meerdere bedrijven onder 1 exchange server

[Web-Brielle]

Beste mede tweakers,

Ik ben al 3 dagen aan het aankl**en maar helaas wilt het niet goed werken wat ik wil..

De situatie
Intern zitten we hier met meerdere bedrijven in 1 pand.
Wel delen we met z'n allen 2 servers (terminal server en een exchange bak).

Nu willen we voor alle bedrijven alles op de exchange server gaan doen omdat we allemaal voor diverse bedrijven werken.
Voorbeeld: Ik werk voor 2 bedrijven, mijn collega voor 3 en een andere collega weer voor 6).

Als hoofd adres is de server ooit ingesteld naar bedrijfA.nl
Nu worden we alleen steeds groter en hebben we ook bedrijfB.com t/m bedrijfM.eu (ook meerdere domeinnamen voor elk bedrijf).

De instellingen
In mijn opzicht kan ik dit allemaal op de volgende manier oplossen:
- Een nieuwe gebruiker toevoegen
- De gebruiker een nieuw email adres toewijzen (EMC -> Receipt Conf -> Mailbox - > User -> Email adresses -> Uitvinken van email update -> nieuw email adres toevoegen)
- Bij mijn Organization Conf een accepteddomain instellen van het nieuwe account
- Uiteindelijk diverse permissies wijzigen zodat toegang wordt verleend in outlook etc.

Het probleem
Het probleem is nu alleen dat ik geen e-mails kan ontvangen van buiten af maar wel alle domeinen naar de server ingesteld staan. Van het ene bedrijf naar het andere werkt wel (uiteraard).
Alle domeinen zijn bij 1 registar geregistreerd.

Vergeet ik nu ergens een stap?

Alvast bedankt voor het meedenken aan deze oplossing

[DennusB]

Web-Brielle schreef op maandag 03 maart 2014 @ 10:55:
Beste mede tweakers,

Ik ben al 3 dagen aan het aankl**en maar helaas wilt het niet goed werken wat ik wil..

De situatie
Intern zitten we hier met meerdere bedrijven in 1 pand.
Wel delen we met z'n allen 2 servers (terminal server en een exchange bak).

Nu willen we voor alle bedrijven alles op de exchange server gaan doen omdat we allemaal voor diverse bedrijven werken.
Voorbeeld: Ik werk voor 2 bedrijven, mijn collega voor 3 en een andere collega weer voor 6).

Als hoofd adres is de server ooit ingesteld naar bedrijfA.nl
Nu worden we alleen steeds groter en hebben we ook bedrijfB.com t/m bedrijfM.eu (ook meerdere domeinnamen voor elk bedrijf).

De instellingen
In mijn opzicht kan ik dit allemaal op de volgende manier oplossen:
- Een nieuwe gebruiker toevoegen
- De gebruiker een nieuw email adres toewijzen (EMC -> Receipt Conf -> Mailbox - > User -> Email adresses -> Uitvinken van email update -> nieuw email adres toevoegen)
- Bij mijn Organization Conf een accepteddomain instellen van het nieuwe account
- Uiteindelijk diverse permissies wijzigen zodat toegang wordt verleend in outlook etc.

Het probleem
Het probleem is nu alleen dat ik geen e-mails kan ontvangen van buiten af maar wel alle domeinen naar de server ingesteld staan. Van het ene bedrijf naar het andere werkt wel (uiteraard).
Alle domeinen zijn bij 1 registar geregistreerd.

Vergeet ik nu ergens een stap?

Alvast bedankt voor het meedenken aan deze oplossing

Ja, je vergeet een stap. Je moet de DNS van alle domeinen naar nog naar je Exchange laten wijzen doormiddel van een MX record!

[Web-Brielle]

DennusB schreef op maandag 03 maart 2014 @ 10:57:
[...]


Ja, je vergeet een stap. Je moet de DNS van alle domeinen naar nog naar je Exchange laten wijzen doormiddel van een MX record!

Alles staat naar in de DNS naar de server toe dmv een MX en A.

[Jazzy]

Even een paar aannames...
- Je werkt met Exchange 2013
- Inkomende e-mail komt direct aan op je Hub Transport server
- Je hebt geen spam-filteringsoftware op de server
- Je hebt een Accepted Domain aangemaakt voor de extra domeinen
- Je hebt gebruikers met een mailadres in die extra domeinen
- Alle MX-records verwijzen naar dezelfde host

Als je nu van je Gmail of Hotmail oid. een mailtje stuurt naar dat nieuwe adres, welke foutmelding of NDR krijg je dan?

[DennusB]

Web-Brielle schreef op maandag 03 maart 2014 @ 10:59:
[...]

Alles staat naar in de DNS naar de server toe dmv een MX en A.

Heb je al een test mail gestuurd? Of even met telnet een SMTP sessie nagespeeld om te kijken welke error je krijgt?

[Web-Brielle]

Jazzy schreef op maandag 03 maart 2014 @ 10:59:
Even een paar aannames...
- Je werkt met Exchange 2013
- Inkomende e-mail komt direct aan op je Hub Transport server
- Je hebt geen spam-filteringsoftware op de server
- Je hebt een Accepted Domain aangemaakt voor de extra domeinen
- Je hebt gebruikers met een mailadres in die extra domeinen
- Alle MX-records verwijzen naar dezelfde host

Als je nu van je Gmail of Hotmail oid. een mailtje stuurt naar dat nieuwe adres, welke foutmelding of NDR krijg je dan?

- Je werkt met Exchange 2013
- Helaas nog 2010
- Inkomende e-mail komt direct aan op je Hub Transport server
Is de bedoeling ja
- Je hebt geen spam-filteringsoftware op de server
- We hebben Norman
- Je hebt een Accepted Domain aangemaakt voor de extra domeinen
- Check
- Je hebt gebruikers met een mailadres in die extra domeinen
- Check
- Alle MX-records verwijzen naar dezelfde host
- Check

Ik krijg de foutmelding 501 5.7.1 This system is not configured to relay mail from ...

[DennusB]

Web-Brielle schreef op maandag 03 maart 2014 @ 11:02:
[...]

- Je werkt met Exchange 2013
- Helaas nog 2010
- Inkomende e-mail komt direct aan op je Hub Transport server
Is de bedoeling ja
- Je hebt geen spam-filteringsoftware op de server
- We hebben Norman
- Je hebt een Accepted Domain aangemaakt voor de extra domeinen
- Check
- Je hebt gebruikers met een mailadres in die extra domeinen
- Check
- Alle MX-records verwijzen naar dezelfde host
- Check

Ik krijg de foutmelding 501 5.7.1 This system is not configured to relay mail from ...

Zit die Norman voor je Exchange? Of komt de mail direct bij Exchange aan? Dat is een wezenlijk verschil...

[Web-Brielle]

DennusB schreef op maandag 03 maart 2014 @ 11:03:
[...]


Zit die Norman voor je Exchange? Of komt de mail direct bij Exchange aan? Dat is een wezenlijk verschil...

De mail komt direct op de exchange zelf binnen en wordt hierna gescand door norman

[DennusB]

Web-Brielle schreef op maandag 03 maart 2014 @ 11:05:
[...]

De mail komt direct op de exchange zelf binnen en wordt hierna gescand door norman

Hoe heb je dat accepted domain ingesteld? Je hebt er 3 opties namelijk!

[Jazzy]

Web-Brielle schreef op maandag 03 maart 2014 @ 11:02:
[...]
Ik krijg de foutmelding 501 5.7.1 This system is not configured to relay mail from ...

Kun je de volledige NDR even geven? Op deze manier is nog niet duidelijk welke server of applicatie deze melding genereert.

[Web-Brielle]

DennusB schreef op maandag 03 maart 2014 @ 11:20:
[...]


Hoe heb je dat accepted domain ingesteld? Je hebt er 3 opties namelijk!

Als Authoritative Domain (bovenste optie).

[DennusB]

Web-Brielle schreef op maandag 03 maart 2014 @ 11:23:
[...]

Als Authoritative Domain (bovenste optie).

En wat gebeurt er als je via telnet probeert een test berichtje af te leveren?

[Web-Brielle]

Jazzy schreef op maandag 03 maart 2014 @ 11:23:
[...]

Kun je de volledige NDR even geven? Op deze manier is nog niet duidelijk welke server of applicatie deze melding genereert.

The error that the other server returned was:
501 5.7.1 This system is not configured to relay mail from <[e-mail]> to <[e-mail]> for 209.85.215.180
(briellewebdesign.nl is mijn ZZP zaakje wat geleid wordt via google servers, intereyes.nl is het IT bedrijf in opstart waar ze hier mee bezig zijn.)

[DennusB]

Krijg via telnet dezelfde response :

220 terminalserver.kantoor.local NEP ESMTP Receiver Version 5.21.2043.16221 Ready
HELO
500 Unknown or unimplemented command
EHLO
250-terminalserver.kantoor.local
250-SIZE 31457280
250-ETRN
250-ENHANCEDSTATUSCODES
250-X-IMS 5 -1
250-DSN
250-VRFY
250-AUTH LOGIN
250-AUTH=LOGIN
250 8BITMIME
MAIL FROM:[e-mail]
250 2.0.0 [e-mail] OK
RCPT TO:[e-mail]
501 5.7.1 This system is not configured to relay mail from <[e-mail]> to <[e-mail]> for 92.42.236.101

Het lijkt er toch echt op alsof hij denkt dat hij mail moet relayen (van buiten naar buiten dus). Kan je eens wat screens van je instellingen posten?

[Web-Brielle]

Wat zouden jullie nog meer willen zien?

[DennusB]

Hij staat dus op Internal Relay Domain. Pas dat eens aan naar Authoritative...

[Web-Brielle]

DennusB schreef op maandag 03 maart 2014 @ 11:37:
Hij staat dus op Internal Relay Domain. Pas dat eens aan naar Authoritative...

Stom.. Met wegklikken aangeklikt, stond heel de tijd al op Authoratative..

[Dennism]

Je zegt trouwens dat je een TS hebt en een Exchange server. In de screens lijkt de telnet sessie op de terminalserver uit te komen en niet op de exchange machine (zie hostname) klopt dat wel?

[Web-Brielle]

Dat is iets wat ik ook niet snap, de vorige IT partij heeft er een mooie rotzooi van gemaakt op sommige punten..

[Web-Brielle]

De oplossing is gevonden!
Norman staat niet op de exchange maar op de TS.
Hierdoor netjes de melding dat de TS hem blokkeert..

In ieder geval allemaal bedankt voor het meedenken!

[DennusB]

Web-Brielle schreef op maandag 03 maart 2014 @ 12:34:
De oplossing is gevonden!
Norman staat niet op de exchange maar op de TS.
Hierdoor netjes de melding dat de TS hem blokkeert..

In ieder geval allemaal bedankt voor het meedenken!

Waarom draait er een SMTP server op je terminal....?

[Web-Brielle]

DennusB schreef op maandag 03 maart 2014 @ 12:37:
[...]


Waarom draait er een SMTP server op je terminal....?

Als jij het weet, leg het dan aub uit
Het oude IT bedrijf gebeld hierover en die weten zelfs niet eens waarom ze dit zo uberhaubt hebben gedaan..

[DennusB]

Web-Brielle schreef op maandag 03 maart 2014 @ 12:38:
[...]

Als jij het weet, leg het dan aub uit
Het oude IT bedrijf gebeld hierover en die weten zelfs niet eens waarom ze dit zo uberhaubt hebben gedaan..

Ik zou hem er maar snel vanaf halen...

[Web-Brielle]

DennusB schreef op maandag 03 maart 2014 @ 12:39:
[...]


Ik zou hem er maar snel vanaf halen...

Volgende week komen de nieuwe servers binnen welke ik gelijk kan gaan inrichten, dan wel alles goed doen

[T0ny]

Tip: Als je met veel verschillende email domeinen werkt is het handig om eens te kijken naar bv Mail Disclaimer of Signature manager.
http://www.exclaimer.nl/

[Web-Brielle]

T0ny schreef op maandag 03 maart 2014 @ 13:51:
Tip: Als je met veel verschillende email domeinen werkt is het handig om eens te kijken naar bv Mail Disclaimer of Signature manager.
http://www.exclaimer.nl/

Die ken ik al ja, bedankt in ieder geval!

[Jazzy]

Web-Brielle schreef op maandag 03 maart 2014 @ 12:34:
De oplossing is gevonden!
Norman staat niet op de exchange maar op de TS.
Hierdoor netjes de melding dat de TS hem blokkeert..

In ieder geval allemaal bedankt voor het meedenken!

Ik vroeg niet voor niets of de mail direct op de Hub Transport server binnen kwam, was dus niet het geval.

[Web-Brielle]

Jazzy schreef op maandag 03 maart 2014 @ 14:49:
[...]
Ik vroeg niet voor niets of de mail direct op de Hub Transport server binnen kwam, was dus niet het geval.

De mail komt direct binnen op de hub, het nadeel is alleen dat deze direct naar de sessies gepompt worden waar norman alles weer terug stuurt als niet bestelbaar.. Stom gedaan maarja
Nieuwe servers worden net bezorgt dus heb deze week lekker wat te spelen!

[DennusB]

Web-Brielle schreef op maandag 03 maart 2014 @ 15:49:
[...]

De mail komt direct binnen op de hub, het nadeel is alleen dat deze direct naar de sessies gepompt worden waar norman alles weer terug stuurt als niet bestelbaar.. Stom gedaan maarja
Nieuwe servers worden net bezorgt dus heb deze week lekker wat te spelen!

Ik snap werkelijk niks van de eerste zin. Wat bedoel je nou?
En ik vrees eerlijk gezegd wel een beetje voor die nieuwe omgeving als je dit probleem al niet kon vinden met een simpele telnet/nslookup

[Web-Brielle]

DennusB schreef op maandag 03 maart 2014 @ 15:50:
[...]


Ik snap werkelijk niks van de eerste zin. Wat bedoel je nou?
En ik vrees eerlijk gezegd wel een beetje voor die nieuwe omgeving als je dit probleem al niet kon vinden met een simpele telnet/nslookup

Bedoel eigenlijk te zeggen dat als ik ga kijken naar de logs op de exchange, dan zie ik dat deze ontvangen wordt.
Alles stond gewoon goed ingesteld op de exchange server zelf alleen was Norman het "probleem" (en aangezien ik nog nooit met norman heb gewerkt ben ik hier ook niet gaan zoeken ).

Zometeen gaat alles via een Dell Sonicwall 2600 ipv norman

[Question Mark]

Web-Brielle schreef op maandag 03 maart 2014 @ 15:49:
[...]
De mail komt direct binnen op de hub, het nadeel is alleen dat deze direct naar de sessies gepompt worden waar norman alles weer terug stuurt als niet bestelbaar..

Nope.

Je hebt je smtp-domein in een van je eerdere posts genoemd. Als ik van buitenaf daar een telnet sessie op open krijg ik reactie van "terminalserver.kantoor.local". Je mail komt dus niet rechtstreeks binnen op je Hub/Transport server, maar op je terminal server waar Norman kennelijk op draait. Norman kende de nieuwe smtp-domeinen niet en weigerde te relayen.

Ik vermoed dat de Terminal Server met Norman fungeert als smtp-gateway voor inkomend smtp-verkeer. Nadat Norman de mail gescanned heeft, zal deze het doorsturen naar de hub/transport server. D'r wordt nergens mail "direct naar de sessies gepompt". Exchange doet niks met sessies...

Verder nog even de tip om die SMTP-banner nog even aan te passen. Da's wat netter.