26 Mai 2010 @ 6:53 PM 

Exchange 2010Der Exchange verbietet in der Grundkonfiguration das Versenden von Mails durch anonyme Benutzer. Damit Exchange diese Funktion gewährt, muss ein Empfangsconnector (Receive Connector) entsprechend erstellt und konfiguriert werden. Doch warum sollte man anonymen Benutzern das Recht einräumen, einen Exchange Server als Relay zu verwenden? An einem Beispiel wird es deutlich. Eine Applikation, bspw. eine Monitoring Tool, bietet die Funktion an, einem Benutzer oder einer Benutzergruppe Mails zu senden, wenn ein bestimmtes Ereignis eintritt. Aber dieses Programm unterstützt die Authentifizierung am Mailserver nicht. Dieses Szenario tritt meist bei einfachen Programmen auf. Es übermittelt dem Exchange Server die Mail, dieser muss entsprechend konfiguriert sein, dass er Mails von diesem System auch anonym entgegen nimmt. Andernfalls reagiert er sehr pragmatisch mit dem Fehler 550 5.7.1 Unable to relay.

 

Als Lösung erstellt man entweder über die grafische Konsole oder der Powershell einen neuen Receive Connector.

New-ReceiveConnector -Name “Anonymous Relay” -Usage Custom -PermissionGroups AnonymousUsers -Bindings 192.168.100.15:25 -RemoteIpRanges 192.168.101.10

Über Bindings legt man fest an welcher Schnittstelle des Exchange Servers der Konnektor diese Mails empfängt. In diesem Fallbeispiel die 192.168.100.15 über Port 25. Die RemoteIpRanges legt den oder die Server der Applikation fest, respektive 192.168.101.10. Nun muss noch die Berechtigung gesetzt werden.

Get-ReceiveConnector “Anonymous Relay” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

Ist der Server deutschsprachig muss die Benutzergruppe auf deutsch angegeben werden.

Get-ReceiveConnector “Anonymous Relay” | Add-ADPermission -User “NT-AUTORITÄT\ANONYMOUS-ANMELDUNG” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

Vorzugsweise startet man den Dienst “Microsoft Exchange-Transport” neu.

net stop MSExchangeTransport && net start MSExchangeTransport

 

VorsichtDie Einrichtung eines Mail Relay Servers ist unbedingt mit größter Sorgfalt vorzunehmen. Zudem ist das zu sendende System so abzusichern, dass kein anderes Programm oder gar Schadcode diese Freischaltung missbraucht. Andernfalls schafft man sich eine große Sicherheitslücke im eigenen Netzwerk.

 

Posted By: Mac
Last Edit: 27 Mai 2010 @ 08:48 PM

EmailPermalink
Tags


 

Responses to this post » (None)

 
Post a Comment

XHTML: You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>


 Last 50 Posts
 Back
Change Theme...
  • Users » 8
  • Posts/Pages » 96
  • Comments » 10
Change Theme...
  • VoidVoid « Default
  • LifeLife
  • EarthEarth
  • WindWind
  • WaterWater
  • FireFire
  • LightLight

Galerie



    No Child Pages.

Chat



    No Child Pages.

Gästebuch



    No Child Pages.

Webtipps



    No Child Pages.

Downloads



    No Child Pages.