Am 16.08.2013 10:00, schrieb Martin Sebald via postfix-users:
On 16.08.2013 09:55, Robert Schetterer via postfix-users wrote:
Am 16.08.2013 09:39, schrieb Patrick Ben Koetter via postfix-users:
- Martin Sebald via postfix-users msebald@hot-chilli.net:
habe das vor 2 Tagen auch mal aktiviert. Scheint auch ganz gut zu funktionieren, nun kann aber ein Exchange 2003 Server seine Mails nicht mehr bei uns ausliefern:
Hast Du SSLv2 auf Deinem Server disabled? Wenn ja, dann schalte es wieder an und prüfe nochmal. Ist zwar krank, weil SSLv2 br0ken by Design ist, aber wenn das den Druck erst mal rausnimmt.
an sich sollte sollte mit Einstellung "may" ohnehin immer auto auf unverschluesselt geschaltet werden, wenn die Server sich nicht einigen koennen, ausser du hast ein relay Setup bei dem der Exchange so konfiguriert ist ,dass der nur mit tls einliefern kann, oder du hast etwas aenhliches mit einer policy fuer die domain extra definiert
Du meinst, der Exchange Server ist eventuell so eingestellt, dass er nur TLS/SSL machen will, keine unverschlüsselten Verbindungen? Habe das Konfigurationsfenster für Mailrelay nicht mehr so wirklich im Kopf und weiß daher nicht mehr, was man da so alles einstellen kann außer Username/Passwort/Relayserver.
Haette ich ein Exchange relay setup wuerde ich nur per smtp submission port 587 + tls einliefern mit user/password, man kann das in Exchange fuer einzelne Domains definieren
auf Exchange 2013 ist das fuer port allerdings nur auf der "commandline" moeglich, aus unerfindlichen Gruenden gibts dafuer dann mal keine Gui dadurch laesst es sich auch mal schnell fehlbedienen, wenn zb ein Admin in der gui den Server etwas aendert und vergisst es an der commandline zu ueberpruefen bzw mitzuaendern, werden die Einstellungen bei naechsten reload ( meist beim log rotate ) verstellt , bietet das Postfix relay dann zb nur diesen Port mit tls an ( weil es dafuer dediziert konfiguriert wurde ) bleiben die Mails liegen, das hat mich einige Nerven gekostet das rauszufinden.
Ausserdem gibts auch sonst noch andere 2013 specials
http://postfix.1071664.n5.nabble.com/Semi-OT-Exchange-2013-SMTP-Callout-td58...
ich weiss nicht wie da der Stand aktuell ist , aber es ist nicht unproblematisch in jedem Fall aber machbar, ausserdem wird auch Exchange staendig gepatched und manchmal geht auch da was schief *g
Viele Grüße, Martin _______________________________________________ postfix-users mailing list postfix-users@de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
Best Regards MfG Robert Schetterer