Servus,

hast du die Konfiguration einmal geprüft wie es Paul hier beschrieben hat?

https://practical365.com/exchange-server/exchange-2016-smtp-relay-connector/

Gruß,

Frank

Veröffentlicht von: @barnyknutzen

Hallo,

ich versuche verzweifelt eine IMAP bzw. SMTP Konfiguration zu konfigurieren.
Benutzer sollen über beliebige Mailclients von extern per IMAP/SMTP Mails empfangen und versende können.
Die IMAP-Verbindung scheint zu funktionieren - bei der authentifizierten SMTP-Verbindung (kein anonymes Relay) komme ich nicht weiter.

Ich bekomme folgende Meldung:
530 5.7.57 SMTP; Client was not authenticated to send anonymous mail during MAIL FROM,

Zertifikat wurde bereits eingerichtet.
Anbei der entsprechende log-Auszug.
Weiter unten Screenshots von meiner Empfangsconnector-Konfiguration und meinen Sendeversuchen.

Hat jemand eine Idee wo das Problem liegt? Googeln hat mir bis jetzt noch nicht geholfen.

2020-01-03T18:12:33.248Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,0,192.168.1.33:587,192.168.1.222:55279,+,,
2020-01-03T18:12:33.248Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,1,192.168.1.33:587,192.168.1.222:55279,>,"220 mx.sdg-modultechnik.de Microsoft ESMTP MAIL Service ready at Fri, 3 Jan 2020 19:12:32 +0100",
2020-01-03T18:12:33.249Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,2,192.168.1.33:587,192.168.1.222:55279,<,EHLO SDGWS222,
2020-01-03T18:12:33.249Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,3,192.168.1.33:587,192.168.1.222:55279,>,250 mx.sdg-modultechnik.de Hello [192.168.1.222] SIZE 262144000 PIPELINING DSN ENHANCEDSTATUSCODES STARTTLS AUTH GSSAPI NTLM 8BITMIME BINARYMIME CHUNKING,
2020-01-03T18:12:33.249Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,4,192.168.1.33:587,192.168.1.222:55279,<,STARTTLS,
2020-01-03T18:12:33.249Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,5,192.168.1.33:587,192.168.1.222:55279,>,220 2.0.0 SMTP server ready,
2020-01-03T18:12:33.249Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,6,192.168.1.33:587,192.168.1.222:55279,*," CN=mx.sdg-modultechnik.de CN=Let's Encrypt Authority X3, O=Let's Encrypt, C=US 03621F3767E17CF16F6B110324924512AC22 7E1348518598C6CCCE7738A388B87BFF2277FD84 2019-12-10T08:08:00.000Z 2020-03-09T08:08:00.000Z mx.sdg-modultechnik.de;autodiscover.sdg-modultechnik.de;mobile.sdg-modultechnik.de",Sending certificate Subject Issuer name Serial number Thumbprint Not before Not after Subject alternate names
2020-01-03T18:12:33.252Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,7,192.168.1.33:587,192.168.1.222:55279,*,,"TLS protocol SP_PROT_TLS1_2_SERVER negotiation succeeded using bulk encryption algorithm CALG_AES_128 with strength 128 bits, MAC hash algorithm CALG_SHA_256 with strength 0 bits and key exchange algorithm CALG_ECDH_EPHEM with strength 256 bits"
2020-01-03T18:12:33.255Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,8,192.168.1.33:587,192.168.1.222:55279,<,EHLO SDGWS222,
2020-01-03T18:12:33.255Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,9,192.168.1.33:587,192.168.1.222:55279,*,,Client certificate chain validation status: 'EmptyCertificate'
2020-01-03T18:12:33.255Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,10,192.168.1.33:587,192.168.1.222:55279,*,,TlsDomainCapabilities='None'; Status='NoRemoteCertificate'
2020-01-03T18:12:33.255Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,11,192.168.1.33:587,192.168.1.222:55279,>,250 mx.sdg-modultechnik.de Hello [192.168.1.222] SIZE 262144000 PIPELINING DSN ENHANCEDSTATUSCODES AUTH GSSAPI NTLM LOGIN 8BITMIME BINARYMIME CHUNKING,
2020-01-03T18:12:33.256Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,12,192.168.1.33:587,192.168.1.222:55279,<,AUTH gssapi,
2020-01-03T18:12:33.256Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,13,192.168.1.33:587,192.168.1.222:55279,>,334 <authentication response>,
2020-01-03T18:12:33.261Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,14,192.168.1.33:587,192.168.1.222:55279,>,334 <authentication response>,
2020-01-03T18:12:33.265Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,15,192.168.1.33:587,192.168.1.222:55279,*,SMTPSubmit SMTPAcceptAnyRecipient SMTPAcceptAnySender SMTPAcceptAuthoritativeDomainSender BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2020-01-03T18:12:33.265Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,16,192.168.1.33:587,192.168.1.222:55279,*,SDG\quade.mark,authenticated
2020-01-03T18:12:33.265Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,17,192.168.1.33:587,192.168.1.222:55279,*,,ASyncBackendLocator.BeginGetDatabaseToServerMappingInfo for user quade.mark@sdg-modultechnik.de.
2020-01-03T18:12:33.272Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,18,192.168.1.33:587,192.168.1.222:55279,*,,AsyncBackendLocator.EndGetDatabaseToServerMappingInfo for user quade.mark@sdg-modultechnik.de
2020-01-03T18:12:33.272Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,19,192.168.1.33:587,192.168.1.222:55279,*,,Setting up client proxy session to destination(s): SDGSV033.sdg.local
2020-01-03T18:12:33.273Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,20,192.168.1.33:587,192.168.1.222:55279,*,,Setting up client proxy session failed with error: 451 4.5.0 Require XAnonymousTls to send mail
2020-01-03T18:12:33.273Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,21,192.168.1.33:587,192.168.1.222:55279,*,,Setting up client proxy session failed with error: 451 4.4.395 Target host responded with error. -> 451 4.5.0 Require XAnonymousTls to send mail
2020-01-03T18:12:33.273Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,22,192.168.1.33:587,192.168.1.222:55279,*,None,Set Session Permissions
2020-01-03T18:12:33.273Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,23,192.168.1.33:587,192.168.1.222:55279,>,451 4.7.0 Temporary server error. Please try again later. PRX4 ,
2020-01-03T18:12:33.274Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,24,192.168.1.33:587,192.168.1.222:55279,<,AUTH login,
2020-01-03T18:12:33.274Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,25,192.168.1.33:587,192.168.1.222:55279,>,334 <authentication response>,
2020-01-03T18:12:33.303Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,26,192.168.1.33:587,192.168.1.222:55279,*,SMTPSubmit SMTPAcceptAnyRecipient SMTPAcceptAnySender SMTPAcceptAuthoritativeDomainSender BypassAntiSpam AcceptRoutingHeaders,Set Session Permissions
2020-01-03T18:12:33.303Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,27,192.168.1.33:587,192.168.1.222:55279,*,SDG/quade.mark,authenticated
2020-01-03T18:12:33.303Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,28,192.168.1.33:587,192.168.1.222:55279,*,,ASyncBackendLocator.BeginGetDatabaseToServerMappingInfo for user quade.mark@sdg-modultechnik.de.
2020-01-03T18:12:33.309Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,29,192.168.1.33:587,192.168.1.222:55279,*,,AsyncBackendLocator.EndGetDatabaseToServerMappingInfo for user quade.mark@sdg-modultechnik.de
2020-01-03T18:12:33.309Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,30,192.168.1.33:587,192.168.1.222:55279,*,,Setting up client proxy session to destination(s): SDGSV033.sdg.local
2020-01-03T18:12:33.310Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,31,192.168.1.33:587,192.168.1.222:55279,*,,Setting up client proxy session failed with error: 451 4.5.0 Require XAnonymousTls to send mail
2020-01-03T18:12:33.310Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,32,192.168.1.33:587,192.168.1.222:55279,*,,Setting up client proxy session failed with error: 451 4.4.395 Target host responded with error. -> 451 4.5.0 Require XAnonymousTls to send mail
2020-01-03T18:12:33.310Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,33,192.168.1.33:587,192.168.1.222:55279,*,None,Set Session Permissions
2020-01-03T18:12:33.310Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,34,192.168.1.33:587,192.168.1.222:55279,>,451 4.7.0 Temporary server error. Please try again later. PRX4 ,
2020-01-03T18:12:33.311Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,35,192.168.1.33:587,192.168.1.222:55279,<,MAIL FROM:<quade.mark@sdg-modultechnik.de>,
2020-01-03T18:12:33.311Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,36,192.168.1.33:587,192.168.1.222:55279,>,530 5.7.57 SMTP; Client was not authenticated to send anonymous mail during MAIL FROM,
2020-01-03T18:12:33.311Z,SDGSV033\Client Frontend SDGSV033,08D74CDBFE016CD1,37,192.168.1.33:587,192.168.1.222:55279,-,,Local

  

  

Hast du das schon lösen können, oder ist es noch ein Problem?

Hallo zusammen,

ich habe gerade das gleiche Problem gelöst. Vermutlich ist der Empfangsconnector vom Typ "Frontendtransport"?
Damit "proxiet" er der nur - an den "Client Proxy <Servername>". Beide müssen korrekt konfiguriert sein:

Get-ReceiveConnector "<dein_SMTP_Empfangsconnector>" | Add-ADPermission -User "NT-AUTORITÄT\Authentifizierte Benutzer" -ExtendedRights "ms-Exch-SMTP-Accept-Any-Sender"
Get-ReceiveConnector -Identity "Client Proxy <dein Servername>" | Add-ADPermission -User "NT-AUTORITÄT\Authentifizierte Benutzer" -ExtendedRights ms-exch-smtp-accept-authoritative-domain-sender

Bei mir fehlte in dem Client Proxy die "ms-exch-smtp-accept-authoritative-domain-sender" Berechtigung.

Ob du die ms-Exch-SMTP-Accept-Any-Sender brauchst, musst du schauen - ich habe ein Konto benötigt, das in einer Software hinterlegt wird, die für verschiedene User Mails versendet.

Muss man auch erst einmal finden....

Grüße

Sebastian