Hallo,
in unserer Exchange 2010 SP2 Umgebung (2 x Mailbox/Hub als DAG, 1 x CAS) gibt es eine Transport-Regel, die den Versand an externe Adressen nur Mitgliedern einer bestimmten Gruppe erlaubt. Bei Emails von einem externen SAP Server klappt dies neuerdings nicht mehr, da bereits beim Empfang die Sender Information verloren geht.
(die Anmeldung am Konnektor erfolgt anonym, der Konnektor ist auf die IP-Adresse des Senders eingeschränkt)
Im Log des Empfangskonnektors ist zu sehen, dass die Sender Information übergeben wird:
"220 exchange.firma.de Microsoft ESMTP MAIL Service ready at Thu, 11 Oct 2012 10:03:18 +0200",
<,EHLO firma.de,
<,MAIL FROM:<user1@firma.de> ENVID=ADR37000000014362,
*,08CF72C28AF881AD;2012-10-11T08:03:18.166Z;1,receiving message
>,250 2.1.0 Sender OK,
<,"RCPT TO:<xyz@GMX.DE> NOTIFY=SUCCESS,FAILURE ORCPT=rfc822;xyz@GMX.DE",
>,250 2.1.5 Recipient OK,
<,DATA,
>,354 Start mail input; end with <CRLF>.<CRLF>,
*,Tarpit for '0.00:00:00.921' due to 'DelayedAck',Delivered
>,250 2.6.0 <ADR37000000014362@firma.de>
wenn ich diese email dann in der Nachrichtenverfolgung anschaue, ist das "Sender" feld leer. dadurch klappt dann die Authorisierung durch die Transport-Regel nicht mehr und die Weiterleitung in das Internet wird verweigert:
[Blockierte Grafik: http://www.exedra.de/files/exchange.jpg]
Wenn ich dem System per Telnet an denselben Empfangskonnektor eine Email mit _demselben_ Sender schicke, ist das "Sender" Feld anschließend in der Nachrichtenverfolgung gefüllt (und der Versand an Extern klappt).
Weitere Erkenntnisse:
- Der Versand einer Email vom selben SAP System mit einem anderen User X (Mitglied der Administratoren Gruppe) _klappt_ (gefülltes "Sender" Feld)
- Der Versand einer Email vom selben SAP System mit einem anderen User Y (Mitglied der Administratoren Gruppe) _klappt nicht_ (leeres "Sender" Feld)
(User X und Y sind Mitglieder der Gruppe für die Transport-Regel)
Nach einigen Tagen Google/Testen etc. bin ich mit meinem Latein am Ende und würde mich über Tipps sehr freuen.
Danke,
Gruß,
Luvo