邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于Exchange2007接受Internet邮件的问题 [打印本页]
作者: zhuzhu02931    时间: 2012-11-14 15:07
标题: 关于Exchange2007接受Internet邮件的问题
环境 Windows Server2003 X64+ISA2006+Exchange2007
Exchange部署在一台服务器上，三个角色：集线传输器、邮箱角色、客户端访问角色，暂时不再部署边缘服务器
ISA作为边缘防火墙进行EXCHANGE2007的OWA、SMTP、IMAP发布，建立发送连接器已可向Internet发送；已经建立了接收连接器，且开放匿名用户权限，但不能接收Internet邮件，Outlook测试内部邮件流正常。

发往新浪的测试退信内容如下：
尊敬的用户，
我们很遗憾的通知您，您发的邮件中有一个或多个接收人没有投递成功。
退回的邮件在附件中，请查看附件了解详情。
被退回邮件信息：
主题：转发：系统退信
收件人：
退信原因：5.4.7 - Delivery expired (message too old) 'EOF'
退信原因查询：
Exchange端到端的验证的错误信息 如下图：
[attach]11801[/attach]
请教大家该怎么解决！



作者: zhuzhu02931    时间: 2012-11-14 15:17
补充一下，ISA已经发布了任意到Exchange的SMTP访问策略
作者: maguoji    时间: 2012-11-14 16:07
本帖最后由 maguoji 于 2012-11-14 16:21 编辑

没太明白，已经说可以向internet发信，那么退信是什么问题，下面又说不能接收，比较乱。你最好你在内部使用客户端以imap smtp的设置，测试一下内部人员间收发是否正常，如果正常，在测试与外部收发，结果怎样。
问题往往会出在，接收连接器、发送连接器、以及isa的设置上，如果可能的话，把服务器的一个网卡直接接到公网，隔过isa试一下，一步步查找原因。
从上面检测的图片中看，25端口并未正常工作，没有banner响应，你把default exchange 的接收连接器的权限组和身份验证图也贴出来，另外，在exchange management shell 中执行：Set-ReceiveConnector "mail\default mail" -Banner "220 Welcome to MailSystem of wiselinks.com.cn  "   其中mail是你的主机名  default mail 是你的缺省接收连接器的名字
然后重启服务器
作者: zhuzhu02931    时间: 2012-11-15 16:28
怎么没人啊？
作者: zhuzhu02931    时间: 2012-11-16 14:10
本帖最后由 zhuzhu02931 于 2012-11-16 14:12 编辑

1、内部用户IMAP以及SMTP相互收发都没问题；
2、内部telnet邮件地址25端口时可以看到banner"Welcome to MailSystem of wiselinks.com.cn";
3、从外部地址telnet 25时，连接能建立，但是收不到banner;
4、发送的SMTP没有问题，删除了PBL以及注册了SPF基本上能给大部分邮箱发信；
5、那份退信是我用Sina的邮箱向公司邮箱发信，收到的退信！第一幅是exchange2007工具测试banner，第二幅是内部测试banner

再次感谢您对我的帮助！

[attach]11813[/attach][attach]11817[/attach][attach]11816[/attach][attach]11815[/attach][attach]11814[/attach][attach]11812[/attach]



作者: maguoji    时间: 2012-11-16 15:11
本帖最后由 maguoji 于 2012-11-19 08:19 编辑

从上面的描述看，配置应该没有问题，应该是通过isa发布的问题

请参照以下文章：

wenku.baidu.com/view/61086d62ddccda38376baf28.html---
wenku.baidu.com/view/f633e520af45b307e8719758.html---

外部telnet smtp 必须出现 220 时才正常，否则外部不能通过smtp连接服务器
不但要发布客户端访问，还要发布服务器到服务器的smtp,更重要的是，在服务器发布规则上，要选择请求选择来自isa计算机，而不能选择使请求显示来自厨师客户端（或者必须注意邮件服务器的默认网关必须指定为isa的内网的地址）。改完这个设置就好了，我已经测试完了

作者: zhuzhu02931    时间: 2012-11-16 15:29
问题已解决，我现在在测试阶段，ISA同样属于测试，MailServer的网关路由我指向的是一台CISCO而不是ISA，这样虽然Internet Mail虽然近来到内部Mail的25端口但是没有反向路由走的是CISCO，自然就出问题，，把路由地址重新指向ISA就OK 了，忽略了，感谢maoguojin的热心以及他给的ISA帖子，让我想起了基本网络配置的问题！{:soso_e100:}
作者: 钉子    时间: 2012-11-20 09:20
支持总结



欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/) Powered by Discuz! X3.2