Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP Eingehende Mails gehen verloren

Ah, ich hab das dt. Forum zu spät entdeckt. 

Habe bereits im engl. Bereich (mehr schlecht als recht mit meinem Englisch) gepostet und hoffe ich kriege nun keine Prügel für das doppelt posten. 
Bei uns brennt es sehr gerade. 

Einkommende Mails gehen bei uns auf der Astaro verloren  (Model ASG 120 and firmware 7.101).

Ich kriege zig mails vom ISP zu uns auf die Astaro geleitet. 
Diese empfängt diese auch brav, leitet dann aber mit Unterbrechungen nur teilweise die Mails weiter. 
Es scheint so, als wollle sie ständig die Mails zum Mailserver durchstellen (so zeigt es auch das maillogfile) aber aus irgendwelchen Gründen klappt es nur alle paar Minuten für einen Schub Mails, bevor dann minutenlang wieder gar nix passiert. 


Manchmal bekomme ich eine mail mit 2 Tagen Verspätung bei der ich im Mailheader dann sehe, dass sie auf Astaro lag. 

Wenn ich unter SMTP unter Quarantäne gucke habe ich z.B. unter SMTP und auch unter unaffected eine Zahl von 10.000 wobei keine einzige auf Zustellung wartend steht. 
Dann kommen Mails und viel SPAM herein und in Quarantäne stehen dann 11.300 Mails . WIeder steht keine auf Zustellung wartend. 

Dann geht plötzlich etwas voran und ich bekommen dann doch vielleicht 300 zum Mailserver zugestellt. 

In Quarantäne stehen danach nur noch jeweils bei SMTP und  unaffected 11.000. 

Diese Zahlen gehen nach Zustellung also wieder herunter. Insgesamt bleibt aber immer ein delta zwischen EIngang und Zustellung daher wächst die Zahl hier weiter und mittlerweile vermissen wir wirklich sehr viele Mails und nicht nur SPAM.  

Mein Log ist auf der Astaro ist durch die vielen Fehler sehr groß und sich habe viele EInträge wie
2008:02:04-00:02:28 (none) exim[22475]: 2008-02-04 00:02:28 1JL6a0-0006Jo-Ot == johann.mueller AT beispieldomain.de  R=static_route_hostlist T=static_smtp defer (-53): retry time not reached for any host  

SPAM oder Antiviren Funktionalitäten sind auf der Astaro nicht aktiviert. 

Eins noch. Wir bekommen sehr viele SPAM Mails mit ungültigen Adressdatern bei uns aber auch ungültigen Absenderdaten (tausende pro Tag) . 
Ich weiss nicht ob das eine Rolle spielt bei dem Problem.  

Der Knackpunkt scheint mir, dass aus irgendwelchen Gründen die neue Astaro die Mails nicht permanent zustellen kann  an den Mailserver und die Mails dann auf der Astaro liegen bleiben.  

Bevor wir die Astaro haten, kannten wir keine Mailprobleme. 

Zum einen würde ich die hoffentlich auf der Astaro noch vorhandenen Mails nun mal runter bekommen , zum anderen hätte ich natürlich gerne eine Lösung des Problems. 
Der Mailserver selbst ist permanent ansprechbar auch an Port 25 und zeigt keinerlei Probleme. Ich gehe daherr davon aus, dass es nicht am Mailsever liegt



Jede Hilfe ist sehr willkommen. Gruß Alex


This thread was automatically locked due to age.
  • Wenn Du "ihr" mal ein bischen mehr Luft verschaffen willst, dann solltest Du unter /Email Security/SMTP/Anti Virus/ auf Single Scan umschalten und unter /Network Security/Intrusion Protection abschalten.

    Interessant wären die Einstellungen unter /Email Security/SMTP/Per-domain profiles/ denn dort sind auch noch Einstellungen für die jeweiligen Domains zu finden.

    Gruß
      Claus

    Ups, habe gerade gesehen das Virenscanner bei Euch abgeschaltet ist.
  • Danke Claus, ich gucke gleich nach. 
    AntiVirus ist eh schon deaktiviert. Die Maschine stürzte uns in den ersten Wochen öfter ab und wir bekamen den Rat da mal abzuschalten um zu sehen ob die Abstürze daran lagen. 
    (Mails werden auch beim provider bereits gescannt). 
    Intrusion ist auch schon abgeschaltet. 

    Ja wir haben mehrere Domains. Ich werde da auch mal gucken, ob da unterschiedlich wa seingetragen ist (was ich nicht glaube).
    Schönen Abend, Alex
  • Hmm, ich verstehe nicht, warum die aktuell imme rnoch soviel Auslastung hat. 
    CPU weiter bei 100 %. 
    RAM hat sie genügen - hier 54 % Auslastung. 
    In der Firma bin fast nur noch ich, also auch kein großer Traffic der anfällt. 
    Die Astaro muss jetzt eigentlich nur die beherbergten Mails raus pushen und das geht eben zu langsam finde ich. 

    Gruß auch aus Bayern, Alex
  • @ClausP: Für die verschiedenen Domains gibt es ein Default Profile und da ist auch noch alles off. 

    Schönen abend noch, Alex
  • Nimmt der Domino Mails für nicht existierende User an ? Wenn nein, dann könnte das u.a. auch ein Grund für die Probleme sein..

    Es gibt auch ein Limit für parallele SMTP Verbindungen....wenn ich micht jetzt richtig erinnere, dann liegt das bei 20.

    Gruß
      Claus
  • Nimmt der Domino Mails für nicht existierende User an ? Wenn nein, dann könnte das u.a. auch ein Grund für die Probleme sein..

    Es gibt auch ein Limit für parallele SMTP Verbindungen....wenn ich micht jetzt richtig erinnere, dann liegt das bei 20.

    Gruß
      Claus


    Frage 1 JA- er nimmt auch mails für xyz at domain.de  an. 

    Wenn es das ist, was ich meine, dass DU meinst,d ass ist es ok, da sind nur 11. 
    Viele Grüße, Alex
  • Kleiner Tip noch wenn Du die Leitung zum ISP wieder inbetrieb nimmst. [:)]

    Schalte im default profile alles bis auf BATV wieder ein und wenn Eure MX Records auf den ISP zeigen, dann könntest Du auch noch die Thresholds für Antispam-warn/quarantine ein bischen "aggressiver" einstellen. Allerdings solltest Du für die einliefernden Mailserver Deines ISP unter Exceptions eine Regel erstellen in der alle Anti-Spam checks für die entsprechende Source-IP übersprungen werden.

    Gruß
      Claus
  • Nimmt der Domino Mails für nicht existierende User an ? Wenn nein, dann könnte das u.a. auch ein Grund für die Probleme sein..


    Hallo Claus,
    in Lotus Domino kann man in der Nachrichten Konfiguration einstellen, das der Server nur Mails für Benutzer annimmt, die im Domino Directory existieren.
    Dazu passend gab es in Astaro V6 die Option "Verify Recipient".
    Ergebnis: Ankommende Mails werden schon an der Firewall abgewiesen und gelangen gar nicht erst ins System. Auch das vermeintliche Senden von Infomails "Recipient does nox exist" fällt dann weg. Hatte bisher damit nur gute Erfahrungen gemacht.
    In V7 ist dieses Verhalten laut Hilfe per Default aktiviert

    Die Frage bei Cleve ist meines Erachtens immer noch: Welcher Prozess "frißt" 100% CPU ? Ist es die SMTP Engine, oder hängt was ganz anderes ?
    Eigentlich sollten 40 Mailuser für eine gut konfigurierte ASG320 kein Problem darstellen ....
  • ..keine 320 sondern "nur" eine 120er ! [:)]

    Zu dem "verify recipient" habe ich nichts gefunden....kann mir irgendwie auch nicht vorstellen das dies per default aktiviert ist. Wo steht das denn in der Hilfe ?
  • Hallo Claus,

    jetzt muss ich dringend ins Bett, ich habe doch glatt den Thread verwechselt :-)
    Klar ist ne 120er....
    Und da drauf 40 Mailuser ?! Wow, mehr als 10 wollte ich der Kiste nicht zumuten ;-)

    Habe es in der Online-Hilfe im WebAdmin gefunden, siehe Anfang des Threads, da habe ich es eingefügt.

    Ciao, Karsten