关于OUTLOOK EXPRESS和FOXMAIL的身份验证问题

tdk

环境： 托管主机
WINDOWS 2003
EXCHANGE2007 SP1
启用pop3服务
用户客户端使用：office outlook2007 、office outlook 2003 (rpc方式) 和outlook express
一直都可以收发正常。
其中：outlook express 使用安全登录或者不使用安全登录都可以正常进行身份验证而成功发送邮件。

注：
有防火墙，如果直接telnet mail.abc.com 25 会返回 很多*********************
(之所以说这点，是因为遇到过因防火墙导致邮件服务器之间TLS传输不能成功连接的案例)

昨日客户要求使用foxmail，结果发现能收不能发。
经反复测试发现，只要取消  “接收链接器”上 ----“身份验证”----“仅在启动TLS之后提供基本身份验证” 选项
FOXMAIL即可顺利发送邮件。

问题： 我现在对OUTLOOK EXPRESS 和 FOXMAIL的验证方式有些不明白，
请大家给我指点一下差异在哪儿。

1. FOXMAIL失败日志
   
2. *,SMTPSubmit SMTPAcceptAnySender AcceptRoutingHeaders,Set Session Permissions                     
   
3. >,"220 iadsvr.abc.com Microsoft ESMTP MAIL Service ready at Fri, 19 Jun 2009 10:53:30 +0800",
   
4. <,EHLO host-abc                                                                                 
   
5. >,250-iadsvr.abc.com Hello [1xx.xxx.xx.xx],                                                  
   
6. >,250-SIZE,                                                                                       
   
7. >,250-PIPELINING,                                                                                 
   
8. >,250-DSN,                                                                                       
   
9. >,250-ENHANCEDSTATUSCODES,                                                                        
   
10. >,250-STARTTLS,                                                                                   
    
11. ,>,250-X-ANONYMOUSTLS,                                                                           
    
12. ,>,250-AUTH NTLM,                                                                                 
    
13. ,>,250-X-EXPS GSSAPI NTLM,                                                                        
    
14. ,>,250-8BITMIME,                                                                                 
    
15. ,>,250-BINARYMIME,                                                                                
    
16. ,>,250-CHUNKING,                                                                                 
    
17. ,>,250-XEXCH50,                                                                                   
    
18. ,>,250 XRDST,                                                                                    
    
19. ,<,MAIL FROM: <demotest@abc.com>,                                                               
    
20. ,*,08CBA7D537B80A07;2009-06-19T02:53:31.625Z;1,receiving message                                 
    
21. ,>,550 5.7.1 Client does not have permissions to send as this sender,                             
    
22. ,-,,Remote   

复制代码

1. OUTLOOK 成功日志
   
2. *,SMTPSubmit SMTPAcceptAnySender AcceptRoutingHeaders,Set Session Permissions                                                  
   
3. >,"220 idsvr.abc.com Microsoft ESMTP MAIL Service ready at Fri, 19 Jun 2009 11:59:09 +0800",                    
   
4. <,EHLO host-abc,                                                                                                        
   
5. >,250-iadsvr.abc.com Hello [202.xxx.x.xxx],                                                                     
   
6. >,250-SIZE,                                                                                                         
   
7. >,250-PIPELINING,                                                                                                   
   
8. >,250-DSN,                                                                                                           
   
9. >,250-ENHANCEDSTATUSCODES,                                                                                          
   
10. >,250-STARTTLS,                                                                                                      
    
11. ,>,250-X-ANONYMOUSTLS,                                                                                               
    
12. ,>,250-AUTH NTLM,                                                                                                   
    
13. ,>,250-X-EXPS GSSAPI NTLM,                                                                                          
    
14. ,>,250-8BITMIME,                                                                                                     
    
15. ,>,250-BINARYMIME,                                                                                                   
    
16. ,>,250-CHUNKING,                                                                                                     
    
17. ,>,250-XEXCH50,                                                                                                      
    
18. ,>,250 XRDST,                                                                                                        
    
19. ,<,AUTH NTLM,                                                                                                        
    
20. ,>,334 <authentication response>,                                                                                    
    
21. ,>,334 <authentication response>,                                                                                    
    
22. ,*,,Inbound Negotiate failed because of LogonDenied                                                                  
    
23. ,>,535 5.7.3 Authentication unsuccessful,                                                                           
    
24. ,<,AUTH NTLM,                                                                                                        
    
25. ,>,334 <authentication response>,                                                                                    
    
26. ,>,334 <authentication response>,                                                                                    
    
27. ,*,,Inbound authentication failed as we reject well-known account authentication for NT AUTHORITY\ANONYMOUS LOGON   
    
28. ,>,535 5.7.3 Authentication unsuccessful,                                                                           
    
29. ,<,AUTH NTLM,                                                                                                        
    
30. ,>,334 <authentication response>,                                                                                    
    
31. ,>,334 <authentication response>,                                                                                    
    
32. ,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions                     
    
33. ,*,abc\demotest,authenticated                                                                                       
    
34. ,>,235 2.7.0 Authentication successful,                                                                              
    
35. ,<,MAIL FROM: <demotest@abc.com>,                                                                                   
    
36. ,*,08CBA7D537B81043;2009-06-19T03:59:09.234Z;1,receiving message                                                     
    
37. ,>,250 2.1.0 Sender OK,                                                                                             
    
38. ,<,RCPT TO: <abcd@sina.com>,                                                                             
    
39. ,>,250 2.1.5 Recipient OK,                                                                                          
    
40. ,<,DATA,                                                                                                            
    
41. ,>,354 Start mail input; end with <CRLF>.<CRLF>,                                                                     
    
42. ,>,250 2.6.0 <D4CB0265AE0A4232A0BA2530BBD99D31@host-abc> Queued mail for delivery,                                      
    
43. ,<,QUIT,                                                                                                            
    
44. ,>,221 2.0.0 Service closing transmission channel,                                                                  
    
45. ,-,,Local                 

复制代码

1. 取消前面所说的选项后foxmail日志
   
2. *,SMTPSubmit SMTPAcceptAnySender AcceptRoutingHeaders,Set Session Permissions                                                                                                                  
   
3. >,"220 iadsvr.abc.com Microsoft ESMTP MAIL Service ready at Fri, 19 Jun 2009 12:24:19 +0800",   
   
4. <,EHLO host-abc,                                                                                    
   
5. >,250-iadsvr.abc.com Hello [1xx.xx.xxx.xx],                                                   
   
6. >,250-SIZE,                                                                                         
   
7. >,250-PIPELINING,                                                                                   
   
8. >,250-DSN,                                                                                          
   
9. >,250-ENHANCEDSTATUSCODES,                                                                          
   
10. >,250-STARTTLS,                                                                                    
    
11. ,>,250-X-ANONYMOUSTLS,                                                                              
    
12. ,>,250-AUTH NTLM LOGIN,                                                                             
    
13. ,>,250-X-EXPS GSSAPI NTLM,                                                                          
    
14. ,>,250-8BITMIME,                                                                                    
    
15. ,>,250-BINARYMIME,                                                                                 
    
16. ,>,250-CHUNKING,                                                                                    
    
17. ,>,250-XEXCH50,                                                                                    
    
18. ,>,250 XRDST,                                                                                       
    
19. ,<,AUTH LOGIN,                                                                                      
    
20. ,>,334 <authentication response>,                                                                  
    
21. ,>,334 <authentication response>,                                                                  
    
22. ,*,SMTPSubmit SMTPAcceptAnyRecipient BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions   
    
23. ,*,abc\demotest,authenticated                                                                     
    
24. ,>,235 2.7.0 Authentication successful,                                                            
    
25. ,<,MAIL FROM: <demotest@abc.com>,                                                                  
    
26. ,*,08CBA7D537B81264;2009-06-19T04:24:20.687Z;1,receiving message                                    
    
27. ,>,250 2.1.0 Sender OK,                                                                             
    
28. ,<,RCPT TO: <abcd@sina.com>,                                                            
    
29. ,>,250 2.1.5 Recipient OK,                                                                          
    
30. ,<,Data,                                                                                            
    
31. ,>,354 Start mail input; end with <CRLF>.<CRLF>,                                                   
    
32. ,>,250 2.6.0 <200906191234302748448@abc.com> Queued mail for delivery,                             
    
33. ,<,QUIT,                                                                                            
    
34. ,>,221 2.0.0 Service closing transmission channel,                                                  
    
35. ,-,,Local   

复制代码

[ 本帖最后由 tdk 于 2009-6-19 14:46 编辑 ]

钉子

可以看看:
http://support.microsoft.com/kb/295725/zh-cn

tdk

foxmail 支持
auth ntlm吗？
我看他starttls了
但是没有auth ntlm

tdk

这里的问题我遇到过，但是会提示 不是别的命令
而这个没有提示，所以也不确定是否防火墙原因
而且我没有权限调整防火墙

钉子

这个KB也相关:http://support.microsoft.com/kb/320027/zh-cn

tdk

想来想去感觉问题可能就出在 auth ntlm上了
疑问：
1。如果auth ntlm不成功，为啥没有用其它方法呢？
2。如果我取消了仅在tls后提供基本身份认证选项，那么风险有多大？
     帮助上说会明文传输用户名密码

tdk

如果真是防火墙问题，还麻烦啦，我搞不定了
只能停掉防火墙的 mail代理功能了

tdk

我再防火墙内测试了一下foxmail
问题依旧，看来不是防火墙问题了.....

tarian

也應該不是EXCHANGE的問題啊。因為OE都可以的啊。你試過OL了嗎？

tdk

office outlook没问题