V. 2007 - [решено] Внешние POP3 клиенты, релей писем

Oleg Krylov · Отправлено: **13:43, 24-08-2009** | #2

Порт Client SMTP - 587 (Explicit TLS). Это в конфигурации по умолчанию. Нужно шифрование SSL.

sgww · Отправлено: **14:33, 24-08-2009** | #3

А как разрешить через обычный SMTP?

Oleg Krylov · Отправлено: **14:45, 24-08-2009** | #4

Переназначить порт Client Receive Connector на 25 (по умолчанию стоит 587), и снять требование SSL.

sgww · Отправлено: **14:58, 24-08-2009** | #5

Уточню на всякий случай

У меня сейчас два Recieve Connector

1. Client EXSRV
port 587
TLS on
Basic Authentication on
Offer Basic authentication only after TLS on
Exchange Server authentication off
Integrated Windows authentication on
Externally Secured of
Разрешение только для Exchange users

2. Default EXSRV
port 25
TLS on
Basic Authentication on
Offer Basic authentication only after TLS on
Exchange Server authentication off
Integrated Windows authentication on
Externally Secured of
Разрешение только для Anonymous users

Я так понимаю достаточно для Default EXSRV сделать так:
Offer Basic authentication only after TLS off
Добавить в разрешения Exchange users

Рабочий сервер ... не охота эксперементировать

Oleg Krylov · Отправлено: **15:02, 24-08-2009** | #6

Не надо ничего делать с дефолтным коннектором, он анонимный. При открытии релея получите "open relay" и завтра же будете во всех спам-листах. Если включите авторизацию, перестанете получать почту из интернет. Есть стандартный, ПРЕДНАСТРОЕННЫЙ коннектор. В чем проблема смены порта?

sgww · Отправлено: **15:15, 24-08-2009** | #7

Oleg Krylov, Ну так ведь на 25 порту сидит дефолтный коннектор, посмотрите конфигурацию в моем посте выше ... получается у меня open relay ???

BOOBLIK_RU · Отправлено: **17:24, 24-08-2009** | #8

Open Relay вы получите только в случае:
(Organization Configuration > Hub Transport > Accepted Domains)

Код:

Name	Accepted Domain		Type		Default
*	*			External Relay	False

По теме: Данное ссобщение выводится при попытке неавторизованного пользователя отправить почту на домен не входящий в список Accepted Domains (т.е. использовать сервер как релей). Соответственно решения три - (1) включить пользователю авторизацию по TSL/SSL (как советовали выше), (2) пересадить удаленных клиентов на OWA или сделать из своего сервера Open Relay

PS: Естесственно 3-й вариант не стоит использовать и принимать его в серьез

Oleg Krylov · Отправлено: **12:20, 25-08-2009** | #9

А чем плох преднастроенный коннектор? Что запрещает использовать 587 порт?

sgww · Отправлено: **12:37, 25-08-2009** | #10

Вообще-то так и поступил, просто галочку SSL снял, спасибо ...