[GELÖST] SMTP Mailempfang "554 Relay rejected for policy reasons"

[robs]

Hallo liebe Helfenden!

Wir hängen hier gerade bei einem Kunden fest: mit uns meine ich mich als Windows 2003 Administrator und ein Lotus Notes Admin.

Er hat es installiert, jetzt haben wir das Problem, dass der Server keine externen Mails annimmt.
SMTP Meldung vom Server gesendet ist: 554 Relay rejected for policy reasons.

Ich kenne es nur von Exchange dem ich EIN WENIG mächtig bin, dass man dem SMTP Server erst sagen muss, dass er wirklich ein im DNS eingetragener MX im öffentlichen Netz ist und er Mail von JEDEN und nicht nur von angelegten Benutzern entgegennehmen darf.

Ich bin mir sicher die Antwort ist gaaanz einfach und so freue ich mich auf eine kurze Rückmeldung .. DANKE!!!

[sky-diver]

Also von Internen Benutzern nimmt er an und mailt die auch weiter ?

Oder meinst du nur die eingehenden mails, wenn ja schaut mal im config dokument des servers nach ist dort alles richtig eingetragen. Die Einstellungen findest du im wie schon gesagt im config dokument des Servers. Router/SMTP tab -> Restrictions and Controls-> SMTP Inbound Controls. Dort würde ich mal weitersuchen ..nimm dir die Hilfe zur Hand....

SKY

[boemitsu]

Gibts ein Globales Domänen Dokument ?

Michael

[robs]

Also von Internen Benutzern nimmt er an und mailt die auch weiter ?

Oder meinst du nur die eingehenden mails, wenn ja schaut mal im config dokument des servers nach ist dort alles richtig eingetragen. Die Einstellungen findest du im wie schon gesagt im config dokument des Servers. Router/SMTP tab -> Restrictions and Controls-> SMTP Inbound Controls. Dort würde ich mal weitersuchen ..nimm dir die Hilfe zur Hand....

SKY

_____________________________________

ersmtal vielen Dank für die Antworten!

Ich denke interessant ist hier die Einstellung unter " Inbound Relay Controls"

"Perform Anti Relay enforcement for these connecting host"
ist das die richtige Einstellung? welchen Wert sollte die haben?

vielen lieben Dank

[SomeoneYouKnow]

Hi,

probiers doch mal mit

Inbound Relay Controls
Deny messages to be sent to the following external internet domains: (* means all) *


Inbound Relay Enforcement
Perform Anti-Relay enforcement for these connecting hosts: All connecting hosts
Exceptions for authenticated users: Allow all authenticated users to relay

Gruß
Ben

[m3]

Die Settings von SomeoneYouKnow sind schon richtig, wesentlicher wäre es aber, die Frage von boemitsu zu beantworten.

Ohne globalem Domain Dokument weiß der Server nicht, welche "lokal" sind und damit angenommen werden dürfen und welche nicht.

[boemitsu]

@Martin
dachte ich auch aber laut Admin-Help:

By default, Domino considers the local, primary Internet domain to be the domain specified in the server's host name.For example, for a server with the host name Server1.acme.com, both Server1.acme.com and acme.com are considered local Internet domains. The server does not accept messages addressed to recipients in any other Internet domain.

->Bedeutet:
Habt ihr einen primären DNS-Suffix angehängt unter Windows ? Falls nicht, braucht ihr das Globale Domänen Dokument, ansonsten sollte es eigentlich funktioneren

HTH,
Michael

[m3]

boemitsu, ja das mag schon stimmen, A-Bär ....

When the Domino Directory does not include a Global Domain document, Domino accepts only messages addressed to users in the same Internet domain as the server, as indicated in the Fully-qualified Internet host name that appears in the Server document.

IMHO ist es unter 6.x "Eine Gute Idee"(tm), ein globales Domain Document zu haben, vor allem, da man dort noch einiges anderes einstellt.

Und weiters wird der Server als FQN So etwas wie "Server01.firmenname.local" haben, wenn der Windows Server Admin sein geschäft versteht. Und damit werden sie um ein GDD nicht herum kommen.

[boemitsu]

Und weiters wird der Server als FQN So etwas wie "Server01.firmenname.local" haben, wenn der Windows Server Admin sein geschäft versteht. Und damit werden sie um ein GDD nicht herum kommen.

Wenn er denn Member im AD und irgendow im "lokalen" Netz ist. Wenn er in der DMZ steht, wird wohl den Domänen Namen tragen...


Anyway, mich würds Wunder nehmen ob sein Problem gelöst ist.

[robs]

Vielen lieben Dank, es war in der Tat die Einstellung "Perform Anti-Relay enforcement for these connecting hosts" in der der richtige Wert gesetzt werden musste.

Vielen lieben Dank für die nette Hilfe, ha tmir sehr geholfen!