Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / как закрыть open relay на Exchange 2007 / 24 сообщений из 24, страница 1 из 1
15.07.2011, 15:52
    #37353756
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Здравствуйте, уважаемый <ALL>!
Собственно проблема, есть Exchange, на нем настроен транспорт. Если убрать в свойсвах транспорта галку анонимные пользователи, то отправка работает нормально с авторизацией, но через транспорт не прохдят писма приходящие с внешних серверов на адреса пользователей exchange. Если галку поставить, то сервер становится доступен для всех и вся, и что хуже, это приводит к недоверию со стороны других почтовых серверов, т. к. многие банят сервера с open relay.

Никаких настроек для того чтобы отследить исходящие и входящие письма на траспорте не обнаружил, соответсвенно, не могу создать два транспорта для внешних серверов, и отправителей =((

P S
Помогите плз, прошу сильно не пинать, т. к. в админстве ламер, каюсь сразу.
...
Рейтинг: 0 / 0
19.07.2011, 12:24
    #37357434
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
up
...
Рейтинг: 0 / 0
19.07.2011, 15:19
    #37357927
Zhundrikov Sergey
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
palich12, Там два транспорта, один для входящей почты, второй для исходящей, там надо закрыть доступ анонимным пользователям.
...
Рейтинг: 0 / 0
19.07.2011, 17:17
    #37358167
Zhundrikov Sergey
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Zhundrikov Sergeypalich12, Там два транспорта, один для входящей почты. Второй для исходящей. Тут и надо закрыть доступ анонимным пользователям.
...
Рейтинг: 0 / 0
20.07.2011, 15:10
    #37359451
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Zhundrikov Sergeypalich12, Там два транспорта, один для входящей почты, второй для исходящей, там надо закрыть доступ анонимным пользователям.

Да действительно нашел.
Есть Настройка серверов-> Транспортный сервер - концентратор -> Получающие соединители
и
Конфигурация организации-> Транспортный сервер - концентратор -> Соединители отправки

В настройках соединителей отправки есть раздел Адресное пространство там можно задать пространство адресов но не сказано для каких это адресов, для To или для From , на сколько я понимаю мне нужно задать ограничение на From а To должно быть *. Поясните как быть????
...
Рейтинг: 0 / 0
21.07.2011, 00:10
    #37360296
Zhundrikov Sergey
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
palich12, palich12В настройках соединителей отправки Zhundrikov Sergeyзакрыть доступ анонимным пользователям
...
Рейтинг: 0 / 0
22.07.2011, 12:05
    #37362818
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Zhundrikov Sergeypalich12, palich12В настройках соединителей отправки Zhundrikov Sergeyзакрыть доступ анонимным пользователям
Там нет подобной настройки.
Вот, всё что есть прикладываю на скриншете
...
Рейтинг: 0 / 0
22.07.2011, 16:07
    #37363366
Zhundrikov Sergey
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
palich12, Вот статья на эту тему от MS.

http://technet.microsoft.com/ru-ru/library/bb232021(EXCHG.80).aspx

Вам, соответственно выключить.
...
Рейтинг: 0 / 0
29.07.2011, 11:07
    #37372269
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Zhundrikov Sergeypalich12, Вот статья на эту тему от MS.

http://technet.microsoft.com/ru-ru/library/bb232021(EXCHG.80).aspx

Вам, соответственно выключить.

Да тут и говорится о том как создать транспорт приема. По логике чтоб закрыть, этот транспорт соответственно надо удалить, но тогда вообще ни пользователи ни удаленные сервера не смогут передавать почту на сервер.

На сколько я понимаю, нужно как-то создать два транспорта:
1) Один для серверов без авторизации. но принимающий почту только на мой домен адресованную
2) Другой для пользователей, принимающий любую почту но с авторизацией.

Как создать второй понятно. Но как создать первый, чтоб там такой фильтр был, вообще нигде нет никакого намека на фильтрацию по адресам, только IP и разные виды авторизации. Единственное есть ещё обслуживаемые домены, но связаны ли они как либо с транспортами непонятно.
...
Рейтинг: 0 / 0
29.07.2011, 14:59
    #37372971
Zhundrikov Sergey
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
palich12,


Не надо удалять, надо выключить.

ключевое слово - ретрансляция (пересылка), это не прием почты!
...
Рейтинг: 0 / 0
04.08.2011, 17:28
    #37381080
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Zhundrikov Sergeypalich12,


Не надо удалять, надо выключить.

ключевое слово - ретрансляция (пересылка), это не прием почты!
Пожалейте дурака, объясните где выключить то, говорю же не нашел ничего, в предложенной статье речь чтока о приеме идет, вон я скриншеты предложил нет там никакой галочки выключить, или чего то подобного

P. S.
Либо лыжи не еду, либо я ....
...
Рейтинг: 0 / 0
09.08.2011, 16:29
    #37387538
dmitry7
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
palich12,

Надо добавить антиспам модуль.


scripts\install-AntispamAgents.ps1
...
Рейтинг: 0 / 0
11.08.2011, 15:44
    #37391232
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
dmitry7palich12,

Надо добавить антиспам модуль.


scripts\install-AntispamAgents.ps1

Уже сделано, а у пользователей все равно пароль не спрашивают при отправке
...
Рейтинг: 0 / 0
22.08.2011, 09:30
    #37405582
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Поправка
Без проверки пароля письма уходят только с адресов отправителей зарегистрированных на Сервере, то есть это не совсем open relay, но в том что с адресов пользователей может слать кто угодно тоже ничего хорошего нет =( помогите плиз
...
Рейтинг: 0 / 0
22.08.2011, 09:46
    #37405595
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Этого достаточно для машинного спама, со скорость миллиона писем в час
...
Рейтинг: 0 / 0
22.08.2011, 09:48
    #37405596
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Anatoly Podgoretsky,

Так как же разделить входящую почту по адресу отправителя ?????
...
Рейтинг: 0 / 0
22.08.2011, 09:52
    #37405600
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Нажна отправка по паролю.
...
Рейтинг: 0 / 0
22.08.2011, 10:12
    #37405618
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Anatoly PodgoretskyНажна отправка по паролю.
Дело в том что сервер не может (точнее я не могу настроить) различить письма от др. серверов и от пользователей. То есть ели защитить отправку паролем, то внешняя почта перестает приходить. На сколько я понял внешнюю и пользовательскую почту можно различить только по полю FROM
...
Рейтинг: 0 / 0
18.11.2011, 11:27
    #37533054
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
up
...
Рейтинг: 0 / 0
18.11.2011, 11:53
    #37533119
naPmu3aH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
делается еще один коннектор например с именем Relay в котором указывается с каких IP адресов принимать почту и только на этот коннектор разрешается опен релей
Код: plaintext
C:\Windows\system32>Get-ReceiveConnector “Relay” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”
...
Рейтинг: 0 / 0
21.11.2011, 10:34
    #37536314
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
naPmu3aHделается еще один коннектор например с именем Relay в котором указывается с каких IP адресов принимать почту и только на этот коннектор разрешается опен релей
Код: plaintext
C:\Windows\system32>Get-ReceiveConnector “Relay” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

Это я понимаю, но откуда же я узнаю с каких IP адресом мне почта может приходить??? Объясните, плиз.
...
Рейтинг: 0 / 0
05.12.2011, 09:05
    #37558737
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
up
...
Рейтинг: 0 / 0
09.12.2011, 15:04
    #37567621
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
Прям аж странно что никто не может ответить. С этим же все сталкиваются кто Exchange устанавливает, даже без доп. настройки. Неужели у всех открыт доступ для свободной отправки??
...
Рейтинг: 0 / 0
19.01.2012, 10:26
    #37621528
palich12
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как закрыть open relay на Exchange 2007
up
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / как закрыть open relay на Exchange 2007 / 24 сообщений из 24, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]