Ich bin nicht ganz so fit mit der Fortimal, aber folgender Logeintrag legt bei mir den Schluss nahe dass die Sender verification von all-inkl ein Problem hat. So wie es aussieht ist deren "from" Eintrag leer, nicht unserer. Oder liege ich da falsch?
from=<>, size=236, class=0, nrcpts=0, proto=ESMTP, daemon=SMTP_MTA, relay=dd43428.kasserver.com [85.13.161.194]
Also in meinem Beispiel handelt es sich wirklich um normale Mails an den Empfänger, keine NDRs oder ähnliches.
Allerdings bekomme ich in meiner Fortimail wirklich immer Rejects wenn ich versuche dem Empfänger was zu schicken. Und genau da liegt mein Verständnisproblem. Liegt es daran dass mein ursprünglicher Mailheader unvollständig ist, oder daran dass die all-inkl Spamprüfung unsauber arbeitet.
Hier die offizielle Antwort von all-inkl. Ich denke das ist eine Default Einstellung von denen:
Das Problem heir ist der Absender. Entweder konfiguriertdieser seinen Mailserver korrekt, sodass der Absender Name mit übermittelt wirdoder Sie müssen in Ihrem Webmail (https://webmail.all-inkl.com)unter Einstellungen >> SPAM Filter den dritten von oben (RejectUnverified Sender) deaktivieren.
Schau dir an, wie Sender Address Verification und Greylisting in dem Zusammenhang funktionieren.
Dann weißt du auch, warum evtl. die Fortigate dazwischen funkt.
Logisch, macht Sinn. Bin auch gerade in den Fortimail Logs fündig geworden. Jetzt muss ich mich nur mal einlesen wo ich da in der Policy was drehen muss. Danke dafür.
Könnte ja ein Problem zwischen eurer Fortimail und deren Spammechanismen sein. Nutzt ihr greylisting? Wenn man den Fehler übrigens in Google reinkippt, dann floppt u.a. auch Fortinet mit solchen "sinnlos Features" auf http://kb.fortinet.com/kb/documentLink.do?externalID=FD38793. Falls All-Inkl Sender Address Verification nutzen sollte und eure Firewall damit nichts zu tun haben will, dann klappts auch nicht.
Die Fortimail nutzen wir nur bei eingehender Mail. Ausgehend geht direkt weiter. Mal gucken was All-inkl sagt.
Eingehend nutzen wir eine Fortimail
Bezüglich all-inkl, stimmt eigentlich, warum sollte ich da nicht mal anrufen.
Es sind normale Mails. Meinen Recherchen nach gibt es keinen Filter oder ähnliches dazwischen.
Bei all-inkl kann ich aber nicht anrufen da ich kein Kunde bin. Lediglich der Empfänger ist dort Kunde.
Ich habe seit ein paar Tagen das Problem das Mails an eine bestimme Adresse zurückgewiesen werden (Daten die ich anonymisiert habe sind dick).
v075075.kasserver.com
Remote Server returned '<v075075.kasserver.com #4.1.7 SMTP; 450 4.1.7 <MAILADRESSE>: Sender address rejected: unverified address: host HOSTNAME[145.253.xxx.xxx] said: 550 5.5.0 Sender domain is empty. (in reply to MAIL FROM command)>'
Das Zielpostfach liegt dem Servernamen nach bei all-inkl.com Deren Spamfilter scheint hier irgendeine Konfig von unserem Exchange 2013 (aktueller Patchstand) nicht zu mögen. Ich suche jetzt schon 2 Tage nach der Ursache.
Ausgehende Mails werden an einen SMTP Server bei unsere Webprovider geschickt.
Hat vielleicht jemand einen Tipp für mich? Gerne stelle ich dann auch den kompletten Header zur Verfügung.
Hallo Harry,
sorry für die späte Antwort. Hatte es heute erst gesehen.
Diesen Ansatz hatte ich auch schon probiert.
Endet leider in einer Fehlermeldung:
Die Argumenttransformation für den Parameter "Identity" kann nicht verarbeitet werden. Der Wert
"hf.ads/Heiligenfeld/Inaktive Objekte/Username\MailboxExport" vom Typ
"Microsoft.Exchange.MailboxReplicationService.RequestIndexEntryObjectId" kann nicht in den Typ
"Microsoft.Exchange.Configuration.Tasks.MailboxIdParameter" konvertiert werden.
+ CategoryInfo : InvalidData: (hf.ads/Firma\MailboxExport:PSObject) [Get-Mailbox], ParameterBindin
...mationException
+ FullyQualifiedErrorId : ParameterArgumentTransformationError,Get-Mailbox
+ PSComputerName : hf-serv69.hf.adsDanke Robert. Du hast Recht, das wäre ein sehr guter Ansatz und würde mir reichen.
Als Skripting Anfänger kämpfe ich gerade noch ein wenig.
Leider liefert Get-MailboxExportRequest -Status Completed keinen Rückgabewert den ich an den Disable Befehl geben kann.
Daher scheitert mein Versuch:
$Mailboxes=Get-MailboxExportRequest -Status Completed
foreach ($mailbox in $mailboxes) {
Disable-Mailbox $mailbox }Hast du da noch einen kleine Tipp für mich? Würde mich sehr freuen.