Exchange 2007 sperrt Email Anhänge (451.4.4.0 / 421.4.4.2)

thomasjay · 1. Dezember 2011

Hallo zusammen,

seit ein paar Tagen sperrt der Exchange Server 2007 Emails mit Anhängen. Die Fehlermeldung lautet:

451.4.4.0 Primary Target IP address responded with "421.4.2.1 Unable to connect.

Andere Emails gehen problemlos durch!

Umgebung

MS Server 2008 Standard FE 64Bit
Exchange 2007 (POPCon-Connector/SMTP wird über SMARTHOST (united domains versand)
Virenscan: Trend Mirco Worry Free Business 7

Log-Datei

2011-12-01T10:12:11.338Z,outgoing.internet.mail,08CE7E23CBB724D5,2,192.168.10.4:12155,89.31.137.31:25,<,220 smtp02.udag.de ESMTP (We don't like SPAMMERS!),
2011-12-01T10:12:11.338Z,outgoing.internet.mail,08CE7E23CBB724D5,3,192.168.10.4:12155,89.31.137.31:25,>,EHLO Mustermann,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,4,192.168.10.4:12155,89.31.137.31:25,<,250-smtp02.udag.de,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,5,192.168.10.4:12155,89.31.137.31:25,<,250-PIPE*****,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,6,192.168.10.4:12155,89.31.137.31:25,<,250-SIZE 51200000,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,7,192.168.10.4:12155,89.31.137.31:25,<,250-ETRN,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,8,192.168.10.4:12155,89.31.137.31:25,<,250-STARTTLS,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,9,192.168.10.4:12155,89.31.137.31:25,<,250-AUTH LOGIN PLAIN,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,10,192.168.10.4:12155,89.31.137.31:25,<,250-AUTH=LOGIN PLAIN,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,11,192.168.10.4:12155,89.31.137.31:25,<,250-ENHANCEDSTATUSCODES,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,12,192.168.10.4:12155,89.31.137.31:25,<,250 8BITMIME,
2011-12-01T10:12:11.364Z,outgoing.internet.mail,08CE7E23CBB724D5,13,192.168.10.4:12155,89.31.137.31:25,>,STARTTLS,
2011-12-01T10:12:11.389Z,outgoing.internet.mail,08CE7E23CBB724D5,14,192.168.10.4:12155,89.31.137.31:25,<,220 2.0.0 Ready to start TLS,
2011-12-01T10:12:11.417Z,outgoing.internet.mail,08CE7E23CBB724D5,15,192.168.10.4:12155,89.31.137.31:25,*,,Received certificate
2011-12-01T10:12:11.417Z,outgoing.internet.mail,08CE7E23CBB724D5,16,192.168.10.4:12155,89.31.137.31:25,*,2ADB1A3D77EDB0BD11CACA88065B495E713B1349,Certificate thumbprint
2011-12-01T10:12:11.417Z,outgoing.internet.mail,08CE7E23CBB724D5,17,192.168.10.4:12155,89.31.137.31:25,>,EHLO Mustermann.local,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,18,192.168.10.4:12155,89.31.137.31:25,<,250-smtp02.udag.de,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,19,192.168.10.4:12155,89.31.137.31:25,<,250-PIPELINING,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,20,192.168.10.4:12155,89.31.137.31:25,<,250-SIZE 51200000,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,21,192.168.10.4:12155,89.31.137.31:25,<,250-ETRN,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,22,192.168.10.4:12155,89.31.137.31:25,<,250-AUTH LOGIN PLAIN,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,23,192.168.10.4:12155,89.31.137.31:25,<,250-AUTH=LOGIN PLAIN,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,24,192.168.10.4:12155,89.31.137.31:25,<,250-ENHANCEDSTATUSCODES,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,25,192.168.10.4:12155,89.31.137.31:25,<,250 8BITMIME,
2011-12-01T10:12:11.506Z,outgoing.internet.mail,08CE7E23CBB724D5,26,192.168.10.4:12155,89.31.137.31:25,>,AUTH LOGIN,
2011-12-01T10:12:11.532Z,outgoing.internet.mail,08CE7E23CBB724D5,27,192.168.10.4:12155,89.31.137.31:25,<,334 <authentication information>,
2011-12-01T10:12:11.532Z,outgoing.internet.mail,08CE7E23CBB724D5,28,192.168.10.4:12155,89.31.137.31:25,>,<Binary Data>,
2011-12-01T10:12:11.557Z,outgoing.internet.mail,08CE7E23CBB724D5,29,192.168.10.4:12155,89.31.137.31:25,<,334 <authentication information>,
2011-12-01T10:12:11.557Z,outgoing.internet.mail,08CE7E23CBB724D5,30,192.168.10.4:12155,89.31.137.31:25,>,<Binary Data>,
2011-12-01T10:12:11.597Z,outgoing.internet.mail,08CE7E23CBB724D5,31,192.168.10.4:12155,89.31.137.31:25,<,235 2.7.0 Authentication successful,
2011-12-01T10:12:11.597Z,outgoing.internet.mail,08CE7E23CBB724D5,32,192.168.10.4:12155,89.31.137.31:25,*,244,sending message
2011-12-01T10:12:11.597Z,outgoing.internet.mail,08CE7E23CBB724D5,33,192.168.10.4:12155,89.31.137.31:25,>,MAIL FROM:<t.test@mustermann.de> SIZE=936919,
2011-12-01T10:12:11.597Z,outgoing.internet.mail,08CE7E23CBB724D5,34,192.168.10.4:12155,89.31.137.31:25,>,RCPT TO:<info.test@gmx.de>,
2011-12-01T10:12:11.628Z,outgoing.internet.mail,08CE7E23CBB724D5,35,192.168.10.4:12155,89.31.137.31:25,<,250 2.1.0 Ok,
2011-12-01T10:12:11.628Z,outgoing.internet.mail,08CE7E23CBB724D5,36,192.168.10.4:12155,89.31.137.31:25,<,250 2.1.5 Ok,
2011-12-01T10:12:11.647Z,outgoing.internet.mail,08CE7E23CBB724D5,37,192.168.10.4:12155,89.31.137.31:25,>,DATA,
2011-12-01T10:12:11.673Z,outgoing.internet.mail,08CE7E23CBB724D5,38,192.168.10.4:12155,89.31.137.31:25,<,354 End data with <CR><LF>.<CR><LF>,
2011-12-01T10:13:03.636Z,outgoing.internet.mail,08CE7E23CBB724D5,39,192.168.10.4:12155,89.31.137.31:25,-,,Remote

NorbertFe · 1. Dezember 2011

Es geht um ausgehende Mails? Was hat sich denn seit ein paar Tagen geändert? Sendet ihr alles über einen Smarthost?

Bye
Norbert

thomasjay · 1. Dezember 2011

Guten Morgen Norbert,

es handelt sich um Emails die extern versenden werden.

Wir sende alle Emails über den Smarthosts.

Ich habe keine Einstellungen/Veränderungen vorgenommen, deshalb ist es schon ein großes Problem für mich, überhaupt einen Lösungsansatz zu finden.

Gruß

Thomas J.

NorbertFe · 1. Dezember 2011

Dann ruf deinen Smarthostbetreiber an. Wenn sich bei euch nichts geändert haben sollte. Typische Verursacher für sowas sind ansonsten Firewalls, welche am SMTP Traffic rumpfuschen.

Bye
Norbert

Tayfun · 1. Dezember 2011

Bestimmte Dateitypen oder Dateigrößen?

Führe einmal vom Exchange "telnet smarthost IP 25" und gebe Feedback.

RobertW · 1. Dezember 2011

Moin,

ergänzend zu den anderen: Wenn das da oben eine fragliche ausgehende Mail ist, sieht man, dass die fehlerfrei beim Smarthost eingeliefert und angenommen wurde. Also kein Problem beim Exchange, sondern beim Provider, wie Norbert schon sagt.

Tayfun · 1. Dezember 2011

Poste mal die Log von einer Mail mit Anlage wo die Zustellung angeblich fehlschlägt. Dann können wir mehr sagen.

thomasjay · 2. Dezember 2011

Guten Morgen zusammen,

hier die gewünschten Informationen!

Smarthosts United Domains (smtp.udag.de) IP 89.31.137.31 Port 25
Telnet: 220 smtp01.udag.de ESMTP (We don´tlike Spammers!)

Hier das Log!

2011-12-02T07:19:02.406Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,2,192.168.10.4:41640,89.31.137.31:25,<,220 smtp02.udag.de ESMTP (We don't like SPAMMERS!),
2011-12-02T07:19:02.406Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,3,192.168.10.4:41640,89.31.137.31:25,>,EHLO smtp.udag.de,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,4,192.168.10.4:41640,89.31.137.31:25,<,250-smtp02.udag.de,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,5,192.168.10.4:41640,89.31.137.31:25,<,250-PIPE******,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,6,192.168.10.4:41640,89.31.137.31:25,<,250-SIZE 51200000,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,7,192.168.10.4:41640,89.31.137.31:25,<,250-ETRN,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,8,192.168.10.4:41640,89.31.137.31:25,<,250-STARTTLS,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,9,192.168.10.4:41640,89.31.137.31:25,<,250-AUTH LOGIN PLAIN,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,10,192.168.10.4:41640,89.31.137.31:25,<,250-AUTH=LOGIN PLAIN,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,11,192.168.10.4:41640,89.31.137.31:25,<,250-ENHANCEDSTATUSCODES,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,12,192.168.10.4:41640,89.31.137.31:25,<,250 8BITMIME,
2011-12-02T07:19:02.433Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,13,192.168.10.4:41640,89.31.137.31:25,>,STARTTLS,
2011-12-02T07:19:02.458Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,14,192.168.10.4:41640,89.31.137.31:25,<,220 2.0.0 Ready to start TLS,
2011-12-02T07:19:02.531Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,15,192.168.10.4:41640,89.31.137.31:25,*,,Received certificate
2011-12-02T07:19:02.531Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,16,192.168.10.4:41640,89.31.137.31:25,*,2ADB1A3D73ECB0BD11CACA88565B4E5E713B1349,Certificate thumbprint
2011-12-02T07:19:02.531Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,17,192.168.10.4:41640,89.31.137.31:25,>,EHLO smtp.udag.de,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,18,192.168.10.4:41640,89.31.137.31:25,<,250-smtp02.udag.de,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,19,192.168.10.4:41640,89.31.137.31:25,<,250-PIPELINING,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,20,192.168.10.4:41640,89.31.137.31:25,<,250-SIZE 51200000,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,21,192.168.10.4:41640,89.31.137.31:25,<,250-ETRN,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,22,192.168.10.4:41640,89.31.137.31:25,<,250-AUTH LOGIN PLAIN,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,23,192.168.10.4:41640,89.31.137.31:25,<,250-AUTH=LOGIN PLAIN,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,24,192.168.10.4:41640,89.31.137.31:25,<,250-ENHANCEDSTATUSCODES,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,25,192.168.10.4:41640,89.31.137.31:25,<,250 8BITMIME,
2011-12-02T07:19:02.558Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,26,192.168.10.4:41640,89.31.137.31:25,>,AUTH LOGIN,
2011-12-02T07:19:02.584Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,27,192.168.10.4:41640,89.31.137.31:25,<,334 <authentication information>,
2011-12-02T07:19:02.584Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,28,192.168.10.4:41640,89.31.137.31:25,>,<Binary Data>,
2011-12-02T07:19:02.611Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,29,192.168.10.4:41640,89.31.137.31:25,<,334 <authentication information>,
2011-12-02T07:19:02.611Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,30,192.168.10.4:41640,89.31.137.31:25,>,<Binary Data>,
2011-12-02T07:19:02.651Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,31,192.168.10.4:41640,89.31.137.31:25,<,235 2.7.0 Authentication successful,
2011-12-02T07:19:02.651Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,32,192.168.10.4:41640,89.31.137.31:25,*,41,sending message
2011-12-02T07:19:02.651Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,33,192.168.10.4:41640,89.31.137.31:25,>,MAIL FROM:<m.muster@test.de> SIZE=3261209,
2011-12-02T07:19:02.651Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,34,192.168.10.4:41640,89.31.137.31:25,>,RCPT TO:<b.stork@flach.de>,
2011-12-02T07:19:02.680Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,35,192.168.10.4:41640,89.31.137.31:25,<,250 2.1.0 Ok,
2011-12-02T07:19:02.680Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,36,192.168.10.4:41640,89.31.137.31:25,<,250 2.1.5 Ok,
2011-12-02T07:19:02.786Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,37,192.168.10.4:41640,89.31.137.31:25,>,DATA,
2011-12-02T07:19:02.812Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,38,192.168.10.4:41640,89.31.137.31:25,<,354 End data with <CR><LF>.<CR><LF>,
2011-12-02T07:19:47.320Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,39,192.168.10.4:41640,89.31.137.31:25,-,,Remote

Tayfun · 2. Dezember 2011

In Kommunikation ist nichts verdächtiges zu sehen. Die Verbindung wir mit einem 250 Ok gebschlossen. Wie hier bereits erwähnt, solltest du einmal den Providersupport anrufen.

NorbertFe · 2. Dezember 2011

Code

2011-12-02T07:19:02.812Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,38,192.168.10.4:41640,89.31.137.31:25,<,354 End data with .,
2011-12-02T07:19:47.320Z,outgoing.internet.mail,08CE7EB7A0B6F5F2,39,192.168.10.4:41640,89.31.137.31:25,-,,Remote

Da fehlt afaik noch was. Und das wäre wie gesagt klassisch für geänderte Firewalls, die meinen jetzt an der Stelle zwischenfunken zu müssen.

Entweder eure FW hat sich geändert oder der Provider, aber dann mußt du ihn trotzdem anrufen.

Bye
Norbert

Teilen