ÇÖZÜMPARK

iyi geceler  evet edge server kurdum   oncelıkle   exchange server 2007 default sekılde kurdum kurduktan sonra hıc bırsekılde uzerınde bır ayar yapmadım   aynı sekılde edge server kurdum ve sadece makaleye gore xml dosayası olusturdum ve  ve exchange serverda export ettım .

sonra tabıkı ıp suan statık deyıl ama yarın ıp basvuruluyor. ve dedımkı bı xxxxxx@msn.com  adresıne bır amıl atayım dedım ve aynen asagıdakı hatayım aldım ve bır an umıtsızle kapıldım  2 saat ugrastab sonra bu kadarda bılgıyı aldıktan sonra dedım bumu olcaktı ve sonra dusundumkı bazen msn adresıne maıl atmaya bılır dedım  ve  eskı çalıstıgım yere bır maıl attım ve bı baktımkı maıl gıtmıs. ve sonra sunucuları bı kapatıp actım bıde ne goreyım  send connectorde otomatık olarak kendı kendıne olusan  edge sync default sıte ve altında edge sync ınbound olusmus. tskler herkese hocam artık olmus herhalde bundan sonra yapılcak bır sey varmı . yannız makalede brı seyı yapmadım edge serverda (Postmaster hesabının ayarlanması için yapmamız gereken işlem oldukça basit. Edge sunucumuz üzerinde Exchange Management Shell’i açıyoruz ve aşağıdaki komutu çalıştırıyoruz. ) bu ayarı yapamdım gereklımı sızce. ve bırde soyle test edeyım dedım edge serverı kapadım  bakalım nolcak dıye ve aynı yere bır maıl attım ve gıtmedı yanı burda edge serverdan maıl gıdıyor yoksa sıngle serverdanmı maıl gıdıyor dıye test yaptım. ve ortamda suan ısa server yok ısa server aktıf hale getırdıgımde bı durumda ben edge serverın ıp sınımı publıs edecem yoksa  sıngleserver ıpsınızmı hocam ve tabı portları acıcam sanırım yanı hocam bu post kapanması ıcın herhalde ısa serverı kurduktan sonra netlescek sımdıden tskler  herkese dıyorumya bu post tam bır edge server kurulumu ıcın dort dortluk oldugunu ıyı geceler yaw saat 12 oldu ben halen fırmadayım hanım kızmadan ufak ufak gıtsem artık  yoksa hanım edge server yapacak benı

Delivery has failed to these recipients or distribution  lists:

 

xxxxxxxx@msn.com
An error occurred while trying to deliver this message to the recipient's e-mail address. Microsoft Exchange will not try to redeliver this message for you. Please try resending this message, or provide the following diagnostic text to your system administrator.

 

The following organization rejected your message: bay0-mc2-f16.bay0.hotmail.com.

 

  _____  

Sent by Microsoft Exchange Server 2007

 

Diagnostic information for administrators:

 

Generating server: london.xxxxx.com

 

xxxxxx@msn.com
bay0-mc2-f16.bay0.hotmail.com #550 DY-001 Mail rejected by Windows Live Hotmail for policy reasons. We generally do not accept email from dynamic IP's as they are not typically used to deliver unauthenticated SMTP e-mail to an Internet mail server. http://www.spamhaus.org maintains lists of dynamic and residential IP addresses. If you are not an email/network admin please contact your E-mail/Internet Service Provider for help. Email/network admins, please visit http://postmaster.live.com for email delivery information and support ##

 

Original message headers:

 

Received: from leon.xxxx.com (192.168.1.5) by london.xxx.com
 (192.168.1.4) with Microsoft SMTP Server (TLS) id 8.1.240.5; Mon, 28 Apr 2008
 13:25:45 -0700
Received: from leon.xxxxx.com ([fe80::dda4:4777:ee42:1b9b]) by
 leon.xxxxxx.com ([fe80::dda4:4777:ee42:1b9b%10]) with mapi; Mon, 28 Apr
 2008 13:25:45 -0700
From: Administrator <Administrator@xxxx.com>
To: "xxxxxx@msn.com" <xxxxxx@msn.com>
Date: Mon, 28 Apr 2008 13:25:41 -0700
Subject:
Thread-Index: Acipbgd99LSOpc/XT2SRMSYB+cBiog==
Message-ID: <60DE8DFF18232C458346EFD2288CC66301DE3D3F@leon.xxxxx.com>
Accept-Language: en-US
Content-Language: en-US
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-cr-hashedpuzzle: ARnA Aaa0 AoVa CcBV CkpO EX52 FpbQ GOHw GpQE G9bj G/yx
 HrZc H84x ICzh Ih/k
 J/r+;1;ZwB1AHIAYwBhAG4AZQBmAGUAQABtAHMAbgAuAGMAbwBtAA==;Sosha1_v1;7;{47F3195C-D461-4F6A-8889-3C96F92CEDF5};YQBkAG0AaQBuAGkAcwB0AHIAYQB0AG8AcgBAAGgAYQBzAGsAYQBsAGkAcAAuAGMAbwBtAA==;Mon,
 28 Apr 2008 20:25:41 GMT;;
x-cr-puzzleid: {47F3195C-D461-4F6A-8889-3C96F92CEDF5}
acceptlanguage: en-US
Content-Type: multipart/alternative;
            boundary="_000_60DE8DFF18232C458346EFD2288CC66301DE3D3Fleonxxxxx.com_"
MIME-Version: 1.0
Return-Path: Administrator@xxxx.com

 

Acele etme ip ler gelsin. hotmail blockluyor adsl i.

Umarım g.sdhsl, leased line gibi kiralık bir hat vardır. 

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

malasef yok 4 mgbıt hızında bır  adsl var bugun ıp aldık bı ıp temız olup olmadıgını hangı sıteden bakayım hocam pekı ghdsl olsa ne fark olcak hocam

http://www.iptools.com spamdb yazan yere domain ismini yahut ip yi yazıp kontrol edersin ama adsl her halükarda düşüyor rbl listlere . g.hdsl de garanti değil ama özel hat olduğu için çoğundan kurtuluyor.

mesela şuanki ip'in http://www.spamhaus.org tarafından bloklanıyor buradan spamdb kontrolü yaptıran firmalara mail atamazsın. ttnet ile de görüş çıkarabildiklerini çıkarırlar ama adsl ile bu işi götürmen çok zor.  hele ki mail trafiğin yüksek ise..

 telekoma reverse kaydı yaptır. dnsadmin@ttnet.net.tr mail at bu domaine ptr kaydı açmalarını rica et.

senderid@microsoft.com a domainini yaz ve ingilizce olarak gerekli dns kayıtlarımızı açtık diye mail gönder. 1-2 hafta sonra hotmail e mail atarsın.

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

1:ptr kaydı   2:reverse kaydınımı      3:ters dns kaydı açarmısınız.   bunların hepsı aynı yeremı cıkıyor hocam  

yanı posta bakıyorum ptr kaydı  actır baska posta bakıyorum ters dns kaydı actır  pask posta bakıyorum reserve kaydı actır   kafa karısıyor hocam sızce hepsını yaptırayımmı yada bunlar hepsı aynımı yada yazılıslarımı farklı hocam .

 

 

Kusura bakma Gürcan benim hatam. Türk Telekoma bu ip'yi bu domain için Reverse kaydı açın diye mail gönder yeterli. onlar gerisini halleder.

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

yok hocam ne hatası sızın postlarda deyıl yok sanırım bu  ben dıger postlardan bahsettım bunları aynı seylermı hocam .bu arada ozelden msj ıp ıle ılgılı bakı bıldınızmı

Evet aynı şeyler. IP ye baktım 10 küsür yerde blok listtesin. Bunlardan çıkman çok zor bazıları hiç çıkarmıyor. En iyisi patrona bunu ikna edip g.shdsl, leased line gibi kiralık hat alman.

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

hocam dırek soyle maıl atsam olurmu

 

dnsadmin@turktelekom.com.tr
Merhaba Sayın Yetkili
Mail Server Adımız mail.sunucum.com
Mail Server İp Adresimiz 213.243.12.xxx
Lütfen ters dns kaydı açarmısınız.

g.shdsl,   bu hat ıcın tavsıyenız nedır hocam  kac mg bıt suan adsl 4 mg bıt hocam

hocam bırde fore frot kurcam bana kurarken frıwell ıp ıstıcek ama ben edg server dmz yanı genede ısa ıp kurarken yazayımmı ve yazarken acaba dıs bacak ıp yazacam yoksa ınternal ıp yazacam sızce

g.hdsl hat hızı senin mail akışına bağlı yani çok mu yoğun?

forefront for exchange kurmayacak mısın? ne ip si istiyor? istememesi lazım

edge transport server'ın üzerine kuracaksın.

firewall olarak isa mı var? eğer öyleyse 25 nolu portu isanın dış bacağına yönlendir.

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

Yapılacak ayarlar ve referans alıcagın mantık yine aynı şekilde sadece "ROLE" farklı makinada oluyor.

---

Birol AYDUGAN
admin@birolca.com
System&Network&Database ADMIN
Trainer&Instructor&IT Professional
http://birolca.com http://cozumpark.com

1:50 client var maıl olayı yogunluk olarak degısıyor

2:forefront kurcam: şu makalyi bin incelermisiniz hoca.

http://cozumpark.com/blogs/exchangeserver/archive/2008/03/27/microsoft-forefront-security-for-exchange-server-2007.aspx

burda ısa server ip gir diyor ama ben dmz edg server illa gene isa server ip göstercekmiyim ve gösterirsem herhalde isa iç bacak ip göstermem lazım yada dış bacakmı hocam

3:friwall olcak isa var hocam

şimdi hocam  isa server kural oluşturcam   single serverla edge server arasında portları acıcam.

ve sonra modemde dmz olan yere  ısa serverın dıs bacak ıp yazacam modemden butun portları acmış oluyorum

daha sonra isadan  edge server ip publısh edecem eger kullanıcılar  dısardan maıllere bakcaklarsa sıngle serverında ıp publıs edecem

buraya kadar bıs sorun varmı hocam  sonra medya bımı arayım maıl.xxx.com mx kaydı ve 85.xxxxx ıp dns yonlendır dıyecem

bunları yaptıktan tekrar goruselım hocam

Birde dikkat etmeniz gerekn eğer forefrontu kuracağınız "ayrı " edge server domaine dahil değlise InternalAddress ayarını boş bırakmanız gerekmektedir.   anıl bey burda ne demek ıstemıs

1. 2 mb işini görecektir.

2. evet ISA nın iç bacağını göster gw olarak.

tamamdır

yap takıldığında sorarsınn yine. 

 

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

hocam şimdi  mail atıyordum    bu iki yerede  atayımmı  yoksa ttnet.net.tr yeterlimi  Merhaba Sayın Yetkili
Mail Server Adımız mail.xxx.com
Mail Server İp Adresimiz 88.24xxxxxx

dnsadmin@turktelekom.com.tr    dnsadmin@ttnet.net.tr

 

hocam ghdsl gecersek ıp aldık dıyelım pekı spam lıstesınde dusme olcakmı gene yoksa az bı sayıdamı olcak

ttnet kullanılıyor sanırım ama ikisinede at

g.hdsl de garanti değildir ama bir çok adresten silinir. adsl oranla %70 çözümdür 

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com

ikisinede attım bu reserve kaydını   hocam reserve kaydı msn hotmail.gıbı yerlere maıl ata bılmek ıcınmı gereklı

tam olarak reserve kaydı actırmaktakı amacımız nedır

bu arada exchange server 2007 kuruluya sımdı relay acıkmı kapalımı olması lazım yada default olarak ne gelıyor

Sayın yetkili, Reverse DNS kaydınız sistemimize girilmiştir.Reverse dns kaydinin girilmesinin amaci spam database tutan bazi serverlarin sizin ip adresinizi bloklamasini onlemek icin yapilan bir islemdir.www.dnsstuff.com adresinden dogru sekilde girilip girilmedigini kontrol etmelisiniz. Eger Error(hata) olarak gorunen yer varsa bunun anlami sizin web hosting yaptirdiginiz yerde mail server icin kullanmis oldugunuz domaininiz icin telekomdan aldiginiz ip girilmemis demektir. Hosting firmasina statik ipnizi belirtmelisiniz. www.dnsstuff.com adresindeki yukardaki spam database lookup kismina ipnizi girip gelen ekranda ilk satirda reverse dns kaydinizin girilip girilmedigini diger satirlarda ise sizin spam liste tutan yerler tarafindan spam listeye düsüp düsmediginiz gorulmektedir. Kırmızı olarak isaretlenmis yerler var ise buralara mail atarak reverse dns kaydinizin girildigini belirterek spam listeden sizi çikarmalarini isteyiniz. Blacklist, RBL gibi SPAM içerikli sorunlarınız için, http://www.dnsstuff.com/tools/ip4r.ch?ip= inceleyiniz. Burada listelenmediğiniz halde farklı bir RBL’e ( gerçek zamanlı karaliste) girdiğiniz için mail atamıyor olabilirsiniz. Bunu MX (Mail Exchange) kayıtlarınızdan veya size gitmediğine dair geri dönen mailden görebilirsiniz. Listelendiğiniz yerlere gerekli başvuruyu öncelikle sizin yapmanız gerekmektedir. Spam yaptığınızı iddia eden yer, yetkili olarak Türk Telekom’u görüyorsa aşağıdaki işlemleri inceledikten sonra blacklist@ttnet.net.tr adresine mail ile başvurunuz. Gerekli işlemleri ve kontrolleri yapmadan mail atmayınız. Bu durumda cevaplanmayacaktır. 1) Spam yapmadığınızdan emin olmalısınız bunun için gerekli yazılımları yüklemelisiniz ve güvenlik önlemlerinizi almalısınız. http://www.senderbase.org adresine bakarak IP niz üzerinden spam yapılıp yapılmadığını kontrol ediniz. Burada isteğiniz haricinde dahi olsa spam yaptığınız gözlemlenirse Türk Telekom olarak sizin adınıza bir çalışma yapmayacağımızı bilmelisiniz. 2) Şayet mail sunucunuzun relay ve/veya Proxy özelliği açık ise ise bunu kapatmalısınız. Gerekli bilgiyi http://www.mail-abuse.com/an_sec3rdparty.html adresinden alabilirsiniz Relay için http://www.abuse.net/relay.html adresinden son kontrolleri yapabilirsiniz. 3) Mail sunucu kurulumu ile ilgili RFC (request for comment)leri inceleyip uygun TTL sürelerini belirlemelisiniz. RFC 2308 e göre minumum değerler 1-3 saatdir. 1-24 saat ise kabul edilebilir değerlerdir. 4) Dinamik IP üzerinden e-posta sunucusu kurmayınız. Dinamik bloklar karaliste siteleri için güvenli kabul edilmemektedir. Bu sebepten dolayı karalisteye girenler için hukuki yaptırım yapılabileceğini bilmelisiniz. Bu testleri yaptıktan sonra blacklist@ttnet.net.tr adresine sorun yaşadığınız mail sunucusunun size geri dönüş yaptığı mail ve kayıtları ile birlikte, mail sunucunuzun IP’sini göndermelisiniz. BUNLARI SAĞLAMAYAN MÜŞTERİLERİMİZİN MAİL HİZMETİ BİLGİ VERİLMEDEN ENGELLENEBİLECEKTİR.

yanıt geldı   hocam relaydan bahsetmıs nasıl anlatrız relay acıkmı kapalımı relay acıksa nolur veya kapılı ıse nolur

evet gerekiyor.

---

Birol AYDUGAN
admin@birolca.com
System&Network&Database ADMIN
Trainer&Instructor&IT Professional
http://birolca.com http://cozumpark.com

Relay a defaultta kapalıdır merak etme.

---

We are the children of Ottoman EMPIRE
They Conquered all of the world
Now it is time to conquer again...

Buğra Keskin
MCP, MCSA +S+M,
MCSE +S+M / 2003
bugrakeskin.com