schneerunzel
Goto Top

SMTP Protokoll Exchange

Hallo zusammen,

ich habe leider noch einen alten Exchange 2010, der nur noch Intern als SMTP Relay genutzt wird.

Leider weiß ich nicht, welche Systeme regelmäßig per SMTP über diesen Server versenden. Gibt es beim Exchange ähnlich wie beim Postfix die Möglichkeit sich die SMTP Verbindungen im Log anzusehen?
Welches Log wäre das und muss noch etwas aktiviert werden, damit der Server alle SMTP Verbindungen protokolliert?

Vielen Dank für Eure Hilfe.

Content-ID: 546317

Url: https://administrator.de/contentid/546317

Ausgedruckt am: 22.11.2024 um 05:11 Uhr

certifiedit.net
certifiedit.net 12.02.2020, aktualisiert am 17.02.2020 um 15:06:37 Uhr
Goto Top
emeriks
emeriks 12.02.2020, aktualisiert am 17.02.2020 um 15:11:36 Uhr
Goto Top
schneerunzel
schneerunzel 12.02.2020 um 13:20:29 Uhr
Goto Top
Hallo vielen Dank für die Antwort.

natprlich habe ich den Artikel auch schon gefunden und natürlich auch schon google bemüht....

Mit fehlt aber die Info, in welchem Protokoll ich die SMTP Verbindungen finden. Das geht aus dem Artikel nicht klar hervor.
emeriks
emeriks 12.02.2020 aktualisiert um 16:00:29 Uhr
Goto Top
Aus dem Artikel? Welchen? Da kommen meherer Treffer.
Bei mir ist Treffer 2 dieser: https://social.technet.microsoft.com/Forums/exchange/en-US/77c0017a-f4d9 ...
Und dort wird u.a. verwiesen auf: https://docs.microsoft.com/en-us/Exchange/mail-flow/connectors/protocol- ...
Und da wiederum steht z.B. ein Block: "Structure of the protocol log files".
Steht dort nicht alles drin?
schneerunzel
schneerunzel 13.02.2020 um 08:47:05 Uhr
Goto Top
Entschuldigt bitte. Genau diese beiden Artikel habe ich natürlich auch schon gefunden:
Meine Frage ist: In welcher dieser Logdateien stehen die Infos die ICH SUCHE (Verbindungen von Systemen (inkl IP Adresse) die den betorffenen Exchange als Smarthost nutzen):


Front End Transport service on Mailbox servers:

Receive connectors: %ExchangeInstallPath%TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpReceive

Send connectors: %ExchangeInstallPath%TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpSend

Transport service on Mailbox servers:

Receive connectors: %ExchangeInstallPath%TransportRoles\Logs\Hub\ProtocolLog\SmtpReceive

Send connectors: %ExchangeInstallPath%TransportRoles\Logs\Hub\ProtocolLog\SmtpSend

Mailbox Transport Delivery service on Mailbox servers (Receive connectors): %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpReceive\Delivery

Mailbox Transport Submission service on Mailbox servers (Send connectors): %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpSend\Submission

Note: Protocol logging for side effect messages that are submitted after messages are delivered to mailboxes occurs in %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpSend\Delivery. For example, a message that's delivered to a mailbox triggers an Inbox rule that redirects the message to another recipient.

Transport service on Edge Transport servers:

Receive connectors: %ExchangeInstallPath%TransportRoles\Logs\Edge\ProtocolLog\SmtpReceive

Send connectors: %ExchangeInstallPath%TransportRoles\Logs\Edge\ProtocolLog\SmtpSend