Exchange 2003 birden fazla domaine hizmet etmek.

Merhaba

şimdi bir karışıklık var ortada. Mailleri POP3 Connector ile ISP den çekmek istiyorsanız, def.com un da MX kayıtları ISP yi görmeli.

abc.com un MX kaydıı Exchange server a  yönlendi diyorsunuz ama pop3 connector lede ISP den çekiyorum diyorsunuz. Bu nasıl oluyor? Siz MX kaydını kendi şirketinizin WAN ip sine yönlendirirseniz mailler internetten gelirken ISP ye uğramadan direkt olarak exchange e düşer. Bu durumda ISP den pop3 connector ile mailleri almanız diye birşey ortadan kalkmış olur.

İlk önce bu durumu anlamamız gerek. Yani mailler ilk önce ISP ye gelip ordan mı exchange almak istiyorsunuz yoksa direk Exchange mi düşmesi gerekiyor.

Şöyle bir yapı var ortada. abc.com üzerinde policyde def.com da kayıtlı.Ayrıca def.com da mx kaydı abc.com'un wan  ipsine yönlendirilmiş durumda.Kullanıcıların def.com'uda kullanmasını istiyorum.Bazı kullanıcılar dışarıdada bulanacak içeridede yani pop3 de gerekiyor.Ya da buna alternatif bir şey olabilir mi? Kullanıcı deneme amaçlı def.com a mail atmaya çalıştığında " bu alıcıya e-posta gönderme izniniz yok diyor.Recipient filter ve ya sending filter ı kontrol ettim.Yasak bi kural yok.En kötü ihtimal mx kaydını isp üzerine alıp ordan kullanıcı hesabı ile pop3 tanımlaması olur en basit iş.Ama def.com maillerininde exchange üzerinde kontrol edilmesi daha stabil olur.Bu işlemin biran önce gerçekleşmesi için çözüm arıyorum.

Şuanda sorularıma cevap alamadım.

MX kaydı şu an nerede?? mail gönderme yetkiniz yok yani 5.7.1 hatasının bir çok nedeni olabilir.

MX kaydının yalnış yere yönlendirilmesinden kaynaklanabilir ( iç dns de def.com mx kaydı nereyi gösteriyor ? )

Reverse kaydının olmamasından kaynaklanabilir.

SMTP Virtual Server properties de Allow computers which successfully authenticate to relay  kutusu işaretli mi ?

ayrıca def.com a mail atarken başka kullanıcılarda da bu problem oluyor mu ?

ilk önce bunları deneyelim.

son olarak smtpdiag.exe tool unu kullanarak mail atmayı deneyin, problem gözükecektir. Bu çıktıyı buradan paylaşın, bunun üzerinden daha kolay yardımcı olmaya çalışalım.

Merhaba mx kaydı şaun abc.com'un wan ipsinde.Def.com'un mx kaydı da bu ip'yi gösteriyor.Exchange ve dc aynı server da olduğu için mx kaydı yok.Allow computers which successfully authenticate to relay kutusu işaretli.Şuanda problem gözükmüyor.Anlayamadığım bişi var.Exchange içinde protocol de pop3 connector var.ama içinde mail box tanımlı deil.Yani isp ile bir bağlantısı yok.Ama ben dışarıdan oluşturduğum bir kullanıcı ile outlook da pop3 tanımlaması yapıyorum. gelen ve giden sunucuyu mail.def.com yapıp,spa(güvenli kimlik doğrulaması) işaretleyip ayarları sınayınca bana domain etki alanını sordu.abc.com domaini kurulu olduğu için abc yi tanımladım. [email protected] ayarları doğrulandı.Ve mail alıp gönderip alabiliyor.Bir hata vermedi.Bu şekilde olması normal mi ? Mx kaydı def.com'un benim üzerimde stabil bir pop3 bağlantısı yapmak istiyorum.Doğru konfigurasyon ne olmalı ?. ISP ile bir bağlantısı olmasın istersem.

Merhaba,

Şimdi şuna açıklık getirelim. Kullanıcıların pop3 ile maillerini çekmek için mx kaydının isp de olmasına gerek yok. mail.abc.com yada def.com a ping attığınızda yada nslookup / set q=mx yazıp enter layıp mail.abc.com yada def.com yazdığınızda çıkan sonuçta ki ip şirketinizin WAN ip sini gösteriyorsa clientlar pop3 olarak isp yi değil exchange server ı görüyor demektir.

Şuan zaten dediğinize göre yapılanma bu şekilde. Yani her iki domaine ait mx kaydıda exchange server ın wan ip sini gösteriyor.

Eğer ADSL kullanıyorsanız ve rbl,dnsbl gibi spam db lerin listelerinde yer alıyorsanız ISP de ki mail sunucunuzu kullanırsınız ki ISP nin hattı ADSL değildir ve bu listelerde yer almaz haliyle mail gelmemesi sıkıntısı yaşamazsınız. Bu şekilde mailleri exchange server a çekerek kullanıcılara dağıtırsınız.

Teşekkürler.

Sormak istediğim bir şey daha var.Bu tanımlı 2 mail adreside çalışıyor ama kullanıcı def.com'dan mail göndermek isterse ne yapıcaktır? kullanıcının mailboxu üstünde set as primary olarak abc.com seçili.

Client tarafında ofis 2003 mü yoksa 2007 mi var?

2003 var.Şunu yapmak istiyorum.   [email protected] dan mail gidiyor normal olarak.  [email protected] tanımlı recipient policyde.User özelliklerine bakınca e-mail adress kısmında  [email protected] ve [email protected] mevcut. Kullanıcı def.com'dan mail göndermek isterse ne yapıcak? 

Kullanıcının outlookuna def.com u da tanımlayacaksın.Tanımladıktan sonra new mail dediği zaman from kısmından seçim yaparak mail göndermek istediği adresi seçebilir.

Şöyle bi durum var.   [email protected] exchange üzerinde tanımlı..  kullanıcının 2.mail hesabı da [email protected] policy tarafından geliyor. Kimden seçiceği kişide örn.user yani kendi kullanıcısı.O hesabı seçerse otomatik olarak gene [email protected] olacak.Outllook da [email protected] u tanımlamak [email protected] tanımlamak ile aynı.çünkü e-mail adresses kısmında policyden dolayı zaten def.com geliyor.alternatif olarak yeni bi kullanıcı oluşturdum.asıl kullanıcıdan da def.com u sildim.user'ın profil adı değişik oldu ama hesab adı [email protected] oldu.e-mail adres kısmınıda sadece [email protected] u ekledim.2.bir kişiymiş gibi gösterdim.Doğru olanı bu değil ama bu şekildede işe yarıyor.Hala asıl istediğimi yapamıyorum.

Sanırım Exchange server'da policy'den bir sürü domain eklenir.Ama sadece tek bir hesaptan mail adresi gönderebilir.Yani ;

[email protected] primary iken ben [email protected]'dan mail göndermek istersem gönderemiyorum.Aktif olarak @xdenizcilik.com kullanılması gerektiği için @ydenizcilik.com u primary yapmam çünkü xdenizcilik.com kadar sık kullanılması söz konusu değil.

Exchange de bir kullanıcının policy üzerinden gelen ve e-mail adres tabında tanımlı olan mail adreslerinden hepsini kullanabilmesi mümkün değil.Sadece primary den göndermek zorunda.Böyle bir özellik exchange de yok.

Merhaba

ikinci eklemis oldugunuz domain den de email gonderebilirsiniz

 Ben genelde soyle yapıyorum  DG yaratıp kimler  bu gruba ikinci domaine gelecek emailleri gorecek kisileri uye yapın daha sonta da bir tane user acın bunuda  ikinci eklemis oldugunuz domain icin email adresi be olacaj ise onu belirleyin atıyorum [email protected] olsun bu hesabında delivery options dan gruba yonlendirme yapın acmıs oldugunuz user uzerınde security  ozellilerinden de send yapacak kisileri ekleyin yada bir security grup olusturup gruba kisileri koyun sen icin sonrada [email protected] ozellilerini alıp security den gırubu gosterin olsun bitsin

kolay gelsin

Not her bir user icin ikinci bir email adresi olmayacak ise kullacıların email adres kısmında policy tıkını kadırın ıkıncı emaıl hesabını da sılın gıtsın kullanmıyacak olanlarda

Teşekkürler cevabınız için.Şimdilik kendi yöntemimle sorunu çözdüm.Alternatif yöntemlerinizide denedim,işe yarıyor.Şimdilik tek sorunum Recipient update service lerinin kısa sürede yenilenmesi.Global adres listesi hemen güncellenmiyor.Kullanıcıda outlook adres listesini yeniden yükledim ama cache de tuttuğu global adres listesini gösteriyor.