iceman5
Goto Top

Exchange mit DynDNS

Langsam wirds fad....quäle mich seit Tagen mit dem Empfangen von Mails über meinen Exchange Server.... aber .....keine Chance....

Also erstmal zum System:

Ich habe hier einen Windows Server 2003 enterprise SP1, mit Exchange 2003 SP2

Hab das ganze System soweit ganz gut aufgesetzt (denk ich mal bzw. hoffe ich) Auch der Exchange server läuft über meinen dyndns Host. Aber dabei funktioniert NUR das SENDEN von Mails! Kein Empfang ist da möglich. Ich hab auch in einem Forum gelesen, das die Möglichkeit besteht, über Telnet auf den Exchange zuzugreifen. Vom LAN gehts, vom WAN keine chance...
Somit kam ich zu dem Schluss dass da mein Router nicht mitspielt, aber der Port 25 wird an den Server weitergeleitet....

wo könnte da noch der Fehler liegen? Hat jemand einen heißen Tipp?? Bin da echt langsam am Verzweifeln...

Content-ID: 27179

Url: https://administrator.de/contentid/27179

Ausgedruckt am: 16.11.2024 um 05:11 Uhr

christians
christians 01.03.2006 um 22:31:09 Uhr
Goto Top
Wenn Du vom WAN aus nicht per 'telnet $server 25' auf den Exchange kommst, wird entweder der Router blockieren oder die Firewall auf dem Server oder beide.

Noch was Grundsätzliches zum Thema:
Was ist wenn Deine IP wechselt/Dein Server nicht erreichbar ist? Im besten Fall wird die Zustellung verzögert/abgebrochen, im schlechtesten Fall bekommt ein Dritter Deine Mails.

Und denk auch dran einen MX Eintrag zu machen.
Dani
Dani 01.03.2006 um 23:00:46 Uhr
Goto Top
Hi,
warum das Senden nicht geht ist mir klar. Und zwar musst du eine feste offizelle IP besitzen. Dann geht das ganze auch.

Gruß
Dani
christians
christians 01.03.2006 um 23:04:02 Uhr
Goto Top
Senden geht doch. Empfangen geht bei 'iceman5' nicht.

Und was soll das mit einer festen IP zu tun haben?
Dani
Dani 01.03.2006 um 23:09:44 Uhr
Goto Top
Abend,
schitt....verlesen. Soll passieren....

Gruß
Dani
iceman5
iceman5 01.03.2006 um 23:23:30 Uhr
Goto Top
Also erstmal danek für die Antworten!

Das Problem mit dem Offline sein des Servers ist nicht unbedingt ein Problem für mich da ich das nicht unbedingt ernsthaft betreiben will, sonder quasi als Testsystem nutzen möchte.... Ich habe meine mail Adressen und mag die auch behalten! Aber ich brauch Exchange Administration momentan beruflich...

Also wie bereits erwähnt, senden funktioniert, MX ist bei DYNDNS eingetragen - wird bei nslookup auch angegebn, dieser zeiget aber natürlich wieder auf meinen dyndns host (Host: beispiel.mine.nu und der MX: beispiel.mine.nu) so auch im Router ist der Port 25 auf den Server weitergeleitet (TCP UND UDP) ABER ich habe keine MX einträge in meinem DNS Server gesetzt, weil ich ganz ehrlich gesagt keine ahnung habe was wohin gehört!

Danke im Vorraus

lg Ice
christians
christians 01.03.2006 um 23:31:27 Uhr
Goto Top
Ich vermute es liegt an der Firewall des Router oder des Server selbst.

Stell den Server doch zum testen mal in die DMZ (lösche dann alle Portfreigaben/weiterletungen, nicht jeder Router macht den Mix von Forwarding und DMZ mit.)

Ich gehe davon aus, Du testes wirklich von aussen, also nicht aus dem LAN mit der dyndns-Adresse.
Was passiert bei 'telnet beispiel.mine.nu 25'
iceman5
iceman5 01.03.2006 um 23:52:29 Uhr
Goto Top
Jap Teste wirklich vom WAN (Laptop mit UMTS Karte, WLAN deaktiviert)

So Server ist im DMZ und alle Port weiterleitungen auf den Server sind gelöscht.

Also wenn ich die Telnet Verbindung starte, selber stand wie vorher, die eingabeaufforderung nimmt den Befehl an, löscht das eingabefenster und der Courser blinkt demotiviert herum....aber keine Begrüßung vom Server... Genausowenig aber eine Meldung das keine Verbindung hergestellt werden kann.... face-sad
docsam
docsam 01.03.2006 um 23:53:47 Uhr
Goto Top
man kann auch mit dynamischer IP versenden, das Problem ist, das viele Server einen dann oft für nen Spammer halten.
christians
christians 02.03.2006 um 00:06:59 Uhr
Goto Top
Aber anpingen geht?

Wenn Du willst kannst Du mir mal die Adresse geben (PM).
flabs
flabs 02.03.2006 um 00:07:19 Uhr
Goto Top
hey

es funktioniert doch alles ohne probs ist zwar nicht ganz rfc konform aber es geht.

dsl bei 1&1 mit dynip , .de domain auch bei 1&1

router port 25 freigeschaltet und dyndns client im router aktiviert

im EXC2k3 bei smtp connector neuen connector eingetragen zum auth senden smtp.1und1.de mit email eingetragen so fungiert 1&1 smtp server als relay server so landen die versendeten emails nicht im spam folder des empfängers

im 1&1 controlcenter bei Domains bei der entsprechenden in den DNS einstellungen

eigener MX Eintrag dort dann den im router eingetragenen dyndns namen eintragen
backup MX auf 1und1 mailserver zeigen lassen

wichtig dabei ist nur das port 25 in beide richtungen offen ist...

mache doch mal ein portscan z.b. unter heise de
iceman5
iceman5 02.03.2006 um 00:14:27 Uhr
Goto Top
einfach meinen host anpingen? Natürlich geht das, ich kann auch VPN, FTP und HTTP Verbindungen herstellen...
christians
christians 02.03.2006 um 00:16:14 Uhr
Goto Top
Ok, eine Idee noch: blockiert Dein Provider eventuell Port 25?

Teste mal mit einem anderen Port, zB 80
Denk dran, die IP muss im Router und im Server angepasst werden face-wink Ich spreche aus Erfahrung.
iceman5
iceman5 02.03.2006 um 00:17:29 Uhr
Goto Top
Naja und das ganze jetzt noch auf eine "gratis" Lösung (wenns sein muss auch ohne Backup -> Nochmal, bin nicht auf den Mail Server angewiesen, sondern es geht hier rein um den lern effekt....) wie heißts so schön "Kein Meister ist vom Himmel gefalln" (Hört sich im dialekt eindeutig besser an... face-wink
iceman5
iceman5 02.03.2006 um 00:18:26 Uhr
Goto Top
Was meinst du jetzt mit "Im Router und im Server"?
christians
christians 02.03.2006 um 00:23:56 Uhr
Goto Top
Du musst den Exchange an Port 80 lauschen lassen (Server) und die Portweiterleitung (am Router) auch auf Port 80 ändern.

ODER: Mach einfach ein mapping am Router von Port 80 auf Port 25.
iceman5
iceman5 02.03.2006 um 00:25:04 Uhr
Goto Top
also auf Port 80 kann ich zwar keine Verbindung in dem Sinn herstelln, aber es kommt wenigstens irgendeine Rückmeldung - und zwar die Standard WWW Seite vom Win2k3 Server (In Bearbeitung oder was da steht) als HTML Code, dann wird die Verbindung beendet...


Schon mal ein Vortschritt...ich bin durch den Router im Server (kurz) gewesen...
iceman5
iceman5 02.03.2006 um 00:27:21 Uhr
Goto Top
Noch ist der Server im DMZ!

(Danke zwischenzeitlich mal für die Hilfe spät des nächtens face-wink )
christians
christians 02.03.2006 um 00:27:51 Uhr
Goto Top
Ich glaub jetzt reden wir aneinander vorbei.

Du musst den Webserver natürlich ausschalten, es geht ja nur ein Service an einem Port.
Es geht eigentlich nur darum, einen anderen Port als 25 zu nehmen, weil der durch Deinen Provider gesperrt sein könnte.

Bist Du denn sicher, das am Server selbst keine Firewall läuft bzw dort nicht schon Port 25 blockiert wird?
iceman5
iceman5 02.03.2006 um 00:32:09 Uhr
Goto Top
Nein, reden nicht aneinander vorbei, hab den letzten eintrag erst zuspät gelesen!

Hab jetzt im IIS die Standard Websites angehalten.

Im Exchange System Manager hab ich im virtuell SMTP Connector auf Port 80 gestellt

Der Server ist immer noch im DMZ