[Çözüldü] Exchange Server 2010 Receive Connectors ile Telnet maili gönderimini engelleme

Connector un network kisminda default olarak tüm ip adresleri yetkilidir. Bu kisimda sadece yetkili olmasi gereken ip adreslerine izin vermeniz gerekiyor.

bu receive connector default olarak gelen Client Receive connector. iki adet cooncetor geliyor bir tanesi defaul bir tanesi client olarak.

bunlar için bu şekilde bir ip kısıtlaması gerekir mi ?

normalde ofis içindeki mail atmasını istediğimiz cihazlar için oluşturulmuş bir connector mevcut. dediğiniz gibi bu connector de sadece istenilen ip lerden mail ler geliyor.

acaba burada şunu yapamazmıyız telnet üzerinden mail adresi yazıldığında authentication uyarısı vererek telnet bağlantıyı sonlandırması gibi. 

Merhaba,

Varsayılan olarak internal relay açık gelir exchange organizasyonunda, bu bir sorundur zaten. Kurumsal şirketler bunun ile dertlendiği için varsayılan connector dahil hepsine ip bazlı izin verir ki birisi telnet dahil başkası adına şirket içerisinde mail atmasın.

Merhaba Hakan Bey

teşekkür ederim. şu anda yaptığım konfigürasyonda şirket içinden telnet ile erişim sağlayıp mail gönderimini engelledim.

ancak exchange sunucusuna ait olan dış bacak ip si üzerinden 587 nolu port üzerinden engellenmiş durumda değil maalesef. bunun için ne yapmam gerektiğiyle ilgili bir yorumunuz varmıdır. 

Merhaba,

Bunun nasıl yaptınız?

şu anda yaptığım konfigürasyonda şirket içinden telnet ile erişim sağlayıp mail gönderimini engelledim.

merhaba

Client Receive Connector ayarları su sekilde güncelledim.

default conncetor için ise aşağıdaki gibi ayarlar yapıldı.

bunun dışında oluşturulmuş bir tane daha conncetor bulunmakta. bu connector ise içerdeki yazıcı tarayıcı yada mail alert göndermesini istediğimiz cihazların ip lerini eklediğim conncetor.

Default connector için tanımlı izinli ip bir SMTP GW mi? yani dış dünyadan mail almaya nasıl devam ediyorsun?

587 için tüm ip adreslerinden izinli olduğu için durum aynı. Yani default için ip sınırlaması yaptığın gibi 587 için de yapman yeterli olacaktır. Ancak bu ip dış dünya ile senin iletişimini sağlayan cihaz olmalı.

O cihaz da ise yine telnet limitli olmalı.

yapımızda hybrid yapıda office365 kullanıyoruz. 587 içinde ip sınırlaması yaptım ancak dış network den yine telnet den izin verdi. 

Hybrid ise durum farklı, bu arada dışarıdan diyorsun ama zaten dış bacak farklı, biz hep iş konuştuk, dış için telnet açık olması normal ama relay yapamazsın dışarıdan, eğer yapıyorsan bu durumda önceki cihazı kontrol etmek lazım.

Exchange sunucusunun önünde ne var, doğrudan firewall mu?

evet doğrudan firewall bulunuyor. şu anda iç network de sorunum düzeldi. 530 5.7.1 Client was not authenticated
Connection closed by foreign host. bu şekilde uyarı vererek telnet bağlantısını sonlandırıyor. ancak exchange sunucunun dış bacak ip sinde 587 nolu port tan telnet den mail gönderimi oluyor. bu arada normalde firewall telnet bağlantısı engelliyor. bu durum sadece benim izin verdiğim dış ip ler için geçerli.

kafamı karıştıran şu oldu iç network de 587 nolu port da 530 5.7.1 Client was not authenticated
Connection closed by foreign host. bu uyarıları alıp da dış network de neden bu uyarıyı alıp telnet bağlantısını koparmıyor.

Çünkü sen 587 nolu port için firewall ip adresine izin vermişsindir, firewall da dış bacağa gelen 587 yi karşıladığı için ona telnet çekene exchange de firewall dan geliyor deyip cevap veriyor, doğrusu önde bir smtp gw olmalı bu şekilde nat olmamalı. Bu doğru bir dizayn değil eğer bu kadar hassas bir durumun var ise.

Merhaba Hakan Bey

yorumlarınız için çok teşekkür ederim. verdiğiniz cevaplar ile sorunuu çözebildim. firewall tarafındaki düzenleme ile halloldu.

çok teşekkürler.

Rica ederim, çok sevindim. Geçmiş olsun.