Добрый день
в компании работают 2 exchange сервера 2010 и 2016
с недавних пор стали получать сообщения от самих себя, причем получают сообщения только ящики в домене развернутом на 2016 сервере, письма от самого к себе.
При проверке телнетом на 25 порт обнаружили, что спокойно без проверки можно вбить даже выдуманный адрес в нашем домене как отправителя, и отправить существующему ящику на сервере.
настройки Агента и фильтра ниже
RunspaceId : 03a22ac7-af5f-4278-b6e7-1afd3006d011
Name : SenderFilterConfig
BlockedSenders : {}
BlockedDomains : {}
BlockedDomainsAndSubdomains : {}
Action : Reject
BlankSenderBlockingEnabled : True
RecipientBlockedSenderAction : Reject
Enabled : True
ExternalMailEnabled : True
InternalMailEnabled : True
AdminDisplayName :
ExchangeVersion : 0.1 (8.0.535.0)
DistinguishedName : CN=SenderFilterConfig,CN=Message Hygiene,CN=Transport Settings,CN=***,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=***,DC=***,DC=ru
Identity : SenderFilterConfig
Guid : b9ed395e-06f4-4fca-8462-c753aa180717
ObjectCategory : ********/Configuration/Schema/ms-Exch-Message-Hygiene-Sender-Filter-Config
ObjectClass : {top, msExchAgent, msExchMessageHygieneSenderFilterConfig}
WhenChanged : 31.10.2018 13:36:55
WhenCreated : 31.03.2013 20:57:43
WhenChangedUTC : 31.10.2018 10:36:55
WhenCreatedUTC : 31.03.2013 16:57:43
OrganizationId :
Id : SenderFilterConfig
OriginatingServer : *********
IsValid : True
ObjectState : Unchanged
[PS] C:\Windows\system32>Get-SenderIdConfig
RunspaceId : 03a22ac7-af5f-4278-b6e7-1afd3006d011
SpoofedDomainAction : Reject
TempErrorAction : StampStatus
BypassedRecipients : {}
BypassedSenderDomains : {}
Name : SenderIdConfig
Enabled : True
ExternalMailEnabled : True
InternalMailEnabled : True
AdminDisplayName :
ExchangeVersion : 0.1 (8.0.535.0)
DistinguishedName : CN=SenderIdConfig,CN=Message Hygiene,CN=Transport Settings,CN=***,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=***,DC=***,DC=ru
Identity : SenderIdConfig
Guid : 72025bd2-4b0d-4d9d-be52-a4c22ee39ecd
ObjectCategory : *****/Configuration/Schema/ms-Exch-Message-Hygiene-Sender-ID-Config
ObjectClass : {top, msExchAgent, msExchMessageHygieneSenderIDConfig}
WhenChanged : 31.10.2018 15:11:58
WhenCreated : 31.03.2013 20:57:43
WhenChangedUTC : 31.10.2018 12:11:58
WhenCreatedUTC : 31.03.2013 16:57:43
OrganizationId :
Id : SenderIdConfig
OriginatingServer : ********
IsValid : True
ObjectState : Unchanged
при этом на 2010 эксче такая отправка отбивается как и должна с ответом
550 5.7.1 Sender ID (PRA) Not Permitted
на 2016 эксе соединитель по умолчанию на 25 порт как и должно настроен для анонимных пользователей и пользователей эксча, но почему не выполняется проверка по senderid не ясно
в логе агента по таким оправкам идет такая запись
2018-10-31T12:18:50.099Z 08D6350888E4F041 10.6.2.80:2525 109.252.61.57:10409 109.252.61.57 <4587d4b0-cdf2-4126-afc9-233fd4571e35@********> fm@***.ru fm@***.ru; it@***.ru 1 Content Filter Agent OnEndOfData AcceptMessage SCL not available: content filtering was bypassed. 80a26e97-ed64-4f6a-8523-08d63f2b03e2 Incoming
ну и соответственно письмо валится в ящик.
Оба эксча в одном домене AD но обслуживают разные почтовые домены ( исторически так сложилось при слиянии 2 компаний )
Вообщем не ясно куда бежать чтоб спама избежать.
