none
chyba při doručení z internetu na sekundární email doménu 554 554 5.7.1 <karel@domena.cz>: Relay access denied (state 13) RRS feed

  • Dotaz

  • ahoj,

    potřeboval bych doručovat na druhou doménu v Exchange (na primární všechno funguje). všechno mám nastaveno si myslím dobře.

    při pokusu poslat email zvenčí z netu se mi ale nedoručují emaily: 554 554 5.7.1 <karel@domena.cz>: Relay access denied (state 13)

    nevím co bych ještě mohl mít špatně? email na sekundární email doménu mám nastaven ručně a vypnutou politiku. v exchange mám druhou doménu přidánu jako autoritativní.

    mx záznam mám nastaven - směřuje na DNS kde server naslouchá.

    předpokládám správně že problém je v nastavení na mém serveru - v Exchange? napadá vás v čem je problém?

    M


    Michal Zobec | IT Consultant, Lightning Group Company | Michal Zobec Blog | Virtuální PC Blog | Můj profil na LinkedIn
    V případě, že se vám zdají moje příspěvky užitečné, označte je prosím.
    Pokud vám moje příspěvky poskytly řešení vašeho problému, označte je jako odpovědi.

    úterý 4. září 2012 13:54

Odpovědi

  • Podle me je to uplne jedno. MX jen rika, ze pokud chci odeslat mail pro domena2.cz, mam to poslat serveru s XY host jmenem, pripadne konkretni IP adrese = MX pro domena2.cz muze byt smerovan na domena1.cz

    Odpoved je sice od google, ale v podstate je to chybova hlaska exchange serveru, ktery ma pocit, ze se pres nej snazi nekdo relayovat. On sam spravuje maily pro domenu1 a nekdo se mu snazi podstrcit mail pro domenu2, kterou NEPOVAZUJE za vlastni. Je treba zkontrolovat vsechny kroky navodu.

    Neni potreba zkouset pres google. Staci jakykoliv mail klient ve vnitrni siti, ktery bude mit jako SMTP server nastaveny exchange, nebude autentikovany a bude se snazit poslat mail na domenu2. Pokud dostane relay deny, pak je stale neco spatne v Exchange a nema smysl se pidit po MX zaznamech. To je az dalsi krok.

    Dulezita je ta default email policy. Casto se bere, ze neni potreba. Pozor, aby vsem uzivatelum neupravila email adresy, i  kdyz by to asi v danem pripade moc nevadilo, pokud by mel kazdy uzivatel navic dalsi mail z jine domeny.

    Zde je obrazkovy navod, ktery se v podstate shoduje s tim MS navodem http://blog.shareef.info/2010/06/02/configuring-multiple-e-mail-domains-in-exchange-2010/ 


    čtvrtek 6. září 2012 9:31
  • Ahoj, už to máš vyřešeno? Tady píšete o MX záznamech atp. ten problém v nastavení MX v DNS určitě nebude. Je potřeba vědět, jaký server odpovídá tuto chybovou zprávu Relay access denied (kdo je odesílatelem emailu?), pokud ten Exchange server, tak bych hledal problém u něj. Nejspíš špatně nastavené policy na serveru atp.
    sobota 15. září 2012 21:29

Všechny reakce

  • Ta odmítací zpráva dojde z tvého serveru?

    Pokud ano, tak mx záznamy jsou správně.

    Jde o to že server přijímá poštu jen pro svoji (svoje) doménu(y). Pro jinou dá hlášku relay denied. To je správné chování.

    .

    Teď jde jen o to najít nastavit více vlastních domén.

    http://social.technet.microsoft.com/Forums/cs-CZ/exchangecs/thread/bf55f68a-c16f-4bbf-94fa-4c065009b40b


    JCH


    úterý 4. září 2012 15:33
  • středa 5. září 2012 9:31
  • Skusal si si odsimulovat na svojom Receive Connectore prijimanie posty pre danu domenu?


    ---------- Ondrej Zilinec - Cievo ----------

    středa 5. září 2012 12:33
  • ahoj Ondro, ne nezkoušel zkusím.

    Michal Zobec | IT Consultant, Lightning Group Company | Michal Zobec Blog | Virtuální PC Blog | Můj profil na LinkedIn
    V případě, že se vám zdají moje příspěvky užitečné, označte je prosím.
    Pokud vám moje příspěvky poskytly řešení vašeho problému, označte je jako odpovědi.

    středa 5. září 2012 14:20
  • no zdá se že to není zpráva z mého serveru ale od google odkud jsem to zkoušel poslat:

    Delivery to the following recipient failed permanently:

         karel@domena.cz

    Technical details of permanent failure:

    Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 554 554 5.7.1 <karel@domena.cz>: Relay access denied (state 13).

    pokud jde o příjem jiných domén tak abych to vysvětlil lépe

    mám primární emailovou doménu domena1.cz, pošta funguje bez škobrtnutí.

    pak mám doménu domena2.cz (původně označovaná jako domena.cz) na ní je email karel@domena.cz kam nelze doručit.

    jak jsem již psal mám i tuto druhou doménu mezi autoritativními a mám na ni založenu i email policy. email mám na tom mailboxu nastaven ručně natvrdo a mailbox policy je zakázaná a tento email je nastaven jako reply ručně.

    mx záznam na doméně domena2.cz směřuje na DNS pro domena1.cz kde na DNS remote.domena1.cz naslouchá...

    vzhledem k tomuto jsem přepokládal že receive connector není třeba, nebo se pro každou email doménu musí pro ni udělat samotatný receive connector? receive connector je nastaven pro DNS remote.domena1.cz.


    Michal Zobec | IT Consultant, Lightning Group Company | Michal Zobec Blog | Virtuální PC Blog | Můj profil na LinkedIn
    V případě, že se vám zdají moje příspěvky užitečné, označte je prosím.
    Pokud vám moje příspěvky poskytly řešení vašeho problému, označte je jako odpovědi.

    středa 5. září 2012 14:28
  • Mirku, viz výše. MX záznamy směruju na remote.domena1.cz ... nebo mám pro domena2.cz udělat druhý záznam který směřuje na ten samý server (resp jeho IP) a vytvořit i ten receive connector?

    p.s.: překvapuje mne že ve všech návodech pro více poštovních domén na jednom stroji s exchange tohle vůbec nebylo zmíněno...


    Michal Zobec | IT Consultant, Lightning Group Company | Michal Zobec Blog | Virtuální PC Blog | Můj profil na LinkedIn
    V případě, že se vám zdají moje příspěvky užitečné, označte je prosím.
    Pokud vám moje příspěvky poskytly řešení vašeho problému, označte je jako odpovědi.


    středa 5. září 2012 14:32
  • Ahoj Micha

    Daj potom vysledok.

    Ak ti treba s tym pomoct, tak mi napis maila/skype a mozeme na to pozriet spolu.

    Ahoj


    ---------- Ondrej Zilinec - Cievo ----------

    středa 5. září 2012 19:00
  • Podle me je to uplne jedno. MX jen rika, ze pokud chci odeslat mail pro domena2.cz, mam to poslat serveru s XY host jmenem, pripadne konkretni IP adrese = MX pro domena2.cz muze byt smerovan na domena1.cz

    Odpoved je sice od google, ale v podstate je to chybova hlaska exchange serveru, ktery ma pocit, ze se pres nej snazi nekdo relayovat. On sam spravuje maily pro domenu1 a nekdo se mu snazi podstrcit mail pro domenu2, kterou NEPOVAZUJE za vlastni. Je treba zkontrolovat vsechny kroky navodu.

    Neni potreba zkouset pres google. Staci jakykoliv mail klient ve vnitrni siti, ktery bude mit jako SMTP server nastaveny exchange, nebude autentikovany a bude se snazit poslat mail na domenu2. Pokud dostane relay deny, pak je stale neco spatne v Exchange a nema smysl se pidit po MX zaznamech. To je az dalsi krok.

    Dulezita je ta default email policy. Casto se bere, ze neni potreba. Pozor, aby vsem uzivatelum neupravila email adresy, i  kdyz by to asi v danem pripade moc nevadilo, pokud by mel kazdy uzivatel navic dalsi mail z jine domeny.

    Zde je obrazkovy navod, ktery se v podstate shoduje s tim MS navodem http://blog.shareef.info/2010/06/02/configuring-multiple-e-mail-domains-in-exchange-2010/ 


    čtvrtek 6. září 2012 9:31
  • ok díky moc, zítra si s tím pohraju. já jen nechápal to s těmi konektory.

    default email policy myslíš jak? já mám default email policy a pro tu druhou doménu mám jinou s vyšším číslem priority (default má nižšší myslím že 0 nebo 1).


    Michal Zobec | IT Consultant, Lightning Group Company | Michal Zobec Blog | Virtuální PC Blog | Můj profil na LinkedIn
    V případě, že se vám zdají moje příspěvky užitečné, označte je prosím.
    Pokud vám moje příspěvky poskytly řešení vašeho problému, označte je jako odpovědi.

    čtvrtek 6. září 2012 21:54
  • Dobra, tak ne default policy :) Proste mam pocit z doby, kdy jsem to naposled u nekoho delal, ze bez nastaveni domeny2 do email NEJAKE email policy to nefunguje.
    pátek 7. září 2012 7:02
  • Je mozne sa k tebe pripojit? Ak ano, tak mi daj vediet na cievo_skype a pozrieme sa na to spolu.


    ---------- Ondrej Zilinec - Cievo ----------

    pátek 7. září 2012 18:38
  • Ahoj, už to máš vyřešeno? Tady píšete o MX záznamech atp. ten problém v nastavení MX v DNS určitě nebude. Je potřeba vědět, jaký server odpovídá tuto chybovou zprávu Relay access denied (kdo je odesílatelem emailu?), pokud ten Exchange server, tak bych hledal problém u něj. Nejspíš špatně nastavené policy na serveru atp.
    sobota 15. září 2012 21:29