Kein SMTP bzw. Problem der Auflösung von Email Adressen nach Extern

<Servus,l ... jup, hast recht, 2007, .. früh austehen ist nicht meine Stärke ..


gateway = 192.168.10.1 (da es eine GMBH ist mit 3 versch. Geschäftsbereichen, wurde mir einer davon zugeteilt, .d.h. deswegen das GAteway, über welchen der Übrige Dünsch läuft, ... soll auch NICHT angefasst werden. SOWEIT, .. so GUT.

Mal ein kleiner AUSZUG des NETZWerkSCANS der KOnkurrenz, ... scheint mir alles sehr Suspect !

Alerts (51) (Legend : - High - Medium - Low - Information)

CGI Abuses (51)
Apache server-info
Impact : Information about Apache configuration
Apache server-status
Impact : Information about Apache configuration
Apache source.asp
Impact : Create files in the directory where source.asp is located. An atacker can upload his own scripts and run them.
Apache /manual/
Impact : Apache online manual
Apache::ASP source.asp
Impact : Write files in the same directory with the script
Bugtraq ID/URL : CAN-2000-0628
Leif M. Wright ad.cgi
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2103
Aglimpse
Impact : Force the web server to send the password file back to the attacker
Bugtraq ID/URL : 2026
AnyForm2
Impact : Force the web server to send the password file back to the attacker
Bugtraq ID/URL : 719
eXtropia bbs_forum.cgi
Impact : Run arbitrary commands, view files
Bugtraq ID/URL : 2177
Brian Stanback bsguest.cgi
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2159
Brian Stanback bslist.cgi
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2160
NCSA HTTPd campas
Impact : View remote files (web server level privileges)
Bugtraq ID/URL : 1975
iCat Carbo Server File Disclosure
Impact : View known files (web server level privileges)
Bugtraq ID/URL : 2126
Count.cgi (wwwcount) Buffer Overflow
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 128
DCScripts cgforum.cgi Arbitrary File Disclosure
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 1951
Hylafax Faxsurvey Remote Command Execution
Impact : View remote files, run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2056
gbook.cgi Remote Command Execution
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 1940
ht://dig Arbitrary File Inclusion
Impact : View arbitrary files (web server level privileges)
Bugtraq ID/URL : 1026
Miva htmlscript 2.x Directory Traversal
Impact : View arbitrary files (web server level privileges)
Bugtraq ID/URL : 2001
JJ sample CGI program Escape Character
Impact : View arbitrary files (web server level privileges)
Bugtraq ID/URL : 2002
Technote Inc Technote 'filename' Variable File Disclosure
Impact : View arbitrary files (web server level privileges)
Bugtraq ID/URL : 2156
Endymion MailMan Remote Arbitrary Command Execution
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2063
Ibrow newsdesk.cgi File Disclosure
Impact : View arbitrary files (web server level privileges)
Bugtraq ID/URL : 2172
Technote Inc Technote 'board' Function File Disclosure
Impact : View arbitrary files (web server level privileges)
Bugtraq ID/URL : 2155
ikonboard Arbitrary Command Execution
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2157
Leif M. Wright simplestguest.cgi Remote Command Execution
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2106
OmniHTTPD File Corruption and Command Execution
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2211
WEBgais Remote Command Execution
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2058
Microsoft IIS 4.0 IISADMPWD Proxied Password Attack
Impact : Unauthorized access to your computer
Bugtraq ID/URL : 2110
WEBgais Remote Command Execution
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 2058
Perl.exe
Impact : Run perl commands (web server level privileges)
Perl.exe
Impact : Run perl commands (web server level privileges)
Perl.exe
Impact : Run perl commands (web server level privileges)
SGI InfoSearch fname
Impact : Run arbitrary commands (web server level privileges)
Bugtraq ID/URL : 1031
Webcom Datakommunikation CGI Guestbook rguest/wguest
Impact : View arbitrary files (web server level privileges)
Bugtraq ID/URL : 2024
Mercantec SoftCart Order File Exposure
Impact : View log files (order.log)
Bugtraq ID/URL : 2055
Mercantec SoftCart Order File Exposure
Impact : View log files (order.log)
Bugtraq ID/URL : 2055
Alex Heiphetz Group EZShopper Directory Disclosure
Impact : directory listing , probably view arbitrary files
Bugtraq ID/URL : 2109
Merchant Order Form 1.2 Order Log Permissions
Impact : view shopping orders
Bugtraq ID/URL : 2021
DCforum allows remote file retrieving and command execution
Impact : remote file retrieving and command execution
Bugtraq ID/URL : http://www.cgi-security.org/vulnerabilities/2001/DCforum.html
Free On-line Dictionary
Impact : Remote command execution
Bugtraq ID/URL : http://cgi-security.org/vulnerabilities/2001/FreeOnlineDictionary.html
Adcycle
Impact : Weak authentification
Bugtraq ID/URL : http://cgi-security.org/vulnerabilities/2001/Adcycle.html
BBS Forum vulnerability
Impact : Remote file retrieving
Bugtraq ID/URL : http://cgi-security.org/vulnerabilities/2001/Bbs_forum.html
Commerce.cgi
Impact : Remote file retrieving
Bugtraq ID/URL : http://cgi-security.org/vulnerabilities/2001/Commerce.html
mailnews.cgi
Impact : Remote command execution
Bugtraq ID/URL : http://cgi-security.org/vulnerabilities/2001/Mailnews.html
newsdesk.cgi
Impact : Remote file retrieving
Bugtraq ID/URL : http://cgi-security.org/vulnerabilities/2001/Newdesk.html
Pals-cgi
Impact : Remote file retrieving
Bugtraq ID/URL : http://cgi-security.org/vulnerabilities/2001/Pals.html
Roads search system
Impact : Remote file retrieving
Bugtraq ID/URL : http://cgi-security.org/vulnerabilities/2001/Roads.html
DCShop vulnerability
Impact : Retrieve sensitive information
Bugtraq ID/URL : http://www.securityfocus.com/archive/1/191834
A1Stats (a1disp)
Impact : Remote file retrieving
Bugtraq ID/URL : http://www.securiteam.com/unixfocus/5XP0G004AU.html
A1Stats (a1disp)
Impact : Remote file retrieving
Bugtraq ID/URL : http://www.securiteam.com/unixfocus/5XP0G004AU.html




keine AHUNUNG was der TYP auf dem GATEWAY so alles hostet und shared .....

Aber egal, ... NCIHT meine SACHE !!!!


HIER ist meine SACHE !!!

GATEWAY 192.168.10.1 ===> 192.168.10.251 (VPN Router) ====> 192.168.20.0 MEIN SUBNETZ noch ist die NEtzmaske 255.255.255.0 sollte aber werden 255.255.0.0 , ==> weil auf dem 192.168.10.0 NETZ alle Drucker liegen, somit muss auch das 192.168.10.0 eine NETZMASKE mit 255.255.0.0 bekommen um ZUgriff auf die Drucker zu erhalten, .. aber zunächst mal muss das mit den EMAILS klappen, .. dann kommen die übrigen Steps !

Wie bereits erwähnt, .. so klappt das fetchen von MAIL über den SBS zum ISP ohne Weiteres, als auch die ZUStellung dessen über AD zum Clienten !

192.168.20.0 <===> 192.168.20.251 (VPN Router) ===> Client 192.168.20.200 sowie als auch ===> 192.168.20.254 (SBS 2008 mit Exchange 2007)

SBS 2008 eth0 192.168.20.254 hat auch eth1 (oder wie auch immer das unter windows genannt wird) 192.168.21.254 (ISCSI zu Bufalo TErastation) soweit so gut, ... dies stellt ja auch kein PRblem dar.

Also ist das Routing von 192.168.20.200 (Client) zum SBS mit 192.168.20.254 und von diesem ===> zum Router 192.168.20.251 ins NETZ 192.168.10.0 über das GAteway 192.168.10.1 nach 0.0.0.0 .....

Ich denke mal dass es NUR an der CONFIG. im Exchange liegt, ... 500 Error MEssage ist doch immer Serverseitig, .. oder, .. i.d.F. müsste es am SBS liegen !

Ich habe beim Sendeconnector , ... ahja. ... jetzt sehe ich eben dass ioch beim SENDECONNCTOR unter SMTP Address SPACE unter ADDRESS ein * drin habe, ... sollte das nciht meineEMAIL@domain.de sein !?

Des Weiteren habe ich bei ACCEPTED DOMAIN ===> Authoriative Domain, Email is delivered to receipient in this Exchange oragnisation (keine AHUNUNG; .. sollte das nciht EXTERNAL RELAY DOMAIN) sein ) ? Ist doch Linux BAsed, .. die Mailbiox meines Providers, .. nicht Exchange !?!?!

Das Dumme ist dass ich das NICHT mehr ändern kann, weil er meinte dass eine Proxyadresse auf etwas verweist was dann nciht mehr korrekt wäre !?!? :-b hmmmmmm, .... Windows Windows, ... so dermaßen einfach gehalten das es für mich schon wieder KOMPLIZIERt wird, ... ich überlegte auch noch dem Kunden einen Linux-Kiste zu verkaufen, ... wäre wohl einfacher gewesen, ... hätte ich auch auf Third party SW verzichten können, ... aber nun ist schon zu spät !

Bitte um Hilfestellung, ... falls noch etwas fehlen sollte, .. bitte Anfragen, .. bin den ganzen Tag heute voll zu erreichen !

Im Voraus mal vielen lieben Dank !

Werde es mir nachher mal anschauen, .... und klar, ... gebe ich Dir recht, ... ich habe noch recht wenig Ahnung von der Exchange Sache, ... auch wenn ich INFORMATIK studiert habe, ... aber sage mal, ... hat denn nciht jeder von uns mal klein angefangen, ... und DInge welche man während des STudiums lernt, ... sind meinstens Dinge welche in Systemadministrativer HInsicht kaum was bringen, .... ist es denn nciht alles ,, learning by doing " in dieser Hinsicht !?! Ein Profi ist jemand welcher auf Grund seinen Enthusiasmus sich vom Einsteiger zum Profi entwickelt hat, ... keiner wird als Meister geboren, ... falls JA, ... dann bin ich wohl auf der falschen Welt !


Dennoch vielen Dank für die UNterstützung !


Und außerdem,... falls es ein Proxy sein sollte, ... so besteht ja immer noch die Möglichkeit eines Port-forwardings, .. und /oder aber eines Transparenten Proxies !

Passt schon, ... es ist ja auch nur ein kleines NEtzwerk mit wirklich nur einer HAndvoll Clienten, ... den GB welchen ich nun vertrete, .. hierbei handelst es sich nur um 2 CLienten, .. weitere können /werden ggf. noch folgen !

In Puncto herumexperimentieren, ... das System wird bei mir zu HAuse samt neuem Clienten WIn7Pro, ( denn eben läuft noch alles unter Win 98), komplett vorkonfiguriert, ..d.h. mit der Mailbox meiner externen Domain, ..d.h. ich gehe dort dann hin wenn alles funktioniert soweit und habe vor es nur anzupluggen, .. ggf. paar PArameter zu ändern, ... dann wird/soll es hoffentlich laufen.

Werde mich jetzt aber mal mit dem jetzigen ITler dort kurzschlie0en, .... in Puncto Proxy, ... soweit ich sah wurden am CLienten im IE keine ProxyEinstellungen vorgenommen, ... demnach schließe ich daraus dass es kein PRoxy ist, sondern nur ein Gateway.

tracert vom Clienten aus gab folgendes:


Routenverfolgung zu www.l.google.com [209.85.149.105] über maximal 30 Abschnitte
:

1 <1 ms <1 ms <1 ms . [192.168.10.1]
2 55 ms 51 ms 53 ms 217.0.116.55
3 53 ms 52 ms 52 ms 217.0.68.2
4 56 ms 59 ms 58 ms f-ed3-i.F.DE.NET.DTAG.DE [62.154.14.198]
5 71 ms 77 ms 69 ms 72.14.198.189
6 89 ms 69 ms 69 ms 209.85.255.172
7 73 ms 72 ms 73 ms 216.239.48.11
8 76 ms 74 ms 77 ms 216.239.48.5
9 74 ms 74 ms 72 ms 209.85.254.29
10 70 ms 75 ms 71 ms ber01s02-in-f105.1e100.net [209.85.149.105]

===> HAbe es eben abgeklärt. ... kein PROXY, ..nur GATEWAY !!

WIe, .. doch geht, ... ich möchte ja nciht ROUTEN, .. der SBS 2008 stellt kein GATEWAY dar, ... die 2te NIC ist nur ISCSI verbund, ... geroutet werden soll nichts. ISCSI mit LVM und eingebundenen LAufwerken unter dem SBS2008 welche dann mittels AD UserSHARES erstellt werden. ===> ALSO kein ROUTING notwendig ! Ich kenne es von LInux mit Samba und LDAP, ... unter WIndows geht es mit SIcherheit auch !

===> Also muss ich bei meinen DNS Server bei den Rssource Records meinen MX Eintrag gem. den mir durch meinen ISP zur verfügung gestellten Daten, eintragen, ... bin ich da richtig der Annahme !? i.d.F. xxx.DOMAIN.de MX xxx.xIP.xxx.xxx

hmmm..... scheintst recht zu haben, .. ich brauche den Router dann ja zwingend nicht mehr wenn ich mich bei 255.255.0.0 wieder im SELBEN Netz befinde.

OK, ... dann belasse ich es mal bei 2 Netzen, ... die FRage ist dann wiederum, .. was ich noch nie versucht habe, .. ob es denn mit den DRUCKERN klappt, ... wie gesagt habe es noch nie versucht. Aber normal sollte es genauso dann geroutet werden wie der übrige traffic auch, .. oder, .. bei 2 versch. Netzen !?


Die Sache ist einfach kompliziert, ... GMBH, 3 GBs, .. 2 davon gehörem den Senior, .. 1 davon dem JUNIOR. Senior hat seinen ITler, .. auch Freund genannt, .. mit welchem JUNIOR auf Kriegsfuß steht und ihm auch immer wieder STEINE durch den Itler in den Weg gelegt werden, sei es nun mal dass keine EMAILS mehr kommen, .. oder aber einfach nur Aussagen wie ,, DU bist dioch zu blöd mit einem Rechner umzugehen" ==> kann doch nciht sein, .. dass ein Auftragnehmer seinen AG auch wenn es nur der JUNIO ist, .. auf diese Art und Weise an###t !? ICH finde es heftig.

OK, .. also, .. das GATEWAY gehört dem SENIOR, .. auch alle DRUCKER hierbei liegen beim SENIOR über welche der JUNIOR aber auch druckt.

===> WEgen dieser ganzen ###e will der Junior einfach sein EIGENES Netz samt Server, BAckup, etc. haben, bis auf die DRUCKER, ... macht ja auch sinn, ... es kann nciht sein dass der SENIOR EMails vom JUNIOR ließt, ... ebenso der JUNIOR vom SENIOR seinem EMail Acc ständig irgendwelche pornografische ###e reinbekommt.

Und noch was! Was sagt Dir denn der obige AUSZUG des NEtzwerkscans !? Denke mal dass Du mehr Ahnung hast als ich, ... meiner Rechere nach jedenfalls sind das alles keine guten DInge, .. sicherheitslücken, .. berechtigung zum ausführen von Scripten, etc.

hmmmm,..... soweit habe ich es auch alles, .. denkbar dass es an meinem PRovider liegt, .. habe nun vorher beim PROVIDER des AGs, einen TestemailAccount einrichten lassen, .. werde es damit mal versuchen, .. gut möglich dass es NUR bei meinem PROVIDER liegt,.... bis dato läuft über die alte Serveranlage, .. also dem GAteway, ... ebenfalls ein Emailserver und der ganze Verkehr somit.