Autor Thema: Mail Routing - Probleme! (Gelesen 8020 mal)

dertoaster · « **am:** 20.01.03 - 15:50:44 »

Hallo zusammen,

folgendes Problem habe ich.

1 Notes Domäne
1 Notes Netzwerk
3 Server
davon 1 Server in der DMZ

Auf dem Domino Server in der DMZ liegen von einigen Usern Maildatenbanken. Wollen diese nun Mails an User senden, deren Mail DBs im LAN, sprich hinter der DMZ liegen bleiben die Mails in der Mailbox hängen.

Nun habe ich ein Verbindungsdokment (Mail Routing) erstellt, das der Server, der hinter der DMZ im LAN liegt, sich alle 5 Min. die Mails des Servers in der DMZ über Router Type "PULL" holen soll.

Folgende Meldung erscheint auf der Konsole:

Router: Unable to open mailbox file SERVER/DOMAIN mail.box: Server not responding

Firewallmäßig darf der Server in der DMZ nichts ins LAN senden. Vom LAN in die DMZ ist der Notes Port freigegben.

Die Replikation von Datenbanken funtioniert einwandfrei. Wo liegt mein Fehler?

Danke und Gruß
Toaster

Hoshee · « **Antwort #1 am:** 20.01.03 - 16:03:07 »

Yoo,

der Server in der DMZ muss die Mails mit "Push Wait" senden.
Das heißt Du richtest ein Verbindungsdokument DMZ -> LAN ein (Mail Routing) und setzt bei "Router type" eben "Push Wait".

Gruss ...

Hoshee

dertoaster · « **Antwort #2 am:** 20.01.03 - 16:41:57 »

Danke für die Antwort Hoshee!

Wenn ich das richtig verstanden habe, brauch ich nur das eine Mailrouting Dokument Push Wait oder?

Gruß
Toaster

Hoshee · « **Antwort #3 am:** 20.01.03 - 16:51:31 »

Yoo,

"Push Wait" in der DMZ und im LAN dann ein Verbindungsdokument mit "Nur Pull".

Gruss ...

Hoshee

dertoaster · « **Antwort #4 am:** 20.01.03 - 17:01:25 »

danke, dann heisst das, dass ich für Mailrouting Verbindungen immer 2 Dokumente einrichten muss, anders als bei Replizierungsdokumenten!

Ich melde mich dann morggen, ob es geklappt hat!

Gruß
Toaster

Meff · « **Antwort #5 am:** 21.01.03 - 10:13:26 »

Hi,

Zitat

"Push Wait" in der DMZ und im LAN dann ein Verbindungsdokument mit "Nur Pull".

Falls der Server im LAN auch Mails an den DMZ Server schicken soll, dann sollte hier mit 'Pull / Push' gearbeitet werden.

Meff

dertoaster · « **Antwort #6 am:** 21.01.03 - 10:44:01 »

Hi zusammen,

es funktioniert noch nicht.

Nochmal zur Info:

Der Notes Port (1352) vom LAN in die DMZ ist offen. Damit die Server vom LAN in die DMZ Mails senden können brauch ich keinerlei Verbindungsdokumente, da sich die Server im selben Notes Netzwerk und in derselben Notes Domaine befinden.

Der Server in der DMZ darf Firewall mäßig nichts ins LAN senden. Die Replikation der Server funkitioniert ja, da immer ein Server aus dem LAN die Verbindung zu dem Server in der DMZ aufbaut. Nur das Mail Routing funktioniert noch nicht.

Im Mailrouting Dokument habe ich ist der Source Server= der in der DMZ, Destination Server=der im LAN.

Router Type=Push Wait.

Ein weiteres Dokument brauche ich meiner nach nicht, weil ja die Server im LAN in die DMZ senden dürfen!

Wo dran kann es denn noch hängen?

Gruß
Toaster

Meff · « **Antwort #7 am:** 21.01.03 - 10:46:48 »

Hi Toaster,

wenn Du ein Push Wait Routing nutzt aber schon, da hier das Mailrouting von dem anderen Server angetriggert wird....

Meff

dertoaster · « **Antwort #8 am:** 21.01.03 - 10:52:26 »

Hi Meff,

wie sollte es deiner Meinung nach aussehen? Auf der Konsole bekomme ich die Meldung, Server ist not responding! DMZ>LAN?

Gruß
Toaster

Meff · « **Antwort #9 am:** 21.01.03 - 11:04:06 »

Wie ist den dein Mailrouting jetzt konfiguriert ?

dertoaster · « **Antwort #10 am:** 21.01.03 - 11:32:17 »

Der Server der in der DMZ steht heißt:
delnhd/zup/de_gp/europa

Der Server der hinter der DMZ im LAN steht heißt:
deln001/europa

Problem: Die Mails vom delnhd/zup/de_zup/europa bleiben in der mail.box hängen.

Der Notes Port 1352 ist von der DMZ ins LAN GESCHLOSSEN!
Beide Server sind in demselben Notes Netzwerk und in derselben Notes Domaine.

Im Moment ist nur ein Push Wait eingetragen. siehe Bild im Anhang!

dertoaster · « **Antwort #11 am:** 21.01.03 - 11:34:03 »

2. Bild zur Konfiguration!

Meff · « **Antwort #12 am:** 21.01.03 - 11:38:37 »

Und auf der LAN Seite ?

dertoaster · « **Antwort #13 am:** 21.01.03 - 11:52:57 »

hier ist die LAN Config:

dertoaster · « **Antwort #14 am:** 21.01.03 - 11:55:58 »

Config LAN die zweite:

Meff · « **Antwort #15 am:** 21.01.03 - 14:35:37 »

Und das funktioniert nicht ? Hast Du den Router mal durchgestartet (auf beiden Servern) ? Was erhälst Du bei einem 'sh sched' ?

Meff

Hoshee · « **Antwort #16 am:** 21.01.03 - 14:39:26 »

Yoo,

hast Du denn an der FW geschaut, was da gedroppt wird?

Gruss ...

Hoshee

dertoaster · « **Antwort #17 am:** 21.01.03 - 14:44:28 »

Nein, noch nicht, weil das eine andere Abteillung ist. Werde gleich mal hingehen.

Sind denn die 2 Konfigurationen richtig? Muss in der Firewall irgendein Port nach innen hin offen sein?

Auf der Konsole kommt folgende Fehlermeldung:

21.01.2003 13:33:53 Router: No messages transferred to DELN001/EUROPA via Notes: Server not responding
21.01.2003 13:33:58 Router: Unable to open mailbox file DELN001/EUROPA mail.box: Server not responding

Meff · « **Antwort #18 am:** 21.01.03 - 15:07:31 »

Also das einfachste ist es immer, den Port 1352 zu erlauben, da Du dann wirklich keine Probleme haben solltest...

Meff

dertoaster · « **Antwort #19 am:** 21.01.03 - 15:21:33 »

Den Router task habe ich an beiden Servern neugestartet.

Die Firewall droppt die Pakete von der DMZ ins LAN, was auch logisch ist da ja kein Port nach innen ins LAN offen ist.

sh sched auf dem Server in der DMZ sagt folgendes:
21.01.2003 13:33:53 Router: No messages transferred to DELN001/EUROPA via Notes: Server not responding
21.01.2003 13:33:58 Router: Unable to open mailbox file DELN001/EUROPA mail.box: Server not responding

Den Port 1352 nach innen haben wir schon testweise offen gehabt. Dann läuft auch alles ohne Mailrouting Dokumente., weil ja selbes Notes Netzwerk und Domäne.

Aber das dauerhafte öffnen des Ports ist nicht gewünscht.

Gruß
Toaster