Exchange Mailversan...
 
Benachrichtigungen
Alles löschen

Exchange Mailversand an smtp.strato.de funktioniert nicht

8 Beiträge
3 Benutzer
0 Reactions
3,827 Ansichten
(@jemoraw)
New Member
Beigetreten: Vor 3 Jahren
Beiträge: 4
Themenstarter  

Hallo,

Ich benötige Eure Hilfe.

wir haben seit Jahren den SBS Server 2011 (Server 2008 R2 mit Exchange 2010) im Einsatz. Es lief bislang stabil. Nun meldet Exchange plötzlich, dass mails nicht versendet werden können.

Unser Provider ist Strato.de , von denen habe ich die Rückmeldung bekommen, daß die nun TLS 1.2 als Standard fordern und TLS 1.0 / 1.1 abgeschaltet haben. Die Mailabholung per pop3 oder IMAP funktioniert weiterhin.

Ich habe auf dem Server die entsprechenden Registry-Einträge für TLS 1.2 gesetzt, dennoch hakt es irgendwo.

Der SMTP Versand läuft über den Smarthost.

Ich habe parallel mal auf einem Client Thunderbird installiert, um zu testen ob die Mails direkt über Strato versendet werden, das ist kein Problem, funktioniert.

An der Gesamtkonstellation des Servers wurde nichts geändert.

In der Exchange-Warteschlange steht die Fehlermeldung 451 4.4.0 Primary target IP address responded with: ""421 4.2.1 Unable to connect."" Attempted failover to alternate host, but that did not succeed. Either there are no alternate hosts, or delivery failed to all alternate hosts.

Hier die Logdatei des Exchange-Verbindungsversuchs:

#Software: Microsoft Exchange Server
#Version: 14.0.0.0
#Log-type: SMTP Send Protocol Log
#Date: 2021-08-17T14:54:05.030Z
#Fields: date-time,connector-id,session-id,sequence-number,local-endpoint,remote-endpoint,event,data,context
2021-08-17T14:54:05.030Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,0,,81.169.145.133:587,*,,attempting to connect
2021-08-17T14:54:05.051Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,1,192.168.0.210:32392,81.169.145.133:587,+,,
2021-08-17T14:54:05.069Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,2,192.168.0.210:32392,81.169.145.133:587,<,220 smtp.strato.de ESMTP RZmta (P13 -),
2021-08-17T14:54:05.069Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,3,192.168.0.210:32392,81.169.145.133:587,>,EHLO remote.auf-und-davon-reisen.de,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,4,192.168.0.210:32392,81.169.145.133:587,<,250-smtp.strato.de greets 93.214.225.213,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,5,192.168.0.210:32392,81.169.145.133:587,<,250-ENHANCEDSTATUSCODES,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,6,192.168.0.210:32392,81.169.145.133:587,<,250-PIPELINING,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,7,192.168.0.210:32392,81.169.145.133:587,<,250-8BITMIME,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,8,192.168.0.210:32392,81.169.145.133:587,<,250-DELIVERBY,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,9,192.168.0.210:32392,81.169.145.133:587,<,250-SIZE 104857600,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,10,192.168.0.210:32392,81.169.145.133:587,<,250-STARTTLS,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,11,192.168.0.210:32392,81.169.145.133:587,<,250 HELP,
2021-08-17T14:54:05.095Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,12,192.168.0.210:32392,81.169.145.133:587,>,STARTTLS,
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,13,192.168.0.210:32392,81.169.145.133:587,<,220 Ready to start TLS,
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,14,192.168.0.210:32392,81.169.145.133:587,*,,Sending certificate
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,15,192.168.0.210:32392,81.169.145.133:587,*,CN=remote.auf-und-davon-reisen.de,Certificate subject
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,16,192.168.0.210:32392,81.169.145.133:587,*,CN=aud-reisen-AUD-SRV-CA,Certificate issuer name
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,17,192.168.0.210:32392,81.169.145.133:587,*,40E9E4A900000000000A,Certificate serial number
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,18,192.168.0.210:32392,81.169.145.133:587,*,D4DAA56F9638339D996BC75DA3A57F0AF9721D7A,Certificate thumbprint
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,19,192.168.0.210:32392,81.169.145.133:587,*,remote.auf-und-davon-reisen.de;auf-und-davon-reisen.de;AUD-SRV.aud-reisen.local,Certificate alternate names
2021-08-17T14:54:05.115Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,20,192.168.0.210:32392,81.169.145.133:587,-,,Local
2021-08-17T14:56:17.025Z,Windows SBS Internet Send AUD-SRV,08D9618F2A703A9D,0,,2a01:238:20a:202:55f0::1133:587,*,,attempting to connect
2021-08-17T14:56:17.028Z,Windows SBS Internet Send AUD-SRV,08D9618F2A703A9D,1,,2a01:238:20a:202:55f0::1133:587,*,,"Failed to connect. Error Code: 10051, Error Message: Ein Socketvorgang bezog sich auf ein nicht verfügbares Netzwerk 2a01:238:20a:202:55f0::1133:587"
2021-08-17T14:56:17.032Z,Windows SBS Internet Send AUD-SRV,08D9618F2A703A9E,0,,81.169.145.133:587,*,,attempting to connect

 

vielen Dank

Jens


   
Zitat
NorbertFe
(@norbertfe)
Noble Member
Beigetreten: Vor 4 Jahren
Beiträge: 1502
 

Welchen patchstand hat denn dein alter 2010?

tls 1.2 für smtp funktionierte afair erst ab sp3 rup 19 oder später.

 

welche Einstellungen hast du vorgenommen? Logfileauszüge bitte als Code formatieren, dann kann man das evtl. auch lesen.


   
AntwortZitat

(@jemoraw)
New Member
Beigetreten: Vor 3 Jahren
Beiträge: 4
Themenstarter  

@norbertfe 

Ich habe die Registryeinträge gemäß diesem Post gesetzt:

https://support.microsoft.com/de-de/topic/update-zum-hinzuf%C3%BCgen-der-unterst%C3%BCtzung-von-tls-1-1-und-tls-1-2-in-windows-server-2008-sp2-windows-embedded-posready-2009-und-windows-embedded-standard-2009-b6ab553a-fa8f-3f5e-287c-e752eb3ce5f4

TLS 1.0 und 1.1 sind ausgeschaltet, TLS 1.2 aktiviert.

Der SBS-Server 2011 ist Version 6.1 Build 7601 SP1, Der Exchange 2010 Version 14.01.0438.000

Gruß

Jens 


   
AntwortZitat
(@madoc66)
New Member
Beigetreten: Vor 3 Jahren
Beiträge: 2
 

...habe genau das selbe Thema auf dem Tisch!

LG Mark


   
AntwortZitat

NorbertFe
(@norbertfe)
Noble Member
Beigetreten: Vor 4 Jahren
Beiträge: 1502
 
Veröffentlicht von: @jemoraw

@norbertfe 

Ich habe die Registryeinträge gemäß diesem Post gesetzt:

https://support.microsoft.com/de-de/topic/update-zum-hinzuf%C3%BCgen-der-unterst%C3%BCtzung-von-tls-1-1-und-tls-1-2-in-windows-server-2008-sp2-windows-embedded-posready-2009-und-windows-embedded-standard-2009-b6ab553a-fa8f-3f5e-287c-e752eb3ce5f4

TLS 1.0 und 1.1 sind ausgeschaltet, TLS 1.2 aktiviert.

Der SBS-Server 2011 ist Version 6.1 Build 7601 SP1, Der Exchange 2010 Version 14.01.0438.000

Gruß

Jens 

Um Himmels Willen. Sp1 da spricht ja wirklich kaum was dagegen nach mehreren Jahren der Verfügbarkeit von sp3 sowie den dazugehörigen Rollups mal zu aktualisieren!

wie schon geschrieben gibts von rup 19 kein! TLS 1.2 für smtp!


   
AntwortZitat
(@madoc66)
New Member
Beigetreten: Vor 3 Jahren
Beiträge: 2
 

Hallo Norbert,

Danke für Deine Antwort! Der SBS2011 ist natürlich auf dem aktuellen Patch-Level, incl. Exchange 2010!
Die Reg-Keys habe ich auch so gesetzt, jedoch ist bei Strato irgendetwas anders. Bei Ionos habe ich einen anderen SBS und alles läuft tadellos.

Gruß Mark


   
AntwortZitat

NorbertFe
(@norbertfe)
Noble Member
Beigetreten: Vor 4 Jahren
Beiträge: 1502
 

Ich bezog mich auf „Der SBS-Server 2011 ist Version 6.1 Build 7601 SP1, Der Exchange 2010 Version 14.01.0438.000“ ;)


   
AntwortZitat
NorbertFe
(@norbertfe)
Noble Member
Beigetreten: Vor 4 Jahren
Beiträge: 1502
 

@madoc66 

einfach mal iiscrypto nutzen und auf best practice klicken.


   
AntwortZitat

Teilen: