عدم ارسال دریافت میل به خارج از سازمان

[mehdi_zx]

سلام ما یک میل سرور داخلی داریم که exchange سرور و مشکل ارسال و دریافت ایمیل به خارج از سازمان داریم من رفتم داخل کنترل پنل هاست که وب سایت شرکت روی ان است که یک نام public است به نام cisco.ir داخل MX Entry و add a new record زدم یک اسم دادم و بعداش رفتم داخل Advanced DNS Zone Editor و zone file record ساختم با این تنظیمات Name و غیره بعداش رفتم داخل exchange سرور یک سری تنظیمات برای ارتباط اکسچنج سرور یک سری تنظیمات انجام دادم ولی موفق به ارسال و دریافت ایمیل به خارج از سازمان و از خارج به داخل سامان وجود ندارد تنظیمات روتر هم انجام دادم که پورت فورواردینگ که هر چی با پورت 25 می اید بره سمت ایپی میل سرور حالا به نظر دوستان من کجای کارو اشتباه رفتم

[halvaei]

سرویس Edgeرو نصب کن

[mehdi_zx]

مرسی درحال حاظر سرور خالی ندارم برای نصبedge میخواهم به hub اینکارو انجام بدم تنظیماتم درسته یاجایش مشکل داره

[kernel_p]

سلام
کارایی که شما باید انجام بدی :
۱ - تغییر رکورد mx مربوط به هاست company.com به IP استاتیک سرورتون (از جایی که هاستتون را پشتیبانی میکنند پیگیری کنید)
۲ - تغییر reverse lookup مربوط به IP‌ استاتیک سرورتون به دامین company.com (از شرکتی که اینترتتون را تامین کند پیگیری کنید)
یعنی وقتی شما توی nslookup‌ میزنی mail.company.com‌ باید به IP استاتیک سرورتون اشاره کنه و همچنین وقتی IP‌ سرور رو میزنی باید به هاست mail.company.com اشاره کنه
۳ - ایجاد رکورد txt‌ در هاست شرکتتون برای spf1
۴ - ساخت send connector‌ در داخل console
۵ - توی تنظیمات مربوط به send connector و Recieve connector مربوط به HELO نام FQDN رو بزنید مثلا mail.company.com
۶ - Recieve connector مربوط default‌ توی permission group تیک annonymous‌ رو بردارید که به عنوان open relay از سیستمتون استفاده نشود.
۷ - از طریق email address policy میتوانید برای کل نفرات شرکت ایمیل user@company.com بسازید
8 - توی accepted domain دامین company.com رو Authoritative اضافه کنید.
۹ - نصب MS Forefront Proection for exchange برای فیلتر کردن اسپم

[mehdi_zx]

متاسفانه شرکتی که ازشون هاستینگ فضا اجاره کردیم و دامنه public مان روی ا.ونجا است میگه من در این مورد هیچ تخصصی ندارم و اصلا همکاری نمی کنند می گه شما دیکتع کن ما تو هاست چی کار کنیم من همون کارو براتون انجام می دم برای همین منظور تنظیماتی که باید توی هاست انجام بشه را امکانش است چند تا عکس ا تنظیماتش قرار بدین یا من دقیقا باید بهشون چی بگم و کجاهاشو تغییر بدن تنا این امر اتفاق بیفته
در مورد توضیح خط 2 که اشاره کردین یعنی به جای اینکه من ip ولید به کارت شبکه دوم exchange سرور اضافه کردم بیام یک کارت شبکه اضافه دوم برای سروری که روش active , dns نصب کردم اضافه کنم ip ولید به کارت شبکه سرور اکتیو اضافه کنم و این تنظیمات که اشاره کردن انجام بدم

[kernel_p]

جایی که من هاستم روش هست cpanel‌ به این شکل که شما دارین نداره که بتونم براتون عکس بذارم. در خصوص مورد ۱ شما به اون شرکت بگو که تو dns‌ سرورشون برای دامنه شما یک mx رکورد ایجاد کنن که به IP روی سرور اکسچنج شما اشاره کنه. بعد از این در حدود یک روز طول میکشه تا این تغییر در کل dns سرورها اعمال بشه و وقتی nslookup‌میگیری بتونی تغییر رو ببینی. در خصوص مورد ۲ هم شما IP ولیدی که روی سرور اکسچنج ست کردین با شرکتی که ازش اینترنت گرفتین و به شما IP استاتیک داده تماس بگیرین بگین میخوایین reverse lookup مربوط به IP تون رو عوض کنید و به نام دامنه ایمیلتون اشاره کنه. اصلا نیازی به اضافه کردن کارت شبکه روی سرور اکتیوتون نیست.
الان تو این سایت میتونید با زدن نام دامنه تون وضعیت شو ببینید. امکانات خیلی زیادی داره که می تونه کمکتون کنه. تا این موارد رو انجام ندادین سعی نکنید ایمیل بفرستین چون میرین تو بلک لیست سایت ها.

[mehdi_zx]

شما اگر زحمتی نیست جایی دیگه ای هر هاستی دارین تنظیمات مروبط به هاست خودتان را قرار بدین من تغییرش می دم به سی پنل

و تنظیمات هاستم را اینطوری انجام دادم
من رفتم در قسمت Advanced DNS Zone Editor هاست و یک add a record زدم تنظیمات type را هم txt کردم حالا تنظیمات Name چی بزنم ادرس دامنه داخلیم را بزنم مثلا exchange.cisco.local یا چیز دیگه و در قسمت address هم ایپی ولیدی به کارت شبکه دوم exchange سرور م دادم

در قسمت دومی که توضیح دادین متوج نشدم
تغییر reverse lookup مربوط به IP‌ استاتیک سرورتون به دامین company.com (از شرکتی که اینترتتون را تامین کند پیگیری کنید)
یعنی وقتی شما توی nslookup‌ میزنی mail.company.com‌ باید به IP استاتیک سرورتون اشاره کنه و همچنین وقتی IP‌ سرور رو میزنی باید به هاست mail.company.com اشاره کنه

بیام تو dns سرور داخلی و در تب name server record و ns1.cisco.ir ّ بزنم با ip ای پی مروبط به هاست بزنم و بعداش داخل dns server یک cname record ایجاد بکنم بنام mail و بعداش وصلش کنم به ip هاست , ns1 .cisco.ir که ساختم یا بیام یک mx رکورد ایجاد کنم و در قسمت fqdn تنظیمات زیر را انجام بدم
mx.cisco.ir

[kernel_p]

هاست من مال دوران هستش که به صورت پرتال هستش و این امکانات زون رو نداره. شما باید یک رکورد توی dns سرورتون از نوع Mail Exchanger (MX)‌ بسازید، نه از نوع txt. اینو به مسول اون هاست بگو که برات توی dns‌ سرورشون بسازه نه شما بسازی.

دوست عزیز در خصوص مورد ۲ شما باید از طریق شرکتی که اینترنتون گرفتی اقدام کنی نه اینکه توی dns‌ سرور داخلیت بزنی. (از شرکتی که اینترتتون را تامین کند پیگیری کنید)

برای هر دو مورد یک و دو، شما باید از طریق اون شرکتها اقدام کنی نه اینکه خودت چیزی بسازی.

[mehdi_zx]

مرسی الان وقتی دستور nslook up می زنم وقتی ip ولیدی که روی کارت شبکه دوم exchange تنظیم کردم هم رو نام ج.واب می ده و هم وقت ip می زنم جواب می ده اینم تنظیمات exchnage ولی باز وقتی ایمیلی می خواهد بره ارور زیر را می ده

[BL21] Connections will not be accepted from 2.177.183.59, because the ip is in Spamhaus's list; see http://postmaster.yahoo.com/550-bl23.html


‏‏پيام شما بدليل تدابير امنيتي تحويل نشد. Microsoft Exchange براي تحويل مجدد اين پيام تلاش نمي كند. لطفاً متن تشخيصي زيررا در اختيار سرپرست سيستم قرار دهيد.

















‏‏اطلاعات مربوط به بررسي و تشخيص براي سرپرستان سيستم:
‏‏سرور توليد كننده EXCHANGE-SRV.cisco.local
e_esh@yahoo.com
mta1308.mail.bf1.yahoo.com #553 5.7.1 [BL21] Connections will not be accepted from 2.177.183.59, because the ip is in Spamhaus's list; see http://postmaster.yahoo.com/550-bl23.html ##
‏‏سرصفحه هاي اصلي پيام:
Received: from EXCHANGE-SRV.cisco.local ([fe80::745e:c819:cce5:4479]) by
exchange-srv.cisco.local ([fe80::745e:c819:cce5:4479%12]) with mapi id
14.01.0218.012; Tue, 30 Dec 2014 00:12:16 +0330
From: ali <ali@cisco.ir>
To: Administrator <Administrator@cisco.ir>
CC: "e_eshghi@yahoo.com" <e_esh@yahoo.com>
Subject: test
Thread-Topic: test
Thread-Index: AdAjp+3L0kK6fbNFSTWNsQUP2FonxQ==
Date: Mon, 29 Dec 2014 20:42:15 +0000
Message-ID: <943701B7C5E9CF4BA8D72116D84CFB9F0168EDA9@exchan ge-srv.cisco.local>
Accept-Language: fa-IR, en-US
Content-Language: fa-IR
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.10.19]
Content-Type: multipart/alternative;
boundary="_000_943701B7C5E9CF4BA8D72116D84CFB9F016 8EDA9exchangesrvcisc_"
MIME-Version: 1.

, در مورد

۹ - نصب MS Forefront Proection for exchange برای فیلتر کردن اسپم
این سر ویس باید روی Exchange server نصب کنم دیگه درسته تنظیم خاصی که نداره تو exchnage server

[kernel_p]

دوست عزیز اصلا به حرف های من دقت نمی کنی و باز کار خودتو می کنی...
nslookup رو وقتی در داخل دامین خودت میزنی معلومه که درست کار می کنه این رو باید یکی که خارج از شبکه شماس بزنه. من الان زدم و هیچی برنگردوند.
الان به خاطر اینکه با اون IP هی سعی کردید ایمیل بزنید IP تون رفت تو لیست اسپم هاوس...

[BL21] Connections will not be accepted from 2.177.183.59, because the ip is in Spamhaus's list; see http://postmaster.yahoo.com/550-bl23.html

شما تا اون موارد رو انجام ندادید اصلا سعی نکنید ایمیل بفرستین.
من نمیدونم شما چقدر اکسچنج بلد هستین ولی اینجوری به جایی نمیرسین.
اصلا این دامین cisco.ir‌ رو ثبت کردین ؟!!

[mehdi_zx]

اره دامنه Cisco.ir ثبت شده است و الان از داخل Exchange server میشه به یاهو ایمیل زد ولی از از یاهو میخواهی جواب اون ایمیل بدی ارور زیر را می ده
الان از داخل میشه به یاهو ایمیل زد ولی از خارج مثلا یاهو وقتی ایمیل می زنی ارور زیر را میده

Sorry, we were unable to deliver your message to the following address.

<ali@cisco.ir>:
Remote host said:
530 5.7.1 Client was not authenticated
[MAIL_FROM]

--- Below this line is a copy of the message.

Received: from [127.0.0.1] by nm45.bullet.mail.ne1.yahoo.com with NNFMP; 30 Dec 2014 10:59:05 -0000
Received: from [98.138.101.132] by nm45.bullet.mail.ne1.yahoo.com with NNFMP; 30 Dec 2014 10:56:06 -0000
Received: from [98.138.89.169] by tm20.bullet.mail.ne1.yahoo.com with NNFMP; 30 Dec 2014 10:55:09 -0000
Received: from [127.0.0.1] by omp1025.mail.ne1.yahoo.com with NNFMP; 30 Dec 2014 10:55:09 -0000
X-Yahoo-Newman-Property: ymail-4
X-Yahoo-Newman-Id: 893234.46153.bm@omp1025.mail.ne1.yahoo.com
X-YMail-OSG: K6duuT4VM1mLNXX.bxhxeIN5KeoNXULuB49_s1mQ0Bv_ZcWJd9 RSgHvy50RMY4r
vngnyYF1z.yhpX.eibSMYiIGizxRCaUia2.J7C3EsMOdTcSwkm oJZgaO3Hxb6km8JRAsxjatlyBm
UHcGYrVCpPah_JRSZ1WzFj0ImqyG.ITe0PQ4jkSBi3czJdlm5G jxBGGVY1CrVzFCwwt.t0odilUs
hEHWqxBRF3KzIYOahRogRbKQsTGZPTp4lB.NSAYbiyO8Uc2nxS sfwE0ljPH0yIQjw5NfbFEB3xCX
xz8qot92wmkOgMNyUSajpF72lahXriV1zzYwPrCI3BfmozHvup vmcMQPG3kpkRmnGlBhTz.CK3NS
qOjsdjongIoLo2k0s1Z8UyccCtV.9q711iSlMDdk41DpCpxSeG wB6fyV4ok4pqFSWDwqdlydqN_5
.mrfOplQoSxUjQQBawkjUTfc7A6ATxHgTc5R8qe2co9ibTR44u TzNr3VG3zf0ripOuXUp49X59x8
xjsJCgu4Qcc7S8LXvmhSvFkiEWwOxLP6wHh0DsHIUgg2KZ4c-
Received: by 98.138.105.250; Tue, 30 Dec 2014 10:55:09 +0000
Date: Tue, 30 Dec 2014 10:55:09 +0000 (UTC)
From: Eshghi M <e_esh@yahoo.com>
Reply-To: Eshghi M <e_esh@yahoo.com>
To: "ali@cisco.ir" <ali@cisco.ir>
Message-ID: <77495150.1588774.1419936909106.JavaMail.yahoo@jws1 00110.mail.ne1.yahoo.com>
In-Reply-To: <2083604184.1588990.1419936298318.JavaMail.yahoo@jw s100191.mail.ne1.yahoo.com>
References: <943701B7C5E9CF4BA8D72116D84CFB9F01BE...rv.cisco.local> <2083604184.1588990.1419936298318.JavaMail.yahoo@jw s100191.mail.ne1.yahoo.com>
Subject: Fw: new
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_1588773_220189119.1419936909099"
Content-Length: 3592

------=_Part_1588773_220189119.1419936909099
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit



On Tuesday, December 30, 2014 2:14 PM, Eshghi M <e_esh@yahoo.com> wrote:




On Tuesday, December 30, 2014 2:10 PM, ali <ali@cisco.ir> wrote:


#yiv2695598782 P {margin-top:0;margin-bottom:0;}new net





------=_Part_1588773_220189119.1419936909099
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

<html><body><div style=3D"color:#000; background-color:#fff; font-family:He=
lveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif;fo=
nt-size:12px"><div id=3D"yui_3_16_0_1_1419936214096_22132"><span></span></d=
iv><div id=3D"yui_3_16_0_1_1419936214096_22133" class=3D"qtdSeparateBR"><br=
><br></div> <div style=3D"display: block;" id=3D"yui_3_16_0_1_141993621409=
6_22137" class=3D"yahoo_quoted"> <div id=3D"yui_3_16_0_1_1419936214096_2213=
6" style=3D"font-family: HelveticaNeue, Helvetica Neue, Helvetica, Arial, L=
ucida Grande, sans-serif; font-size: 12px;"> <div id=3D"yui_3_16_0_1_141993=
6214096_22135" style=3D"font-family: HelveticaNeue, Helvetica Neue, Helveti=
ca, Arial, Lucida Grande, sans-serif; font-size: 16px;"> <div id=3D"yui_3_1=
6_0_1_1419936214096_22134" dir=3D"ltr"> <font id=3D"yui_3_16_0_1_1419936214=
096_22138" size=3D"2" face=3D"Arial"> On Tuesday, December 30, 2014 2:14 PM=
, Eshghi M &lt;e_esh@yahoo.com&gt; wrote:<br> </font> </div> <br><br> <=
div id=3D"yui_3_16_0_1_1419936214096_22155" class=3D"y_msg_container"><div =
id=3D"yiv2695598782"><div id=3D"yui_3_16_0_1_1419936214096_22154"><div id=
=3D"yui_3_16_0_1_1419936214096_22153" style=3D"color:#000;background-color:=
#fff;font-family:HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Gr=
ande, sans-serif;font-size:12px;"><div id=3D"yiv2695598782yui_3_16_0_1_1419=
936214096_14107"><span></span></div><div class=3D"yiv2695598782qtdSeparateB=
R" id=3D"yiv2695598782yui_3_16_0_1_1419936214096_1410 8"><br clear=3D"none">=
<br clear=3D"none"></div> <div class=3D"yiv2695598782yahoo_quoted" id=3D"y=
iv2695598782yui_3_16_0_1_1419936214096_14112" style=3D"display:block;"> <di=
v id=3D"yiv2695598782yui_3_16_0_1_1419936214096_1411 1" style=3D"font-family=
:HelveticaNeue, Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif=
;font-size:12px;"> <div id=3D"yiv2695598782yui_3_16_0_1_1419936214096_1411 0=
" style=3D"font-family:HelveticaNeue, Helvetica Neue, Helvetica, Arial, Luc=
ida Grande, sans-serif;font-size:16px;"> <div class=3D"yiv2695598782yqt8690=
753326" id=3D"yiv2695598782yqt08045"><div dir=3D"ltr" id=3D"yiv2695598782yu=
i_3_16_0_1_1419936214096_14109"> <font id=3D"yiv2695598782yui_3_16_0_1_1419=
936214096_14113" size=3D"2" face=3D"Arial"> On Tuesday, December 30, 2014 2=
:10 PM, ali &lt;ali@cisco.ir&gt; wrote:<br clear=3D"none"> </font=
> </div> <br clear=3D"none"><br clear=3D"none"> <div class=3D"yiv269559878=
2y_msg_container" id=3D"yiv2695598782yui_3_16_0_1_1419936214096_1417 1"><div=
id=3D"yiv2695598782">

=20
<style type=3D"text/css">#yiv2695598782 P {margin-top:0;margin-bottom:0;}<=
/style>

<div id=3D"yiv2695598782yui_3_16_0_1_1419936214096_1417 0">
<div id=3D"yiv2695598782yui_3_16_0_1_1419936214096_1416 9" style=3D"directio=
n:rtl;font-family:Tahoma;color:#000000;font-size:10pt;">new net<br clear=3D=
"none">
</div>
</div>
</div><br clear=3D"none"><br clear=3D"none"></div></div> </div> </div> </=
div> </div></div></div><br><br></div> </div> </div> </div> </div></body><=
/html>
------=_Part_1588773_220189119.1419936909099--

در مورد

۹ - نصب MS Forefront Proection for exchange برای فیلتر کردن اسپم
این سر ویس باید روی Exchange server نصب کنم دیگه درسته تنظیم خاصی که نداره تو exchnage server

[mehdi_zx]

الان فکر کنم برای اینکه میل ها از خارج از سازمان به داخل سازمان هم ارسال بشه باید این مورد هم برطرف بشه
<ali@cisco.ir>:
Remote host said:
530 5.7.1 Client was not authenticated
[MAIL_FROM]
این ارور مربوط به تنظیمات هاست است یا تنظیمات exchange