关于Exchange2007接受Internet邮件的问题

zhuzhu02931

环境 Windows Server2003 X64+ISA2006+Exchange2007
Exchange部署在一台服务器上，三个角色：集线传输器、邮箱角色、客户端访问角色，暂时不再部署边缘服务器
ISA作为边缘防火墙进行EXCHANGE2007的OWA、SMTP、IMAP发布，建立发送连接器已可向Internet发送；已经建立了接收连接器，且开放匿名用户权限，但不能接收Internet邮件，Outlook测试内部邮件流正常。

发往新浪的测试退信内容如下：
尊敬的用户，
我们很遗憾的通知您，您发的邮件中有一个或多个接收人没有投递成功。
退回的邮件在附件中，请查看附件了解详情。
被退回邮件信息：
主题：转发：系统退信
收件人：
退信原因：5.4.7 - Delivery expired (message too old) 'EOF'
退信原因查询：
Exchange端到端的验证的错误信息 如下图：

请教大家该怎么解决！

zhuzhu02931

补充一下，ISA已经发布了任意到Exchange的SMTP访问策略

maguoji

没太明白，已经说可以向internet发信，那么退信是什么问题，下面又说不能接收，比较乱。你最好你在内部使用客户端以imap smtp的设置，测试一下内部人员间收发是否正常，如果正常，在测试与外部收发，结果怎样。
问题往往会出在，接收连接器、发送连接器、以及isa的设置上，如果可能的话，把服务器的一个网卡直接接到公网，隔过isa试一下，一步步查找原因。
从上面检测的图片中看，25端口并未正常工作，没有banner响应，你把default exchange 的接收连接器的权限组和身份验证图也贴出来，另外，在exchange management shell 中执行：Set-ReceiveConnector "mail\default mail" -Banner "220 Welcome to MailSystem of wiselinks.com.cn  "   其中mail是你的主机名  default mail 是你的缺省接收连接器的名字
然后重启服务器

zhuzhu02931

怎么没人啊？

zhuzhu02931

1、内部用户IMAP以及SMTP相互收发都没问题；
2、内部telnet邮件地址25端口时可以看到banner"Welcome to MailSystem of wiselinks.com.cn";
3、从外部地址telnet 25时，连接能建立，但是收不到banner;
4、发送的SMTP没有问题，删除了PBL以及注册了SPF基本上能给大部分邮箱发信；
5、那份退信是我用Sina的邮箱向公司邮箱发信，收到的退信！第一幅是exchange2007工具测试banner，第二幅是内部测试banner

再次感谢您对我的帮助！

maguoji

从上面的描述看，配置应该没有问题，应该是通过isa发布的问题

请参照以下文章：

wenku.baidu.com/view/61086d62ddccda38376baf28.html---
wenku.baidu.com/view/f633e520af45b307e8719758.html---

外部telnet smtp 必须出现 220 时才正常，否则外部不能通过smtp连接服务器
不但要发布客户端访问，还要发布服务器到服务器的smtp,更重要的是，在服务器发布规则上，要选择请求选择来自isa计算机，而不能选择使请求显示来自厨师客户端（或者必须注意邮件服务器的默认网关必须指定为isa的内网的地址）。改完这个设置就好了，我已经测试完了

zhuzhu02931

问题已解决，我现在在测试阶段，ISA同样属于测试，MailServer的网关路由我指向的是一台CISCO而不是ISA，这样虽然Internet Mail虽然近来到内部Mail的25端口但是没有反向路由走的是CISCO，自然就出问题，，把路由地址重新指向ISA就OK 了，忽略了，感谢maoguojin的热心以及他给的ISA帖子，让我想起了基本网络配置的问题！{:soso_e100:}

钉子

支持总结