ex2003 migratie naar ex2010, met mailmarshal.

[StarWing]

Ik ben bezig met een migratie van exchange 2003 naar 2010, dit zou allemaal redelijk vlotjes moeten lopen, doch zit ik met en probleem waar ik niet direct uitkom. Dit heeft te maken, volgens mij met het feit dat we op de bestaande 2003 Mailmarshal hebben staan.

situatie is als volgt:
bestaande machine:
W2003
exch2003, deze luisterd op poort 2525
mailmarshal, deze ontvangt alle smtp op poort 25 en stuurt het nadien door naar localhost:2525 (ex2003 dus)

nieuwe machine:
W2010
mailmarshal (deze is voor de migratie uitgeschakeld)
exchange 2010

Ik ondervind een routing probleem van de 2010 naar de 2003:
Op de 2010 heb ik een nieuwe send connector aangemaakt, buiten de default, die alles doorstuurd naar de 2003. Dit is in feite dezelfde als diegene die wordt aangemaakt tijdens de install, maar deze kan je niet wijzigen.

Mail flow:
van gmail naar test user op de nieuwe 2010 => ok (ontvangen op 2003 MM, naar Ex2003 vandaar naar de ex2010)
van test user op 2010 naar gmail => ok, maar via de nieuwe send connector, de default werkt niet => zie verder
local 2003 naar test 2010 => ok
test 2010 naar local2003 => nok
De error in de queue is: 451 5.7.3 cannot achieve exchange server authentication

Ik vermoed dat dit komt omdat niet exchange op de 2003 op poort 25 luistert, maar wel de mailmarshal en dat daar de authenticatie in de soep draait
Maar zeker ben ik dit niet.

Onderstaande is een stukje log waaruit blijkt dat de 2010 de verbinding verbreekt naar de 2003 als ik een mailtje stuur van de 2010 naar de 2003.

code:

5584 10:24:48.978 DOS - IP whitelisted. <192.168.1.18> will not be evaluated.
5584 10:24:48.978 TX: <220 mail.bedrijf.be ESMTP MailMarshal (v6.8.4.9558) Ready>
5584 10:24:48.978 RX: <EHLO SRV-MX01.CULOBEL.local>
5584 10:24:48.978 TX: <250-mail.bedrijf.be Hello SRV-MX01.bedrijf.local (192.168.1.18)

250 SIZE>
5584 10:24:48.978 RX: <QUIT>
5584 10:24:48.978 TX: <221 mail.culobel.be closing connection>
5584 10:24:48.978 Thread exiting for 192.168.1.18 after 0 millisecs

De routing groups zijn volgens mij ook correct aangemaakt:

code:

Name                      SourceRoutingGroup                             TargetRoutingGroup
----                      ------------------                             ------------------
SRV-MX01-MAILXXXX         Exchange Routing Group (DWBGZMFD01QNBJR)       First Routing Group
MAILXXXX-SRV-MX01         First Routing Group                            Exchange Routing Group (DWBGZMFD01QNBJR)

Is het mogelijk om de authenticatie op de default send connector af te zetten, of om dit op een ander manier te laten functioneren ?

Een andere optie is om alles ineens om te zetten, maar deze optie houd ik graag open tot ik niet anders kan.
Evt een derde optie is om een tijdelijke machine neer te zetten en daarop mm te laten werken zodat ex2003 op poort 25 kan luisteren.

Ik vind genoeg info op onze vriend google, maar niet met de combo mailmarshal.

Iemand nog een andere suggestie ?

[Remco]

Even een stapje terug.
Ik begrijp uit je verhaal dat een mail versturen vanaf 2010 naar 2003 al niet gaat ?
Heb je alle co-existence documentatie van Microsoft goed doorgenomen ?

Ik zou er eerst voor zorgen dat je mail flow van en naar 2010 goed verloopt voordat je externe emails probeert.
En er staat me iets bij dat als je co-exixtence draait de 2010 per sé alle externe email moet afhandelen ?

[ Voor 42% gewijzigd door Remco op 05-11-2011 19:48 ]

[StarWing]

Externe mails werken perfect van op beide machines, de 2010 stuurt alles door naar de 2003 voor de moment.
interne flow van 2003 => 2010 is ok
interne flow van 2010 => 2003 blijft in de queue hangen op de 2010 met bovenvermelde fout.
Dit komt volgens mij doordat de 2003 niet luisterd op poort 25, maar op 2525 (mailmarshal zit op poortje 25)
De 2010 komt voor zijn interne mail dus uit bij de mailmarshal en dat slikt hij niet, deze verwacht daar een exchange 2003 te vinden, en volgens mij is dit het probleem, maar zeker ben ik dit niet.

[ Voor 21% gewijzigd door StarWing op 05-11-2011 21:53 ]

[Jazzy]

Je zit helemaal goed met je conclusie. De beste methode zou zijn om Mailmarshal te verwijderen en te zorgen dat Exchange 2003 op poort 25 luistert. Alleen dan kan Exchange 2010 een verbinding met Exchange 2003 opzetten.

Er zijn waarschijnlijk nog wel workarounds mogelijk maar ik kan me zo niet iets fraais bedenken.

[FatalError]

Ik schop deze van PNS naar WSS Daar hoort dit topic beter thuis denk ik.

[StarWing]

Mailmarhal kan ik zo 123 niet verwijderen, want dan hebben we geen spam-filtering meer. Ik zoek eigenlijk naar een manier om de authenticatie uit te zetten op de default smtp connector op de 2010. Maar die kan je niet editten

[Jazzy]

Dan zet je Mailmarshall toch even op een aparte server? Of je gebruikt gewoon het ingebouwde IMF op Exchange 2003.

[StarWing]

Ik heb het opgelost door mailmarshal naar een interim server te verhuizen, het (niet)draaien van de ex2003 was dus het probleem

[hopiconjo]

@Starwing

Ik heb dezelfde opstelling als jouw en heb MM ook op aparte server. Wat ik wil weten is of je de SMTP connectors op 2003 heb verwijderd. Heb je MM nog aanpassingen gemaakt aan ipadressen van local domains of laat je die ook verwijzen naar 2003?