V. 5.5/2000/2003

Delirium · Отправлено: **03:03, 18-02-2009** | #2

неверно. У меня точно такая же схема, только вместо ORF установлен GFI MailEssential + GFI MailSecurity и идут проверки по SPF, DNSBL и прочим вариантам. Достаточно на ISA выставить правила, разрешающие выход по определенным портам для сервера, где стоит Exchange. Смотрите логи ISA, где она блочит запросы и разрешите их.

dim_alf · Отправлено: **03:37, 18-02-2009** | #3

разрешил весь траффик наружу с почтового сервера ради эксперимента. Ничего не изменилось.
Просмотрел - ISA ломится только по 25, и 53. А на нее тоже по 25 только...
Никаких лишних протоколов.

dim_alf · Отправлено: **07:39, 18-02-2009** | #4

Вот как выглядит лог...

Цитата:

Before Arrival Tested 2764 523
Before Arrival Allowed 0 0
Before Arrival Ignored 2764 523
Before Arrival Blacklisted 0 0
Before Arrival Spam ratio 0% 0%
Before Arrival IP whitelist Tests: 2764 / Hits: 2764 Tests: 523 / Hits: 523
Before Arrival Sender whitelist Tests: 0 / Hits: 0 Tests: 0 / Hits: 0
Before Arrival Auto sender whitelist Tests: 0 / Hits: 0 (disabled)
Before Arrival Recipient whitelist Tests: 0 / Hits: 0 Tests: 0 / Hits: 0
Before Arrival DNS whitelist (disabled) (disabled)
Before Arrival HELO blacklist (disabled) (disabled)
Before Arrival SPF test (disabled) (disabled)
Before Arrival IP blacklist (disabled) (disabled)
Before Arrival Sender blacklist (disabled) (disabled)
Before Arrival Recipient blacklist (disabled) (disabled)
Before Arrival Active Directory Tests: 0 / Hits: 0 (disabled)
Before Arrival Reverse DNS (disabled) (disabled)
Before Arrival Greylisting Tests: 0 / Hits: 0 Tests: 0 / Hits: 0

dim_alf · Отправлено: **11:32, 18-02-2009** | #5

нашел статью, в которой рекомендуется настроить промежуточный сервер пересылки на базе стандартного SMTP-сервера Windows. И сделать это на роутере с ISA-server.
Не очень нравится мне система из двух почтовых серверов, может у кого-то есть другие предложение? Или собственный опыт и рекомендации...

Oleg Krylov · Отправлено: **17:01, 18-02-2009** | #6

Каким образом настроена публикация?

dim_alf · Отправлено: **17:23, 18-02-2009** | #7

публикация настроена правилом
Allow | SMTP server (25 inbound) | from external | to 192.168.1.10 | All users.

Oleg Krylov · Отправлено: **17:45, 18-02-2009** | #8

ISA 2006? Есть мастер публикации почтового сервера. Он делает это более правильно. Тогда все запросы будут напрямую передаваться на Exchange, с сохранением исходных адресов. И все фильтры будут работать.

dim_alf · Отправлено: **18:09, 18-02-2009** | #9

ISA 2004. Мастером публикаций не пробовал, попробую вечерком, когда все укатят по домам

О результатах отпишусь тут.

dim_alf · Отправлено: **20:08, 18-02-2009** | #10

Проверил. Мастером публикаций он создает точно такое же правило, как у меня уже есть. Один в один.