SMTP Server reply: 536 authentication failed. 客户端发送失败(PIX515 已解决！)

picanol

SMTP Server reply: 536 authentication failed. 用客户端发送失败，

smtp认证都设了，想不出其他原因，请指教！！

日志里原因也不详。
Sat, 10 May 2008 21:48:09 Smtp登录. IP: 58.41.107.120 , Port 4395
Sat, 10 May 2008 21:48:22 [58.41.107.120] 关闭连接.
Sat, 10 May 2008 21:49:10 Smtp登录. IP: 58.41.107.120 , Port 4398
Sat, 10 May 2008 21:49:23 [58.41.107.120] 关闭连接.

先谢谢了！！

[ 本帖最后由 picanol 于 2008-5-11 10:20 编辑 ]

picanol

今天发现在外网telnet mail.mydomain.com 25 返回220 ***********************  
telnet mail.mydomain.com 110 能返回winwebmail信息。

而在内网telnet mail.mydomain.com 25 返回正常winwebmail信息。

winwebmail有设置网段的地方吗？

谢谢！

picanol

在pix 515里加了一条no fixup protocol smtp 25 就好了，谢谢大家！！

在 Cisco PIX 防火墙后无法发送或接收电子邮件
出处：微软中国 作者：微软中国 时间：2005-6-10 15:08:00
症状
您可能会遇到下面的一个或多个问题： • 无法接收基于 Internet 的电子邮件。
• 无法发送带附件的电子邮件。
• 无法在端口 25 上使用 Microsoft Exchange Server 建立 Telnet 会话。
• 在向 Exchange Server 发送 EHLO 命令时，收到“Command unrecognized”或“OK”响应。
• 无法在特定域上发送或接收邮件。
• 邮局协议版本 3 (POP3) 身份验证出现问题 - 本地服务器拒绝 550 5.7.1 中继。
• 重复发送电子邮件（有时 5 - 6 次）出现问题。
• 收到重复传入的简单邮件传输协议 (SMTP) 邮件。
• 尝试发送电子邮件时，Microsoft Outlook 客户端或 Microsoft Outlook Express 客户端报告 0x800CCC79 错误。
• 二进制 mime (8bitmime) 出现问题。在未送达报告 (NDR) 中收到以下文本：
远程主机不支持 554 5.6.1 正文类型。
• 附件丢失或出现乱码。
• 在路由组之间存在 Cisco PIX 防火墙设备时，路由组之间的链接状态路由出现问题。
• X-LINK2STATE 谓词没有传递。
• 路由组连接器上的服务器之间出现身份验证问题。


原因
在以下情况中可能会出现这种问题： • Exchange Server 位于 Cisco PIX 防火墙设备后。

- 并且 -
• PIX 防火墙打开了 Mailguard 功能。
• Auth 和 Auth login 命令（扩展简单邮件传输协议 [ESMTP] 命令）被防火墙剥离，这使得系统认为您正从非本地域中继。
要确定 Cisco PIX 防火墙上是否正运行 Mailguard，请 Telnet 到 MX 记录的 IP 地址，然后验证响应看上去是否类似以下内容：
220*******************************************************0*2******0***********************
2002*******2***0*00

Old versions of Pix:

220 SMTP/cmap_________________________________________ read
有关更多信息，请访问下面的 Cisco 网站：
http://www.cisco.com/pcgi-bin/Su ... =Hardware
http://www.cisco.com/warp/public/110/22.html
注意：如果您的 PIX 防火墙后存在 ESMTP 服务器，您可能需要关闭 Mailguard 功能以使邮件正确传输。同时，使用 fixup protocol smtp 命令可能无法建立端口 25 的 Telnet 会话，尤其对于使用字符模式的 Telnet 客户端。

注意：除了 Cisco PIX 防火墙，还有几种具有 SMTP 代理功能的防火墙产品，也可能产生上文提到的问题。下面列出了其产品具有 SMTP 代理功能的防火墙制造商： • Watchguard Firebox
• Checkpoint
• Raptor

有关其他信息，请访问“更多信息”部分列出的网站。

解决方案
警告：此替代方法可能导致您的计算机或网络更易受到恶意用户或恶意软件（如病毒）的攻击。我们不建议采用这种替代方法，此信息仅供参考，您应自行决定是否实施此替代方法。使用此替代方法需要您自担风险。

注意：防火墙专用于帮助保护您的计算机不受恶意用户或恶意软件（例如那些使用未经请求的传入网络流量攻击您的计算机的病毒）的攻击。在禁用防火墙之前，必须断开您的计算机与包括 Internet 在内的所有网络的连接。

要解决此问题，请关闭 PIX 防火墙的 Mailguard 功能。

警告：如果您的 PIX 防火墙后存在 ESMTP 服务器，则可能需要关闭 Mailguard 功能才能使邮件能够正确传输。如果对端口 25 使用 Telnet 命令，则使用 fixup protocol smtp 命令可能会不起作用，对执行字符模式的 Telnet 客户端更是如此。

要关闭 PIX 防火墙的 Mailguard 功能，请执行以下操作： 1. 建立 Telnet 会话或使用控制台登录到 PIX 防火墙。
2. 键入 enable，然后按 Enter 键。
3. 提示您输入密码时，请键入密码，然后按 Enter 键。
4. 键入 configure terminal，然后按 Enter 键。
5. 键入 no fixup protocol smtp 25，然后按 Enter 键。
6. 键入 write memory，然后按 Enter 键。
7. 重新启动或重新加载 PIX 防火墙。

humbass

顶一下 。。。

粑粑吃

呵,什么都不用说了,学习了东西总要顶顶吧,呵