SBS 2011 verschicken von Mails via SMTP mit SSL ohne Smarthost

moin...
wenn es ein kunde ist, sollte dir eigentlich klar sein, was du für deinen Kunden machst....

oder nutze den hMailserver...
oder mach es mit popconpro...
oder smtp.... dazu brauchst du aber eine feste ip und reverse mapping! aber den Exchange 2010 würde ich im leben nicht mehr ins Inet stellen....

was nun.... versand oder empfang?
klar, für den versand brauchst du einen Sende Connector...

Kann mir jemand bitte eine Anleitung posten, wie ich da genau vorgehen muss!?
klar

Frank

Moin,

Das ist aber einigermaßen merkwürdig, das Netz ist schon seit längerem voll von Anleitungen zur Umstellung eines Exchange auf TLS, u.a. auch weil das nicht in 3-4 Schritten erklärt ist, da einige Voraussetzungen erfüllt sein müssen.

Meinst Du hier wirklich "abgeholt", das wären ja dann eingehende Mails, die haben mit dem Smarthost wenig zu tun. Läuft da auch noch ein POP-Connector o.ä.?
Die Begrifflichkeiten TLS und SSL sind Dir offenbar auch noch nicht so ganz klar, bitte nochmal einlesen.
... und jetzt geht es doch wieder um den Versand?

Was willst Du genau? Den Smarthost (für den Versand) komplett umgehen oder den Connector passend konfigurieren?
Dafür müssten grundsätzlich zuerst einmal ein paar Vorbedingungen geklärt werden:
1. Verfügt der Kunde über eine feste/statische IP an seinem Anschluss?
2. Kann ein Reverse DNS auf diese statische IP beim Anschlussbetreiber/ISP eingerichtet werden.
3. Kann der Kunde bei seinem Hoster den MX-Eintrag im DNS selbst anpassen (lassen)?
4. Ist die Kundenumgebung ausreichend abgesichert, um die Mails direkt zu empfangen, ist bspw. ein Spamfilter am Gateway vorgeschaltet?
5. Existiert ein entsprechende Zertifikat für @(mail)domain.de?

Es werden auch noch ein paar Hürden bezüglich des veralteten Exchange auftreten.
Das wären nur ein paar Grundvoraussetzungen, die zu klären sind und es sei Dir gesagt, das ist mal nicht eben so von jetzt auf gleich umgestellt (insbesondere die Änderungen im DNS dauern meist eine Weile). Das hätte außerdem schon VIEL früher geschehen müssen.
... das kommt erst später. Dafür muss das Zertifikat bereits ordentlich laufen.

Gruß

cykes

P.S. Wenn Du da in der Verantwortung bzgl. der Kundenumgebung sein solltest, hättest Du den Kunden deutlich früher und mit mehr Nachdruck auf die Probleme beim Weiterbetrieb des SBS hinweisen sollen und das betrifft nicht nur den eingestellten Support.
Wenn das kein kleiner Hoster der Kundendomain ist, hat der wahrscheinlich auch schon viel früher das Umstellungsdatum kommuniziert. Wobei der auch schon ziemlich spät dran ist.

Ich wage ja gar nicht, nach der Clientseite zu fragen....

Ich würde Dir ja empfehlen, Dir Hilfe ins Boot zu holen, aber wenn es sich um seriöse Hilfe handelt, wird sie auch eine Migration zu einer neueren Windows/Exchange-Version empfehlen, aber das wolltest Du (und vermutlich der Kunde) ja nicht hören.

moin...

na vieleicht kann der TO ja mal seine frage neu formulieren, mit wir eine lösung für seinen Kunden bereitstellen können!
wenn schon im kleinen Exchange 1x1 das wissen über 1x1 fehlt, wird es bei richtigen fehlern zum problem!

hier mal eine kleine starthilfe
Exchange 2007/2010 Receiveconnector

Exchange 2007/2010 Send Connector
Einrichten von Exchange Server 2010 mit POPconPro

Exchange Grundlagen

Frank

Hallo,

ich würde einen Linux-Host mit exim4 davorhängen.

Der kann auch gleich E-Mails per fetchmail holen und ggf. reverser Proxy fürs OWA spielen. Auf dem SBS2011 selber würde ich nichts installieren.

Gruß,
Jörg

Aber wir sind uns auch sicher einig, dass alle Lösungsansätze zumindest eine gewisse Einarbeitungszeit benötigen, in der der Mailversand ggf. nur eingeschränkt möglich ist. Mit der Brechstange geht da wenig. Ob der TE Linuxkenntnisse hat, wissen wir auch nicht. Sollte er sich das auch noch aneignen müssen, dauert es nochmal länger. Auch der Exim will ordentlich und sicher konfiguriert sein.

moin...


natürlich, dann stell doch am sendeconector den port um... wo ist dein Problem?

Exchange 2010 Smarthost SMTP Port umstellen

Frank

ich glaube, Du hast ein falsche Verständnis vom Exchange. Das verschickt normalerweise Mails per smtp direkt. Nur in Zeiten von SPAM und Fakemails nehmen die meisten MTAs keine Mails von DIALIN-Anschlüssen wie DSL oder Kabel an, auch wenn sie feste IP-Adressen haben. Daher nimmt man einen Smarthost beim Provider, der die Mails authentifiziert annimmt und dann weiterleitet. Die Einstellungen vom Smarthost sind also das, was Du als "Popcon für SMTP" bezeichnest. Wenn der Provider aber nur noch bestimmte Protokolle akzeptiert, hat man zwei Möglichkeiten:

• Du stellst den Exchange um, daß er Mails wieder direkt versendet, mit der Folge, daß viele der Kundenmails abgelehnt werden, selbst wenn Du eine feste IP-Adresse und korrrekte DNS-Einträge hast, weil der Nummernbereich halt "DSL" oder "Kabel" sagt.

• Du installierst Dir einen kleinen Mailserver, z.B. mit postfix oder exim der dann als Smarthost für Deinen Exchange dient und die Mails dann an "seinen" smarthost, den Provider weiterleitet. Das kann ein kleiner Raspberry Pi sein oder auch eine kleine VM mit einer (Spezial-)Linux-Distribution für Mail. Oder eine weitereWindowskiste mit einem "besseren" MTA wie z.B. hmailserve o.ä..

Aber wenn Du als "unerfahrener" am Exchange rumfummelst, solltest Du eine gute Haftpflichtversicherung haben.

Schöne Woche noch.

lks

Deine Hilfsbereitschaft in allen Ehren, aber das ist IMMER ein gefährliches Spiel. Ist Deine Hilfe mit der IT und der Geschäftführung der Firma abgesprochen und von denen jeweils erlaubt worden? Ansonsten stehst Du ganz schnell zwischen den Fronten und - glaub mir - da sind (erfolgreiche und ggf. kostenlose) Hilfestellungen im Vorfeld ganz schnell vergessen.
Schon dieser Workaround könnte zu viel sein. Aber, sobald oben stehendes von Frank bezüglich der Smarthost-Konfiguration umgesetzt ist, sollte es wieder laufen. Lass Dir das dann schriftlich bestätigen (s.o.).

moin...
das mit dem schriftlich bestätigen finde ich eine gute idee....

Frank

moin...

und... hast du es hinbekommen?

Frank