Hallo,
Ich benötige Eure Hilfe.
wir haben seit Jahren den SBS Server 2011 (Server 2008 R2 mit Exchange 2010) im Einsatz. Es lief bislang stabil. Nun meldet Exchange plötzlich, dass mails nicht versendet werden können.
Unser Provider ist Strato.de , von denen habe ich die Rückmeldung bekommen, daß die nun TLS 1.2 als Standard fordern und TLS 1.0 / 1.1 abgeschaltet haben. Die Mailabholung per pop3 oder IMAP funktioniert weiterhin.
Ich habe auf dem Server die entsprechenden Registry-Einträge für TLS 1.2 gesetzt, dennoch hakt es irgendwo.
Der SMTP Versand läuft über den Smarthost.
Ich habe parallel mal auf einem Client Thunderbird installiert, um zu testen ob die Mails direkt über Strato versendet werden, das ist kein Problem, funktioniert.
An der Gesamtkonstellation des Servers wurde nichts geändert.
In der Exchange-Warteschlange steht die Fehlermeldung 451 4.4.0 Primary target IP address responded with: ""421 4.2.1 Unable to connect."" Attempted failover to alternate host, but that did not succeed. Either there are no alternate hosts, or delivery failed to all alternate hosts.
Hier die Logdatei des Exchange-Verbindungsversuchs:
#Software: Microsoft Exchange Server
#Version: 14.0.0.0
#Log-type: SMTP Send Protocol Log
#Date: 2021-08-17T14:54:05.030Z
#Fields: date-time,connector-id,session-id,sequence-number,local-endpoint,remote-endpoint,event,data,context
2021-08-17T14:54:05.030Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,0,,81.169.145.133:587,*,,attempting to connect
2021-08-17T14:54:05.051Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,1,192.168.0.210:32392,81.169.145.133:587,+,,
2021-08-17T14:54:05.069Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,2,192.168.0.210:32392,81.169.145.133:587,<,220 smtp.strato.de ESMTP RZmta (P13 -),
2021-08-17T14:54:05.069Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,3,192.168.0.210:32392,81.169.145.133:587,>,EHLO remote.auf-und-davon-reisen.de,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,4,192.168.0.210:32392,81.169.145.133:587,<,250-smtp.strato.de greets 93.214.225.213,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,5,192.168.0.210:32392,81.169.145.133:587,<,250-ENHANCEDSTATUSCODES,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,6,192.168.0.210:32392,81.169.145.133:587,<,250-PIPELINING,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,7,192.168.0.210:32392,81.169.145.133:587,<,250-8BITMIME,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,8,192.168.0.210:32392,81.169.145.133:587,<,250-DELIVERBY,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,9,192.168.0.210:32392,81.169.145.133:587,<,250-SIZE 104857600,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,10,192.168.0.210:32392,81.169.145.133:587,<,250-STARTTLS,
2021-08-17T14:54:05.094Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,11,192.168.0.210:32392,81.169.145.133:587,<,250 HELP,
2021-08-17T14:54:05.095Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,12,192.168.0.210:32392,81.169.145.133:587,>,STARTTLS,
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,13,192.168.0.210:32392,81.169.145.133:587,<,220 Ready to start TLS,
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,14,192.168.0.210:32392,81.169.145.133:587,*,,Sending certificate
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,15,192.168.0.210:32392,81.169.145.133:587,*,CN=remote.auf-und-davon-reisen.de,Certificate subject
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,16,192.168.0.210:32392,81.169.145.133:587,*,CN=aud-reisen-AUD-SRV-CA,Certificate issuer name
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,17,192.168.0.210:32392,81.169.145.133:587,*,40E9E4A900000000000A,Certificate serial number
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,18,192.168.0.210:32392,81.169.145.133:587,*,D4DAA56F9638339D996BC75DA3A57F0AF9721D7A,Certificate thumbprint
2021-08-17T14:54:05.114Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,19,192.168.0.210:32392,81.169.145.133:587,*,remote.auf-und-davon-reisen.de;auf-und-davon-reisen.de;AUD-SRV.aud-reisen.local,Certificate alternate names
2021-08-17T14:54:05.115Z,Windows SBS Internet Send AUD-SRV,08D9618DE9371A65,20,192.168.0.210:32392,81.169.145.133:587,-,,Local
2021-08-17T14:56:17.025Z,Windows SBS Internet Send AUD-SRV,08D9618F2A703A9D,0,,2a01:238:20a:202:55f0::1133:587,*,,attempting to connect
2021-08-17T14:56:17.028Z,Windows SBS Internet Send AUD-SRV,08D9618F2A703A9D,1,,2a01:238:20a:202:55f0::1133:587,*,,"Failed to connect. Error Code: 10051, Error Message: Ein Socketvorgang bezog sich auf ein nicht verfügbares Netzwerk 2a01:238:20a:202:55f0::1133:587"
2021-08-17T14:56:17.032Z,Windows SBS Internet Send AUD-SRV,08D9618F2A703A9E,0,,81.169.145.133:587,*,,attempting to connect
vielen Dank
Jens
Welchen patchstand hat denn dein alter 2010?
tls 1.2 für smtp funktionierte afair erst ab sp3 rup 19 oder später.
welche Einstellungen hast du vorgenommen? Logfileauszüge bitte als Code formatieren, dann kann man das evtl. auch lesen.
Ich habe die Registryeinträge gemäß diesem Post gesetzt:
TLS 1.0 und 1.1 sind ausgeschaltet, TLS 1.2 aktiviert.
Der SBS-Server 2011 ist Version 6.1 Build 7601 SP1, Der Exchange 2010 Version 14.01.0438.000
Gruß
Jens
...habe genau das selbe Thema auf dem Tisch!
LG Mark
Ich habe die Registryeinträge gemäß diesem Post gesetzt:
TLS 1.0 und 1.1 sind ausgeschaltet, TLS 1.2 aktiviert.
Der SBS-Server 2011 ist Version 6.1 Build 7601 SP1, Der Exchange 2010 Version 14.01.0438.000
Gruß
Jens
Um Himmels Willen. Sp1 da spricht ja wirklich kaum was dagegen nach mehreren Jahren der Verfügbarkeit von sp3 sowie den dazugehörigen Rollups mal zu aktualisieren!
wie schon geschrieben gibts von rup 19 kein! TLS 1.2 für smtp!
Hallo Norbert,
Danke für Deine Antwort! Der SBS2011 ist natürlich auf dem aktuellen Patch-Level, incl. Exchange 2010!
Die Reg-Keys habe ich auch so gesetzt, jedoch ist bei Strato irgendetwas anders. Bei Ionos habe ich einen anderen SBS und alles läuft tadellos.
Gruß Mark
Ich bezog mich auf „Der SBS-Server 2011 ist Version 6.1 Build 7601 SP1, Der Exchange 2010 Version 14.01.0438.000“ ;)