Forum
Merhaba,
Exchange 2010 üzerinden mail göndermeye çalıştığımda aşağıdaki uyarıyı alıyorum. Relay için gerekli ayarları yaptım (Anonymous Logon vs.). Yardımlarınızı rica ediyorum.
Yöneticiler için tanı bilgileri:
Sunucu oluşturma: EXCLUSIVE.abc.local
[email protected]
ns28.dnscini.com #550 relay not permitted, authentication required ##
Özgün ileti üstbilgileri:
From: Administrator <[email protected]> To: "[email protected]" <[email protected]> Subject: deneme Thread-Topic: deneme Thread-Index: Ac0g3Y6xaT6cjv1rSqSOuUnebi32ow== Date: Sun, 22 Apr 2012 23:13:41 +0000 Message-ID: <DFFB7ADD4FBF8745B36CD5D422454C3408D810@EXCLUSIVE.abc.local> Accept-Language: tr-TR, en-US Content-Language: tr-TR X-MS-Has-Attach: X-MS-TNEF-Correlator: Content-Type: text/plain; charset="us-ascii" Content-Transfer-Encoding: quoted-printable MIME-Version: 1.0
Fatih bey relay için powershell üzerinden aşağıdaki gibi bir izin verdiniz mi?
Get-ReceiveConnector "Anonymous Relay" | Add-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights "Ms-Exch-SMTP-Accept-Any-Recipient"
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Verdim Hakan BEY.
Connectorleri silip en baştan tekrar oluşturdum. Sitede yer alan makalelerdeki adımları izledim. fakat çok enteresan mailler gitmiyor bir türlü.
Merhaba,
Default Receive Connector üzerinde Exchange Users, veya Anonymous Users, seçip göndermeyi dener misiniz?
Default receive connector uzerinde defaultta anonymous haric digerleri isaretli gelir bunuda isaretleyip servisleri restart edin ve bu sekilde deneyin
Arkadaşlar relay izni ile mail almak farklı şeyler.
Default receive connector uzerinde anonymous' u işaretlemek sadece dış dünyadan mail almayı sağlar, yani bu iznin karşılığı aşağıdaki gibidir
Ms-Exch-SMTP-Accept-Any-Sender
oysaki relay için verilmesi gereken izin aşağıdaki gibidir ki bunun da komut setini yukarıda paylaştım
Ms-Exch-SMTP-Accept-Any-Recipient
Bunlara rağmen olmuyor diyorsanız muhtemel network sekmesinde mail atmak isteyen sunucu ip adresini eklememişsinizdir.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Hakan hocaya ek olarak;
bu şekilde anonymous izin vermek demek, network sekmesi altında ki IP si bulunan uygulama / sunucudan tüm dış adreslere kimlik doğrulaması kullanmadan mail gönderebilmek demektir.
Kimlik doğrulaması yapılmadan internete atılan maillerden dolayı IP niz kara listeye girebilir. Bunun bilgisini de vermiş olalım.
Hakan BEY,
Yazdıklarınızı aynen yaptım ama sonuç değişmedi. 550 hatası belirli sunuculardan geliyor. hotmail.com, gmail.com için ise Queue Viewer baktığımda sürekli connect olmaya çalıştığını görüyorum. Özetle; bu domainlere mail göndermiyor.
Fatih bey sizin amacınız tam olarak nedir ? Şirket içerisindeki bazı sunuculardan hotmail, gmail gibi dış dünyadaki mail sunuculara relay yolu ile mail göndermek mi ?
Cevap eğer evet ise
yeni bir connector oluşturup custom ile ilerleyip sonrasında powershell komutu ile bu connector' u relay' e açın. Sonra herkes bu connector üzerinden relay yapmasın diye network tabında izin vermek istediğiniz sunucu ip adreslerini yazın.
Sonra sunuculara gidip smtp server olarak hub sunucu ip adresi değilde bu yeni oluşturduğunuz connector ip adresini yazın, bunu diyorum çünkü HUB ilk ip adresi üzerinden varsayılan 25 nolu portu dinler, siz relay connector için HUB' a ikinci bir ip adresi eklemelisiniz.
buna rağmen olmuyor ise üzülerek bir uzmana sisteminizi göstermenizde fayda olacağını söylemek zorundayım.
yani sizin sisteminizde sizinde bilmediğin başka sorunlar olabilir.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Hakan BEY,
Exchange dış dünyaya mail göndermiyor. Lokalde sorun yok. Bir önceki mesajımda 550 hatasını bazı domainlerde aldığımı belirttim sadece. Yani hotmail ve gmail gibi firmalardan 550 dönüşü olmuyor. Sonuç itibariyle amacım dış dünyaya (herhangi bir yere) mail göndermek. Yazdıklarınızı ve gerekli komutları aynen yaptım. Relay izinlerini de belirttim. Netwok kısmında Exchange IP'sini de belirttim ama sonuç negatif. Hatta başka bir firmada çalışan bir başka Exchange'de yer alan connector ayarlarını aynen (yetkiler vs.) girmeme rağmen yine mail gönderemedim. Sorunun neden kaynaklandığını bulmaya çalışıyorum.
Bu yüzden sürç-i lisan etti isem kusuruma bakmayın. Kolay gelsin.
Konu şimdi çok farklı bir yere geldi ama.
Sizin amacınız relay değil ki anladığım kadarı ile mail atmak doğru mudur ?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Doğru Hakan BEY.
internet çıkışınızda nasıl bir cihaz var gerekli yönlendirmeleri yaptınız mı ? Eğer ADSL kullanıyorsanız modemin firewallunu kapatıp denermisiniz. DNS sinizde gerekli MX ayarlarını yaptınız mı ?
Fatih Bey,
ben size durumu özetleyeyim. Bir şekilde public IP niz blacklist e girmiş ve bu nedenle internette bazı domainlere mail atamıyorsunuz bu gayet doğal.
sorunu bu arada siz söylemediniz biz öğrendik, bu da çözümpark'ın farkı sanırım. Bir daha ki sorunuzda lütfen daha fazla detay vermenizi rica edeceğim.
domain isminizi bizle paylaşırsanız bizde inceleyebiliriz.
Buğra BEY,
Blacklistte değiliz. SMTP Loglarında aşağıdaki bilgiler yer alıyor.
2012-05-02T00:11:48.936Z,Mail,08CEF60E281DE7B2,0,,93.187.200.179:587,*,,attempting to connect
2012-05-02T00:11:49.061Z,Mail,08CEF60E281DE7B2,1,10.80.0.120:23134,93.187.200.179:587,+,,
2012-05-02T00:11:49.061Z,Mail,08CEF60E281DE7B2,2,10.80.0.120:23134,93.187.200.179:587,<,"220 ns28.dnscini.com ESMTP Exim 4.77 Wed, 02 May 2012 03:11:47 +0300",
2012-05-02T00:11:49.139Z,Mail,08CEF60E281DE7B2,3,10.80.0.120:23134,93.187.200.179:587,>,EHLO posta.abc.com.tr,
2012-05-02T00:11:49.185Z,Mail,08CEF60E281DE7B2,4,10.80.0.120:23134,93.187.200.179:587,<,250-ns28.dnscini.com Hello posta.abc.com.tr [78.189.192.149],
2012-05-02T00:11:49.185Z,Mail,08CEF60E281DE7B2,5,10.80.0.120:23134,93.187.200.179:587,<,250-SIZE 20971520,
2012-05-02T00:11:49.185Z,Mail,08CEF60E281DE7B2,6,10.80.0.120:23134,93.187.200.179:587,<,250-PIPELINING,
2012-05-02T00:11:49.185Z,Mail,08CEF60E281DE7B2,7,10.80.0.120:23134,93.187.200.179:587,<,250-AUTH PLAIN LOGIN,
2012-05-02T00:11:49.185Z,Mail,08CEF60E281DE7B2,8,10.80.0.120:23134,93.187.200.179:587,<,250-STARTTLS,
2012-05-02T00:11:49.185Z,Mail,08CEF60E281DE7B2,9,10.80.0.120:23134,93.187.200.179:587,<,250 HELP,
2012-05-02T00:11:49.201Z,Mail,08CEF60E281DE7B2,10,10.80.0.120:23134,93.187.200.179:587,>,STARTTLS,
2012-05-02T00:11:49.232Z,Mail,08CEF60E281DE7B2,11,10.80.0.120:23134,93.187.200.179:587,<,220 TLS go ahead,
2012-05-02T00:11:49.451Z,Mail,08CEF60E281DE7B2,12,10.80.0.120:23134,93.187.200.179:587,*,,Received certificate
2012-05-02T00:11:49.451Z,Mail,08CEF60E281DE7B2,13,10.80.0.120:23134,93.187.200.179:587,*,D2C87B85C9F819E630E3C6C4A3BB80AF2DC57929,Certificate thumbprint
2012-05-02T00:11:49.451Z,Mail,08CEF60E281DE7B2,14,10.80.0.120:23134,93.187.200.179:587,>,EHLO posta.abc.com.tr,
2012-05-02T00:11:49.482Z,Mail,08CEF60E281DE7B2,15,10.80.0.120:23134,93.187.200.179:587,<,250-ns28.dnscini.com Hello posta.abc.com.tr [78.189.192.149],
2012-05-02T00:11:49.482Z,Mail,08CEF60E281DE7B2,16,10.80.0.120:23134,93.187.200.179:587,<,250-SIZE 20971520,
2012-05-02T00:11:49.482Z,Mail,08CEF60E281DE7B2,17,10.80.0.120:23134,93.187.200.179:587,<,250-PIPELINING,
2012-05-02T00:11:49.482Z,Mail,08CEF60E281DE7B2,18,10.80.0.120:23134,93.187.200.179:587,<,250-AUTH PLAIN LOGIN,
2012-05-02T00:11:49.482Z,Mail,08CEF60E281DE7B2,19,10.80.0.120:23134,93.187.200.179:587,<,250 HELP,
2012-05-02T00:11:49.513Z,Mail,08CEF60E281DE7B2,20,10.80.0.120:23134,93.187.200.179:587,*,193,sending message
2012-05-02T00:11:49.529Z,Mail,08CEF60E281DE7B2,21,10.80.0.120:23134,93.187.200.179:587,>,MAIL FROM:<[email protected]> SIZE=1833,
2012-05-02T00:11:49.529Z,Mail,08CEF60E281DE7B2,22,10.80.0.120:23134,93.187.200.179:587,>,RCPT TO:<[email protected]>,
2012-05-02T00:11:49.575Z,Mail,08CEF60E281DE7B2,23,10.80.0.120:23134,93.187.200.179:587,<,250 OK,
2012-05-02T00:11:49.575Z,Mail,08CEF60E281DE7B2,24,10.80.0.120:23134,93.187.200.179:587,<,"550 relay not permitted, authentication required",
2012-05-02T00:11:49.731Z,Mail,08CEF60E281DE7B2,25,10.80.0.120:23134,93.187.200.179:587,>,QUIT,
2012-05-02T00:11:49.778Z,Mail,08CEF60E281DE7B2,26,10.80.0.120:23134,93.187.200.179:587,<,221 ns28.dnscini.com closing connection,
2012-05-02T00:11:49.778Z,Mail,08CEF60E281DE7B2,27,10.80.0.120:23134,93.187.200.179:587,-,,Local
Fatih bey keşke kontrol edip Buğra hocamıza geri dönüş yapsadınız
http://www.mxtoolbox.com/SuperTool.aspx?action=mx%3abida.com.tr
ayrıca PTR kaydınız yok,
birde ben bu loglardan size mail atıldığını ancak sizin kabul etmediğinizi görüyorum bu sizin mail sunucunuz üzerindeki anonim ayarı ile ilgili, 587 nolu portu dinleyen receive connector için anonim login izni yok bunu siz telnet ile kontrol edebilirsiniz
220 ns28.dnscini.com ESMTP Exim 4.77 Wed, 02 May 2012 14:59:32 +0300
ehlo
501 Syntactically invalid EHLO argument(s)
helo
501 Syntactically invalid HELO argument(s)
mail from:hakan.uzuner@cozumpark.com
250 OK
rcpt to:[email protected]
550 relay not permitted, authentication required
yada bu dnscini neresi ise artık bida.com.tr yi mail domain olarak tuttuğunu bilmiyor ondan relay yaptırmaya çalışıyorum sanıyor.
Özetle Fatih bey öncelikle sisteminizi baştan sona güzelce bir kontrol edin ve tavsiyem bu konuda düzenlediğimiz eğitimleri inceleyin.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Hakan BEY,
Öncelikle ilginiz için teşekkür ederim. Ben [email protected] üzerinden [email protected] üzerine mail atmaya çalışıyorum ve 550 hatasını alıyorum. Buraya kadar sorun yok. Benim bu sorunum abc.com.tr ile ilgili. Şöyle ki: abc.com.tr Exchange 2010 ile çalışıyor ve kendisi gibi Exchange serverlara mail atıyor. Gmail, hotmail gibi servislere ise göndermiyor. Kuyrukta bekletiyor ve 451 4.4.0 primary target ip address hatası veriyor. http://www.cozumpark.com/forums/thread/178181.aspx adresini de kontrol ettim. Exchange ile mail alışverişi yapan firmalara rahatlıkla mail gönderebildik. Fakat diğer sunucularda bu olmadı tabiki. Bazı sunucular 550 relay not permitted hatası verdi. Exchange 2010 konusunda ilk deneyimim değil. Fakat bu tip problemi ilk kez yaşıyorum. Bida.com.tr ile ilgili blacklist olduğunu biliyorum fakat abc.com.tr nin IP'leri temizdir.
Fatih bey sorunuzun tüm cevapları bu post içerisinde dikkatlice okuyarak çözüme ulaşabilirsiniz.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************