Exchange 2010 -> Neuen Empfangskonnektor erstellen [prontosystems.org]

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
[[:win|{{ :WindowsLogo.png?40|}}]]
===== Exchange 2010 -> Neuen Empfangskonnektor erstellen =====

Problem: Wir haben einen Server für ein neues Ticketsystem (OTRS) installiert, welcher über unseren Exchange Server auch E-Mails an externe Adressen versenden soll. Da dem Exchange weder der Sender noch der Empfänger gesichert bekannt ist, muss dieser als Relay Server für diese E-Mails fungieren. Diese Art des Mail Transports ist potentiell gefährlich, weil der Exchange Server von Spammern missbraucht werden könnte. Daher ist diese Art des Mailtransport idR nicht erlaubt. Im konkreten Fall jedoch müssen wir eine Ausnahme machen.

==== New-ReceiveConnector ====

Das folgende Kommando erstellt einen neuen Empfangskonnektor((https://technet.microsoft.com/en-us/library/aa996395.aspx)) >><fc #008000>TicketSystemServer</fc><< der auf der lokalen IP Adresse des Exchangeservers >><fc #008000>192.168.1.1:25</fc><< Port 25 lauscht und Mails von der Remote Adresse >><fc #008000>192.168.1.100</fc><< annimmt((https://technet.microsoft.com/en-us/library/bb232021.aspx)):

<xterm><fc #FF0000>[PS]</fc>C:\Windows\system32> <fc #008000>New-ReceiveConnector -Name "TicketSystemServer" -Usage Custom -PermissionGroups AnonymousUsers -Bindings 192.168.1.1:25 -RemoteIpRanges 192.168.1.100</fc></xterm> 

==== Add-ADPermission ====

Damit haben wir jetzt zwar einen Empfangskonnektor der von dem Remote Server >><fc #008000>192.168.1.100</fc><< Mails annimmt aber das würde unser Default Konnektor prinzipiell ja auch schon machen. Was unser Default Konnektor aber nicht macht, ist das Weiterleiten der E-Mail an externe Adressen, weil somit ja die Bedingung des offenen Relays erfüllt wäre, was wir auf keinen Fall wollen. Demnach müssen wir dem Konnektor noch die Berechtigung geben diese E-Mail weiterzugeben:

<xterm><fc #FF0000>[PS]</fc>C:\Windows\system32><fc #008000>Get-ReceiveConnector "TicketSystemServer" | Add-ADPermission -User "NT-AUTORITÄT\ANONYMOUS-ANMELDUNG"" -ExtendedRights "Ms-Exch-SMTP-Accept-Any-Recipient"</fc></xterm>

<note important>''**<fc #800000>Note:</fc>** Ich fand die Einstellung bzw der Ort an dem sie versteckt wird, nämlich im AD, etwas beunruhigend, weil bei der Betrachtung des Konnektors seine brisante Funktionalität, nämlich als offenes Relay zu fungieren, wenn auch nur von einer Remote Adresse erlaubt, nicht offensichtlich wird. Man kann jetzt umständlich mit zB ADSIEdit im AD rumwurschtel aber das macht niemand aus reinem Verdacht. Hier könnte das Setup etwas mehr Transparenz vertragen...''</note>

 --- //pronto 2015/05/13 09:55//
{{keywords>New-ReceiveConnector Add-ADPermission Anonymous Relay}}