Exchange 2010 Empfangsconnector Internet

Hallo,

ich habe einen Exchange 2010 in einer Testumgebung installiert und probiere einige Sachen aus.

Standardmäßig werden zwei Empfangsconnectoren installiert: der <Client SERVER> und <Default SERVER>. Der CLIENT Connector ist meines Wissens und wie der Name schon sagt für die Clients gedacht um die Emails zu empfangen. Der DEFAULT Connector lauscht auf Port 25 und ist verfügbar für Exchange Server und User.

Nachdem einrichten musste ich den DEFAULT Connector noch um "Anonyme Benutzer" erweitern damit auf Port 25 über das Internet Emails angenommen werden, ansonsten werden diese abgelehnt mit "530 5.7.1 Client was not authenticated".

Der FQDN auf beiden Connectoren entsprecht dem internen Servernamen (z.B. server.domain.local). Dazu zwei Punkte:

- man kann den FQDN nicht ändern wenn Exchange Server unter Berechtigungsgruppen angehakt ist
- man soll den FQDN für die Standard Connectoren nicht ändern, da es den internen Email Verkehr beeinflussen kann und am Ende zusammen bricht:


Das der FQDN entweder leer oder der interne Name sein soll habe ich auch in verschiedenen Forenbeiträgen gelesen.

Nun zu meiner eigentlichen Frage:

Benutzt man den Standardconnector für den Internet Empfang? Wenn ja, wie handhabt man den Namen mit dem der Server antwortet? TLS Verbindungen können doch so gar nicht auf Port 25 stattfinden, wenn der Name nicht mit dem, der im Zertifikat angegeben ist, übereinstimmt?

Wenn man per Telnet auch eine Verbindung aufbaut ist der Name vom Server nach außen ja auch nicht richtig - genau so wie in Email Headern:


Oder z.B. im Email Header (wobei man das evtl. noch über Transportregeln rausschmeißen könnte, wobei das nicht RFC-konform dann ist):



Nach mehreren Recherchen im Internet habe ich eigentlich nur gelernt, dass man damit Leben soll. Aber ist mir trotzdem etwas kurios und was ist wegen TLS/Zertifikat?


Viele Grüße und einen schönen Abend!