [192.168.30.19]
    09-10-05 14:29:13 0012: < 220 exchange.***.local Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready at  Mon, 5 Oct 2009 14:29:13 +0200
    09-10-05 14:29:13 0012: > EHLO mail.***.hu
    09-10-05 14:29:13 0012: < 250-exchange.***.local Hello [192.168.30.19]
    09-10-05 14:29:13 0012: < 250-TURN
    09-10-05 14:29:13 0012: < 250-SIZE 15728640
    09-10-05 14:29:13 0012: < 250-ETRN
    09-10-05 14:29:13 0012: < 250-PIPELINING
    09-10-05 14:29:13 0012: < 250-DSN
    09-10-05 14:29:13 0012: < 250-ENHANCEDSTATUSCODES
    09-10-05 14:29:13 0012: < 250-8bitmime
    09-10-05 14:29:13 0012: < 250-BINARYMIME
    09-10-05 14:29:13 0012: < 250-CHUNKING
    09-10-05 14:29:13 0012: < 250-VRFY
    09-10-05 14:29:13 0012: < 250-X-LINK2STATE
    09-10-05 14:29:13 0012: < 250-XEXCH50
    09-10-05 14:29:13 0012: < 250 OK
    09-10-05 14:29:13 0012: > MAIL FROM:<xxx> SIZE=81600 RET=HDRS
    09-10-05 14:29:13 0012: > RCPT TO:<yyy>
    09-10-05 14:29:13 0012: < 250 2.1.0 xxx....Sender OK
    09-10-05 14:29:13 0012: < 250 2.1.5 yyy
    09-10-05 14:29:13 0012: > BDAT 81600 LAST
    09-10-05 14:29:13 0012: < 250 2.6.0  <EMAIL REMOVED> Queued mail for delivery
    09-10-05 14:29:13 0012: 79 K sent (81600 cps) (1kzpdz5-MSG3cvmv)
    09-10-05 14:29:13 0012: > QUIT
    09-10-05 14:29:13 0012: < 221 2.0.0 exchange.***.local Service closing transmission channel
    09-10-05 14:29:13 0012: Connection closed with Exchange at 192.168.30.19
    Monday, October 05, 2009 2:04 PM
  • azaz nekem az xwall is tisztának tűnik
    Monday, October 05, 2009 2:04 PM
  • dcdiag is csak biztonsági figyelmeztetést küldött a dynamic-ra

    viszont az eventlog systemben megjelent a w32time figyelmeztetése. Hajlok rá, hogy itt lesz a probléma gyökere...
    • Marked as answer by Braun Sándor Monday, October 05, 2009 3:47 PM
    Monday, October 05, 2009 2:24 PM