problem mit smtp ausgangssteuerung

[Silent_Bob]

guten tag,

ich habe folgendes problem mit mit dem domino server:

in der smtp ausgangssteuerung habe ich eingetragen, dass nur emails rausgehen dürfen, die von unserer internet-domäne  "unsere-domäne.de" kommen.
also z.b. horst@unsere-domäne.de wird problemlos versand.
das klappt soweit alles ganz gut.

jetzt kommt das problem:

unsere hausinterne windows domäne heisst "hvh.net"
nun muss unsere as400 über unseren domino server emails versenden. auf der as400 seite ist alles okay.
allerdings verweigert der domino server die annahme der as400 mails.:

"relay attempt failed..."  etc.

die as400 wird im protokoll als "as400.hvh.net" aufgeführt.

nun habe ich in der smtp ausgangssteuerung zusätzlich zu "unsere-domäne.de" noch "hvh.net" hinzugefügt (habe sogar an gross und klein schreibung gedacht.)
aber auch mehrmaliges neustarten des domino servers half nichts.
die mails von der as400 werden nicht angenommen.

woran kann das liegen?

danke im voraus

[chrisgruebl]

Servus

>nun habe ich in der smtp ausgangssteuerung zusätzlich zu "unsere-domäne.de" noch "hvh.net" hinzugefügt

Du musst dies in der SMTP-Eingangssteuerung ebenso definieren, denn die AS/400 sendet ja per SMTP AN den Domino, also hier eingang - und dein Router nimmt diese eMails erst garnicht an um sie auszuliefen.

Deine AS/400 will ja den Domino als Mail-Relay verwenden.

>relay attempt failed...

Check mal die 'Anti-Relais' Einstellungen. Aber nicht zu viel aufmachen, sonst wird dein SMTP-Server schnell mal als Spam-Relay verwendet ;-). Also nur mails von host 'servername der as/400' gestatten...

[Silent_Bob]

hi,

danke soweit. das war auf jeden fall schonmal ein denkfehler meinerseits. klar! der mailserver ist ja in dem moment empfänger und sofort der weiterleiter, wenn die as400 die mail sendet...

aber das klappt immer noch nicht! ich versteh das nicht. das protokoll meldet immer noch:

"Attempt to relay mail from ... rejected for policy reasons. Relays from host denied in your configuration."

wieso denied??

ich hab mal 2 screenshots beigefügt. für "unsere-domain.de" klappt das wunderbar. wieso dann nicht für die 2 te domain???

[Silent_Bob]

nachtrag:

wenn man sich die screenshots ansieht könnte man bemängeln "AS400.HVH.NET" ist kein domain sondern ein hostname!

richtig! aber auch wenn ich statt "AS400.HVH.NET" nur "HVH.NET" eintrage, ändert das leider nichts.

[Semeaphoros]

ichhabimmomentkeinelustschwerlesbarentextzuentziffernwenndumir
nochdiefehlendengrossbuchstabendazulieferstschauichsmirauchmalan

[Driri]

Ich tippe mal, daß Du die Hosts in der Eingangssteuerung ins falsche Feld eingetragen hast. Pack die mal zwei Felder drunter rein ("Nur Mail zulassen, die von diesen externen Internet-Hosts...").

Im ersten Feld kannst Du die Empfänger einschränken.

[Silent_Bob]

sorry, was meinst du? schwer lesbarer text? bei mir steht der text ganz normal !

[Semeaphoros]

fehlendegrossbuchstabenverlangsamendielesegeschwindigkeitumdurchscnittlich10%unddasfinde ichlästig

[Silent_Bob]

@Driri:

Habe ich grad mal versucht, leider reagiert der Server immer noch genau so wie vorher: "relay attempt failed..."   

@Semea....

Hier nochmal mein Text für Dich übersetzt:

Guten Tag,

ich habe folgendes Problem mit mit dem Domino Server:

In der SMTP Ausgangssteuerung habe ich eingetragen, dass nur Emails rausgehen dürfen, die von unserer Internet-Domäne  "unsere-domäne.de" kommen.
Also z.b. horst@unsere-domäne.de wird problemlos versand.
Das klappt soweit alles ganz gut.

Jetzt kommt das Problem:

Unsere hausinterne Windows Domäne heisst "hvh.net"
Nun muss unsere AS400 über unseren Dominoserver Emails versenden. Auf der AS400 Seite ist alles okay.
Allerdings verweigert der Dominoserver die Annahme der AS400 Mails.:

"relay attempt failed..."  etc.

Die AS400 wird im Protokoll als "as400.hvh.net" aufgeführt.

Nun habe ich in der SMTP Ausgangssteuerung zusätzlich zu "unsere-domäne.de" noch "hvh.net" hinzugefügt (habe sogar an Gross und Kleinschreibung gedacht.)
Aber auch mehrmaliges Neustarten des Dominoservers half nichts.
DieMmails von der AS400 werden nicht angenommen.

Woran kann das liegen?

Danke im voraus.


2 ter Teil:

Hi,

danke soweit. Das war auf jeden Fall schonmal ein Denkfehler meinerseits. Klar! Der Mailserver ist ja in dem Moment Empfänger und sofort der Weiterleiter, wenn die AS400 die Mail sendet...

Aber das klappt immer noch nicht! Ich versteh das nicht. Das Protokoll meldet immer noch:

"Attempt to relay mail from ... rejected for policy reasons. Relays from host denied in your configuration."

Wieso denied??

Ich hab mal 2 Screenshots beigefügt. Für "unsere-domain.de" klappt das wunderbar. Wieso dann nicht für die 2 te Domain???

[Semeaphoros]

Wie werden denn die Mails auf der AS400 generiert? Domino oder was anderes? Wenn via Domino, dann sollte man das mit Notes-Protokoll verwirklichen. Sonst, klar, dann muss SMTP herhalten.

Zur Konfig selber:
Ingo hat völlig recht, die Einträge stehen im falschen Feld. unsere-domain.de gehört da sowieso nirgends rein (und hat hier keine Auswirkung, weil die Mails aus Notes kommen und nicht von extern geliefert werden). Sprich die AS400 muss im dritten Feld stehen. Und im zweiten und vierten Feld sollte unbedingt und zwingend je ein Stern eingetragen werden, sonst wird Euer Server früher oder später als "Open Relay" benutzt und Ihr landet unverzüglich auf diversen Blacklists.

[Silent_Bob]

Die Mails werden auf der AS400 direkt vom Betriebssystem aus über einen eigenen Befehl generiert und dann direkt per SMTP übertragen.

Ich habe jetzt die SMTP Eingangssteuerung dementsprechend angepasst (siehe Screenshot).

Aber die Fehlermeldung besteht immer noch.
Ich zweifel langsam an meinem Verstand.
Der Server wird gerade zum 1000ten mal neu gestartet...

[Semeaphoros]

Das sieht jetzt eigentlich so aus, wie es sollte. Der erste Stern ist überflüssig, sollte aber nichts schaden. Mehr fällt mir im Moment auch nicht ein ....

[chrisgruebl]

Servus

>Die Mails werden auf der AS400 direkt vom Betriebssystem aus über einen eigenen Befehl generiert und dann direkt per SMTP übertragen.

Äh, kannst du bei der AS/400 die Mailadresse/Domain etc. angeben? Warum nicht eine eMailadresse von deinem Domino-Server?

Gib doch der AS/400 eine eMail-Adresse in deiner Notes Maildomain, erlaube SMTP innerhalb der Maildomain, dann braucht dein Domino nicht als Relay fungieren - dann unterhalten Sie sich wie SMTP Client und Server.

Das erklärt zwar nicht warum er das Relaying nach wie vor verbietet (ich hab einen 6.5.1 Server, da sind ein paar Felder mehr, kann man explizit IPs angeben, die von Anti-Relays ausgenommen sind, die konnte ich auf deinem Screenshot nicht sichten...).

Aber wenn es dann läuft....

[Silent_Bob]

hallo,

der gedanke ist auch nicht schlecht. ich würde zwar trotzdem gerne verstehen, warum der domino so rumzickt, aber vielleicht gehts auch so.

ich werd das an der as400 mal versuche so einzustellen

[ofshore]

Hallo,

wir hatten so ähnliche Probleme, und bei uns haben 2 zusätzliche Einträge geholfen,
einmal der Notes.ini Parameter:
SMTPALLHOSTSEXTERNAL=1 , dieser dient dazu, das alle SMTP-Sender als Extern anzusehen sind.

Und wir haben die betroffen Server zusätzlich auch im Feld:
Verbindungen nur von diesen SMTP-Internet-Host-Namen bzw. IP-Adressen zulassen
eingetragen, damit wird dann erst der SMTP Verbindungsaufbau zum Dominoserver zugelassen.

Gruß
                Olaf

[Silent_Bob]

Danke schonmal für den Tip,

habe die Konfig mal nach Deinem Hinweise geändert,
aber langsam werde ich wirklich so richtig sauer.
Da stimmt doch was nicht!!
Das klappt immer noch nicht.

Attempt to relay mail from S65402BC (192.168.x.x) rejected for policy reasons. Relays from host denied in your configuration.

Der macht mich noch verrückt...

[Semeaphoros]

Was sagt denn der Support dazu? Oder hast Du eine "silent" Anfrage gemacht, so dass sie Dich nicht gehört haben?

[Silent_Bob]

noch hab ich keine Supportanfrage gestellt. Wollte es erst mal übers Forum versuchen. Aber spätestens jetzt werde ich das tun.

[Stipf]

Hallo zusammen,

ich hatte bei uns genau das gleiche Problem wie Silent_Bob.
(Domino Server 5.0.10)

Mittlerweile habe ich das in Griff bekommen und zwar mit folgenden Einstellungen:

Zunächst habe ich wie oben beschrieben in der Notes.INI folgenden Eintrag hinzugefügt:
SMTPAllHostsExternal=1

Danach im Konfigurationsdokument folgende Einstellungen:
Relais-Steuerung (Eingang)
Erstes Feld: <leer>
Zweites Feld: <leer>
Drittes Feld: hier habe ich die entsprechenden IP-Adressen eingetragen
Viertes Feld: <leer>

Danach habe ich mehrere Relay-Testings durchgeführt/durchführen lassen.
Ergebnis: Alles in Ordnung – Es besteht keine Möglichkeit unseren Server zu „missbrauchen“.

Somit vermute ich, dass Semeaphoros nicht ganz Recht hat mit folgender Aussage:

… Sprich die AS400 muss im dritten Feld stehen. Und im zweiten und vierten Feld sollte unbedingt und zwingend je ein Stern eingetragen werden, sonst wird Euer Server früher oder später als "Open Relay" benutzt und Ihr landet unverzüglich auf diversen Blacklists. …


Zusammengefasst:
Sobald etwas im dritten Feld eingetragen wird, werden alle Mails geblockt, die nicht von den eingetragenen Hosts kommen.
Lässt man nun die * im zweiten und vierten Feld stehen, werden auch die eigentlich erlaubten Mails geblockt.

Habt ihr vielleicht mittlerweile ähnliche Erfahrungen gemacht oder habe ich einen Denkfehler? 
Viele Grüße
Steffen