schneerunzel
Feb 12, 2020
view1791
view5
0
Goto Top

SMTP Protokoll Exchange

GermansolvedQuestionExchange ServerMicrosoft
Hallo zusammen,

ich habe leider noch einen alten Exchange 2010, der nur noch Intern als SMTP Relay genutzt wird.

Leider weiß ich nicht, welche Systeme regelmäßig per SMTP über diesen Server versenden. Gibt es beim Exchange ähnlich wie beim Postfix die Möglichkeit sich die SMTP Verbindungen im Log anzusehen?
Welches Log wäre das und muss noch etwas aktiviert werden, damit der Server alle SMTP Verbindungen protokolliert?

Vielen Dank für Eure Hilfe.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 546317

Url: https://administrator.de/contentid/546317

Printed on: April 26, 2024 at 08:04 o'clock

5 Comments
Latest comment
Goto Top
Member: falscher-sperrstatus
falscher-sperrstatus Feb 12, 2020, updated at Feb 17, 2020 at 14:06:37 (UTC)
Goto Top
https://docs.microsoft.com/de-de/exchange/mail-flow/connectors/protocol- ...

dürfte relativ analog im EX2010 so sein.
Member: emeriks
emeriks Feb 12, 2020, updated at Feb 17, 2020 at 14:11:36 (UTC)
Goto Top
Hi,

https://www.google.com/search?q=Exchange+2010+SMTP+Log

E,
Member: schneerunzel
schneerunzel Feb 12, 2020 at 12:20:29 (UTC)
Goto Top
Hallo vielen Dank für die Antwort.

natprlich habe ich den Artikel auch schon gefunden und natürlich auch schon google bemüht....

Mit fehlt aber die Info, in welchem Protokoll ich die SMTP Verbindungen finden. Das geht aus dem Artikel nicht klar hervor.
Member: emeriks
emeriks Feb 12, 2020 updated at 15:00:29 (UTC)
Goto Top
Aus dem Artikel? Welchen? Da kommen meherer Treffer.
Bei mir ist Treffer 2 dieser: https://social.technet.microsoft.com/Forums/exchange/en-US/77c0017a-f4d9 ...
Und dort wird u.a. verwiesen auf: https://docs.microsoft.com/en-us/Exchange/mail-flow/connectors/protocol- ...
Und da wiederum steht z.B. ein Block: "Structure of the protocol log files".
Steht dort nicht alles drin?
Member: schneerunzel
schneerunzel Feb 13, 2020 at 07:47:05 (UTC)
Goto Top
Entschuldigt bitte. Genau diese beiden Artikel habe ich natürlich auch schon gefunden:
Meine Frage ist: In welcher dieser Logdateien stehen die Infos die ICH SUCHE (Verbindungen von Systemen (inkl IP Adresse) die den betorffenen Exchange als Smarthost nutzen):


Front End Transport service on Mailbox servers:

Receive connectors: %ExchangeInstallPath%TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpReceive

Send connectors: %ExchangeInstallPath%TransportRoles\Logs\FrontEnd\ProtocolLog\SmtpSend

Transport service on Mailbox servers:

Receive connectors: %ExchangeInstallPath%TransportRoles\Logs\Hub\ProtocolLog\SmtpReceive

Send connectors: %ExchangeInstallPath%TransportRoles\Logs\Hub\ProtocolLog\SmtpSend

Mailbox Transport Delivery service on Mailbox servers (Receive connectors): %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpReceive\Delivery

Mailbox Transport Submission service on Mailbox servers (Send connectors): %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpSend\Submission

Note: Protocol logging for side effect messages that are submitted after messages are delivered to mailboxes occurs in %ExchangeInstallPath%TransportRoles\Logs\Mailbox\ProtocolLog\SmtpSend\Delivery. For example, a message that's delivered to a mailbox triggers an Inbox rule that redirects the message to another recipient.

Transport service on Edge Transport servers:

Receive connectors: %ExchangeInstallPath%TransportRoles\Logs\Edge\ProtocolLog\SmtpReceive

Send connectors: %ExchangeInstallPath%TransportRoles\Logs\Edge\ProtocolLog\SmtpSend
GermansolvedQuestionExchange ServerMicrosoft