Vraag


Acties:
  • 0 Henk 'm!

  • wdulli
  • Registratie: Oktober 2001
  • Laatst online: 07-05-2024
Ik heb redelijk veel tijd doorgelopen op fora om te achterhalen of er ergens een oplossing voor is maar niet kunnen vinden. Vandaar dat ik hier het probleem graag wil vertellen of iemand weet wat de oplossing is. Mocht ik een fout gemaakt hebben in het creeren van deze topic hoor ik het graag.


Nu het probleem:

Ik stuur een mail vanaf gebruikervanbedrijfa@bedrijfa.com naar security@bedrijfb.com. De mail wordt daar netjes afgeleverd maar gebruiker van gebruikervanbedrijfa@bedrijfa.com krijgt een NDR terug dat de mail rejected is door de mailserver die staat bij bedrijfa.


Er wordt in deze organisatie gebruik gemaakt van een Sophos Mail Appliance om spam te verkomen. maar die staat niet op 1.x.x.10 maar op 1.x.x.11


Delivery has failed to these recipients or groups:
security@bedrijfa.com
Your message wasn't delivered due to a permission or security issue. It may have been rejected by a moderator, the address may only accept e-mail from certain senders, or another restriction may be preventing delivery.
The following organization rejected your message: 1.x.x.10.


1.x.x.10 is dus de mail server van de versturende partij. Het vage is dat security@bedrijfa.com nergens te vinden valt in de structuur. Hiervoor heb ik commando :

[PS] C:\Windows\system32>get-recipient | where {$_.emailaddresses -match "security@bedrijfa.com"}
[PS] C:\Windows\system32>

Maar zoals je ziet is er geen email van. Heeft iemand een idee wat dit kan zijn ?

Ja je weet het niet

Alle reacties


Acties:
  • 0 Henk 'm!

  • Question Mark
  • Registratie: Mei 2003
  • Laatst online: 01-08 16:26

Question Mark

Moderator SSC/WOS

F7 - Nee - Ja

Welk apparaat genereerd de NDR nu?

Kun je de NDR anders eens posten (met anonieme mailadressen en servergegevens?)

MCSE NT4/2K/2K3, MCTS, MCITP, CCA, CCEA, CCEE, CCIA, CCNA, CCDA, CCNP, CCDP, VCP, CEH + zwemdiploma A & B


Acties:
  • 0 Henk 'm!

  • wdulli
  • Registratie: Oktober 2001
  • Laatst online: 07-05-2024
Members only:
Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Ja je weet het niet


Acties:
  • 0 Henk 'm!

  • Killah_Priest
  • Registratie: Augustus 2001
  • Laatst online: 12:25
Weet je zeker dat de bounce van de mailserver van A afkomstig is (in de zin van deze reject de message)? Want als ik de info bekijk lijkt deze mail keurig organisatie A te verlaten en bij B aan te komen.
Het probleem lijkt bij B te liggen.
Kun je vanaf bv de connectivity analyzer wel mails afleveren op het betreffende mailadres (ik weet, niet altijd even "netjes" om te doen maar je weet vaak wel snel waar het probleem ligt).

Acties:
  • 0 Henk 'm!

  • wdulli
  • Registratie: Oktober 2001
  • Laatst online: 07-05-2024
Hij wordt ook netjes afgeleverd (Gecontroleerd met het bedrijf B ) maar krijg dus wel een NDR terug met permissive problemen. Die server die de error geeft staat ook bij bedrijfa.

Delivery has failed to these recipients or groups:
security-13693@bedrijfa.com
Your message wasn't delivered due to a permission or security issue. It may have been rejected by a moderator, the address may only accept e-mail from certain senders, or another restriction may be preventing delivery.
The following organization rejected your message: 10.0.0.10.

De afzender van deze NDR is MAILER-DAEMON@Bedrijfa.com. Dus ik heb de aanname dat dit niet van bedrijf B komt toch?

Ja je weet het niet


Acties:
  • 0 Henk 'm!

  • Question Mark
  • Registratie: Mei 2003
  • Laatst online: 01-08 16:26

Question Mark

Moderator SSC/WOS

F7 - Nee - Ja

In je NDR staat dit:
10.0.0.10 #<10.0.0.10 #5.7.1 smtp; 550 5.7.1 Client does not have permissions to send as this sender> #SMTP#
Het device met ip 10.0.0.10 is dan ook degene die de melding genereerd.

MCSE NT4/2K/2K3, MCTS, MCITP, CCA, CCEA, CCEE, CCIA, CCNA, CCDA, CCNP, CCDP, VCP, CEH + zwemdiploma A & B


Acties:
  • 0 Henk 'm!

  • wdulli
  • Registratie: Oktober 2001
  • Laatst online: 07-05-2024
Kan een email reply bij bedrijf b, die verstuurd als FROM:security-13693@bedrijfa.com het probleem zijn?

Ja je weet het niet


Acties:
  • 0 Henk 'm!

  • Question Mark
  • Registratie: Mei 2003
  • Laatst online: 01-08 16:26

Question Mark

Moderator SSC/WOS

F7 - Nee - Ja

Ligt aan de config van de mailsystemen in de omgeving... ;)

Als die niet toestaan dat er gemailed wordt vanuit bedrijfa dan kan dat ja...

MCSE NT4/2K/2K3, MCTS, MCITP, CCA, CCEA, CCEE, CCIA, CCNA, CCDA, CCNP, CCDP, VCP, CEH + zwemdiploma A & B


Acties:
  • 0 Henk 'm!

  • wdulli
  • Registratie: Oktober 2001
  • Laatst online: 07-05-2024
Question Mark schreef op donderdag 21 januari 2016 @ 12:40:
Ligt aan de config van de mailsystemen in de omgeving... ;)

Als die niet toestaan dat er gemailed wordt vanuit bedrijfa dan kan dat ja...
Beb je een andere verklaring anders ? Ik heb de vraag nu uitstaan bij bedrijf B of dit zo is maar anders ben ik wel een beetje out of ideas namelijk.

Ja je weet het niet


Acties:
  • 0 Henk 'm!

  • Question Mark
  • Registratie: Mei 2003
  • Laatst online: 01-08 16:26

Question Mark

Moderator SSC/WOS

F7 - Nee - Ja

Stuur gewoon de NDR naar hun toe. Daarin staat letterlijk dat hun mailserver (10.0.0.10) een NDR genereerd. Het is dan aan hun om het op te lossen. Heel zwart/zit: hun mailserver, hun probleem. Jij kunt dit niet voor hun oplossen.

MCSE NT4/2K/2K3, MCTS, MCITP, CCA, CCEA, CCEE, CCIA, CCNA, CCDA, CCNP, CCDP, VCP, CEH + zwemdiploma A & B


Acties:
  • 0 Henk 'm!

  • elrobbo
  • Registratie: December 2004
  • Laatst online: 23-05 21:34
Wellicht zit er een Message Deliviry Restriction op de mailbox? ( mail flow setting van de MB )

elrobbo


Acties:
  • 0 Henk 'm!

  • wdulli
  • Registratie: Oktober 2001
  • Laatst online: 07-05-2024
Question Mark schreef op donderdag 21 januari 2016 @ 12:47:
Stuur gewoon de NDR naar hun toe. Daarin staat letterlijk dat hun mailserver (10.0.0.10) een NDR genereerd. Het is dan aan hun om het op te lossen. Heel zwart/zit: hun mailserver, hun probleem. Jij kunt dit niet voor hun oplossen.
Dat is dus het probleem :D Ik stuur naar een andere partij daar wordt de mail ontvangen maar mijn mailserver genereerd de NDR (met ip 10.0.0.10). Het is dus mijn NDR.

Ja je weet het niet


Acties:
  • 0 Henk 'm!

  • Jazzy
  • Registratie: Juni 2000
  • Laatst online: 13:37

Jazzy

Moderator SSC/PB

Moooooh!

Voer de headers anders even in op https://testconnectivity.microsoft.com/ bij de Message Analyzer. Dan wordt het in ieder geval wat duidelijke hoe de flow loopt.

Exchange en Office 365 specialist. Mijn blog.


Acties:
  • 0 Henk 'm!

  • wdulli
  • Registratie: Oktober 2001
  • Laatst online: 07-05-2024
Uitkomst van de header is eigenljk het wat heen en weer gaan startend van onze server naar die van bedrijfb en uiteindelijk komt deze weer vanuit bedrijf b terug naar ons. Met als eind conclusie geen rechten. Mail wordt wel afgeleverd.

Ja je weet het niet


Acties:
  • 0 Henk 'm!

  • Fish
  • Registratie: Juli 2002
  • Niet online

Fish

How much is the fish

Wat die die smtp2go dan daar nog tussen?

heeft iemand daar niet gewoon een forward ingesteld oid. hij ontvangt je mail. wordt automagisch geforward. maar dan kloppen je spf gegevens oid niet meer (omdat dit daadwerkelijk door een andere server word doorgestuurd) en wordt mischien afgeketst ?

[ Voor 12% gewijzigd door Fish op 21-01-2016 13:53 ]

Iperf

Pagina: 1