SBS Exchange lamaknak
Question
-
Hello
Mindenfele tapasztalat nelkul nakialltam telepiteni es konfigolni egy SBS 2003 R2-n az exchange-et (teszt es tanulas celjabol), es a kovetkezo problemakkal talaltam szembe magam:
- Csak az Administrator eri el OWA-n keresztul (az exchange domain-jevel) az exchange-et, semmilyen mas user nem!
Fogalmas sincs hogy itt mit tolhatok el. A tobbi user csak a .local domainnel eri el! Az OWA engedelyezve van a user-nek!
Outlook-al sem erik el (bar ott a .local domainnel nem probaltam)
Egyszer mar sikerult beallitani egy exchange 2003-at egy 2003 serveren, azzal semi szivas nem volt.
Hozzateszem, hogy ott az active directory domain-t nem yxz.local -ra hanem internet domain-re allitottam (de ez elvileg nem ajanlatos biztonsagi okobol, es egyebkent is az exchange confignal ugy is meg kell adni az internet domain-t (ha azt hivjak igy - ezzel kapcsolatban van bennem egy kis fogalom zavar)
Talan meg lenyeges info lehet, hogy egy no-ip.org domain-t hasznalok (az elozo ~sikeres confignal is jo volt)
- A masik dolog, hogy mindegyuk user tud kuldeni mail-t ISP-s cimre (az admin a "rendes" domainnel a userek a .local domainnel), viszont semmit nem kapnak meg.
Az admin-nal pl ez jott vissza:
This is an automatically generated Delivery Status Notification
Delivery to the following recipient failed permanently:
Administrator@xxxx.no-ip.org
Technical details of permanent failure:
PERM_FAILURE: Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 550 550 5.7.1 Unable to relay for Administrator@xxxx.no-ip.org (state 14).
----- Original message -----
Received: by 10.151.155.5 with SMTP id h5mr6143281ybo.241.1216073255640;
Mon, 14 Jul 2008 15:07:35 -0700 (PDT)
Received: by 10.150.146.15 with HTTP; Mon, 14 Jul 2008 15:07:35 -0700 (PDT)
Message-ID: <b63bb4200807141507o7e641acehab31adbb0f53f95e@mail.gmail.com >
Date: Tue, 15 Jul 2008 00:07:35 +0200
From: "zzzz yyyy" <zzzz.yyyy@gmail.com>
To: Administrator@xxxx.no-ip.org
Subject: test0
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_57361_18905817.1216073255589"
------=_Part_57361_18905817.1216073255589
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: base64
Content-Disposition: inline
LS0gCsOcZHYuOgpDc2FiYSBLZWNza2Vtw6l0aQo=
------=_Part_57361_18905817.1216073255589
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: base64
Content-Disposition: inline
----- Message truncated -----
Ez nekem sajos semmit nem mondott
Egyebkent megneztem 1-2 guide-ot az exchange configra azok alapjan jol csinaltam, es az az internet connection wizzard sem volt egy tul bonyolult dolog a to do listben. Valamit tuti en tolok el, de semmi otletem nincs.
Bocs a terjedelmes leirasert...
Valaszotokat elore is koszonom!
Answers
All replies
-
Akkor ugy tunik meg mindig elbeszelunk egymas mellett
Amire akkor kuldtem: user@a2003serveremneve.no-ip.org
amire most kuldtem: user@azuj2003serveremneve.no-ip.org
Az IP-m FIX, de nincs ra domain, igy beregisztaltam ra a no-ip-n a:
a2003serveremneve.no-ip.org és most legutobb a azuj2003serveremneve.no-ip.org domain-t
Bocs ha elotte hulyen fogalmaztam -
Gmail POP3 na azaz! Na azt elfelejtettem
A tuzfalat megnezem!
De engem meg mindig az zavar nagyon hogy miert tudott az Administrator csatlakozni OWA-n, es a tubbi user miert nem. Valami csak mukodik akkor a z xxxx.no-ip.org domain-el mert ha az rossz lenne akkor az Admin sem tudna csatlakozni interneten. Akkor megnezem belsoleg, mi megy es mi nem... -
Hello
Akkor csak maradjuk egy sima exchange-nel...
Most majd mindent ki tudok probalni napkozben is, mert mekapcsolva hagytam az test gepem es remote-ban elerem.
Szoval:
1 - Lehet hogy en vagyok bena, de semmi futo ISA-ra utalo jelet nem talaltam (a futo service-ek kozott) Igazabol nem is tudom hogy pontosan mit kellene keresnem.
2 - RRAS ha ez tenyleg azt csinalja amit en megertettem belole akkor nem sokat szamit ha DMZ-ben van a gep. Ugye?
3 - A service-ek kozott eszrevettem hogy az X400 nem fut. Azt elinditottam, maris mas lett a leanyzo fekvese. Mert eddig nagyon sokara jott vissza a gmail-ben hogy nem tudja elkuldeni a levetel, es valami MX rekoros hibat dobott. Most pedig aranylag gyorsan visszajon hogy:
Delivery to the following recipient failed permanently:
Technical details of permanent failure:
PERM_FAILURE: Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 550 550 5.7.1 Unable to relay for user@sbs3.no-ip.org (state 14).
1-2 dolgot talatam errol. Pl hogy hatha a relay-ek nincsenek engedve. Tenyleg volt valami restriction, de a megfelelo authentikalas utani beengedes be volt checkelve. Gondolom a gmail tudja mar authentikalni magat... Na mindegy is mert ninden tiltast kiszedtem, es ugyan ez az eredmeny.
Leszedtem az MS oldalarol es futtattam egy SMTPdiag-ot. sajat@mail -> gmail@mail -nel a gmail oldalan irt valami hibat az MX recordoknal (pedig ez az irany mukodik is!!) visszafele: gmail@mail -> sajat@mail az SMTPdiag szerint nincs semmi problema!
Egyeb otletek, hogy mit kellene meg megneznem?
-
1 - ok
2 - A RRAS-t hogyan tudom megnezni hogy egyaltalan fut-e (en nem talaltam a futo service-eok kozott, de az nem sokat jelent ) es hogyan lehet configuralni
3 - Az MX recordom ugyan az mint a host-om: sbs3.no-ip.org itt figyel elvileg az exchange sbs3 neven
Non-authoritative answer:
Name: sbs3.no-ip.org
Address: 78.131.87.46
szoval nslookup-al valaszol
Az konnyen meglehet hogy ez igy szar...!
De ha pl az SBS3.SBS3.no-ip.org -ot adom meg az a no-ip-nek nem jo: Mail Server is invalid: Hostname could not be resolved
Nem irtam felre:
<A levelezes kifele megy (a sajat exchange-em tud kifele kuldeni)
Azt hogy az SMTPdiag itt valami hibat talalt a gmail oldalan a sok MX kozott az szerintem nem ram vonatkozik.
>Befele az exchange-embe nem tudok kuldeni levelet!
Ennek ellenere az SMTPdiag szerint jo ez az irany! erdekes
Sajna a VMWare kepernyoje nem jon at a remote-omon, sajnos megsom tudom most bizgeralni -
Szerintem megy az SMTP:
C:\Documents and Settings\Administrator>netstat -ao |find /i "listening"
TCP sbs3
mtp sbs3.SBS3.no-ip.org:0 LISTENING 1264
TCP sbs3:nameserver sbs3.SBS3.no-ip.org:0 LISTENING 1744
TCP sbs3
omain sbs3.SBS3.no-ip.org:0 LISTENING 908
TCP sbs3:http sbs3.SBS3.no-ip.org:0 LISTENING 2400
TCP sbs3:kerberos sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:epmap sbs3.SBS3.no-ip.org:0 LISTENING 1032
TCP sbs3:ldap sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:https sbs3.SBS3.no-ip.org:0 LISTENING 2400
TCP sbs3:444 sbs3.SBS3.no-ip.org:0 LISTENING 2400
TCP sbs3:microsoft-ds sbs3.SBS3.no-ip.org:0 LISTENING 4
TCP sbs3:kpasswd sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:http-rpc-epmap sbs3.SBS3.no-ip.org:0 LISTENING 1032
TCP sbs3:ldaps sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:msexch-routing sbs3.SBS3.no-ip.org:0 LISTENING 1264
TCP sbs3:1026 sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:1027 sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:1066 sbs3.SBS3.no-ip.org:0 LISTENING 908
TCP sbs3:1071 sbs3.SBS3.no-ip.org:0 LISTENING 1264
TCP sbs3:1072 sbs3.SBS3.no-ip.org:0 LISTENING 1264
TCP sbs3:1075 sbs3.SBS3.no-ip.org:0 LISTENING 1264
TCP sbs3:1076 sbs3.SBS3.no-ip.org:0 LISTENING 1264
TCP sbs3:1093 sbs3.SBS3.no-ip.org:0 LISTENING 1488
TCP sbs3:1099 sbs3.SBS3.no-ip.org:0 LISTENING 1744
TCP sbs3:1100 sbs3.SBS3.no-ip.org:0 LISTENING 1136
TCP sbs3:1132 sbs3.SBS3.no-ip.org:0 LISTENING 1264
TCP sbs3:1169 sbs3.SBS3.no-ip.org:0 LISTENING 2612
TCP sbs3:msft-gc sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:msft-gc-ssl sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:ms-wbt-server sbs3.SBS3.no-ip.org:0 LISTENING 3836
TCP sbs3:5807 sbs3.SBS3.no-ip.org:0 LISTENING 2400
TCP sbs3:6001 sbs3.SBS3.no-ip.org:0 LISTENING 2612
TCP sbs3:6002 sbs3.SBS3.no-ip.org:0 LISTENING 1136
TCP sbs3:6004 sbs3.SBS3.no-ip.org:0 LISTENING 576
TCP sbs3:8081 sbs3.SBS3.no-ip.org:0 LISTENING 2400
TCP sbs3:netbios-ssn sbs3.SBS3.no-ip.org:0 LISTENING 4
Lehet ebbol majd latsz meg valamit... -
Szoval most tutu nem tudsz oda be-telnet-elni! illetve en orulnek legjobban ha sikerulne!
-----------------
Akkor a RRAS-om nem fut (ugye?)... mi lehet meg? -
Most mas ISP alol probalkozom. Megneztem mar hogy nem-e az ISP blokkolja a 25-os portot, de akar hova teszem mindenhol blokkolva van.
