Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 9 replies
  • Answers 1 answer
  • Subscribers 2 subscribers
  • Views 11846 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Probleme mit Recipient Verification

Alphatec

Guten morgen zusammen,

Wir haben Recipient Verification auf "In Active Directory" stehen. Wir haben eine Domain und 2 DC's, sollte ja funktionieren.

Doch leider kommen auch Emails an Empfänger an, die es gar nicht gibt. Kennt jemand das Problem? Wir haben einen Exchange 2013 im Einsatz und die UTM(HA) hat die Version 9.405-5.

Folgendes habe ich im Log entdeckt (Email-Adressen wurden geändert!):

2016:08:16-10:53:36 gateway-1 exim-in[10544]: 2016-08-16 10:53:36 [94.199.90.120] F=<sdgg@asdffg.eu> R=<xyxyu@firma.de> Verifying recipient address in Active Directory

2016:08:16-10:53:36 gateway-1 exim-in[10544]: 2016-08-16 10:53:36 H=wxp-mail03.retarus.com [94.199.90.120]:52384 Warning: ACL "warn" statement skipped: condition test deferred: failed to bind the LDAP connection to server 192.168.123.4:3269 - ldap_bind() returned -1



This thread was automatically locked due to age.
  • 0

    Ihr habt keine AD Integration für die UTM User konfiguriert? 

    Was steht denn im Authlog?

  • 0 in reply to K.N.

    Doch AD Integration ist konfiguriert, wir benutzen ja auch den Web-Proxy an dem sich die User anmelden müssen.

    Zu der Zeit sehe ich nichts im aua.log, allerdings taucht folgende Meldung unabhängig davon immer mal wieder auf:

     aua[3707]: id="3006" severity="info" sys="System" sub="auth" name="Child 7631 is running too long. Terminating child"


    Habe auch mal den Bind u. Auth Test durchgeführt:

    2016:08:17-08:08:35 gateway-1 aua[18930]: id="3006" severity="info" sys="System" sub="auth" name="Spawned child for authentication test"
    2016:08:17-08:08:35 gateway-1 aua[18930]: id="3006" severity="info" sys="System" sub="auth" name="Bind test request: adirectory"
    2016:08:17-08:08:35 gateway-1 aua[18930]: id="3006" severity="info" sys="System" sub="auth" name="Bind test successfull. Method: adirectory"

    2016:08:17-08:08:50 gateway-1 aua[18960]: id="3006" severity="info" sys="System" sub="auth" name="Spawned child for authentication test"
    2016:08:17-08:08:50 gateway-1 aua[18960]: id="3006" severity="info" sys="System" sub="auth" name="Authentication test request: m:adirectory, f:none, u:user, ip:0.0.0.0, host:"
    2016:08:17-08:08:50 gateway-1 aua[18960]: id="3006" severity="info" sys="System" sub="auth" name="Testing method adirectory"
    2016:08:17-08:08:50 gateway-1 aua[18960]: id="3006" severity="info" sys="System" sub="auth" name="Trying 192.168.123.4 (adirectory)"
    2016:08:17-08:08:50 gateway-1 aua[18960]: id="3006" severity="info" sys="System" sub="auth" name="Authentication test successfull"

  • 0 in reply to Alphatec

    Hallo,


    für mich sieht das nach falscher Konfig für die LDAP Abfrage aus. Ich musste den Standard-LDAP Port setzen (389.. leider ohne SSL) damit recipient verification auch funktioniert.

    Allerdings noch Exchange 2010. Ebenso musste auf dem Exchange das Spam Modul aktiviert werden.. aber das ist glaub ich nur für 2010 so...


    Würde mal die AD-Server testweise auf 389 stellen und dann recipient verification testen...

    Der Port 3269 fragt auch den GC (globalen Catalog) ab und hat evtl. nicht Zugriff auf alle Attribute..

    Hier aus nem Microsoft-Form:

    LDAP over port 3269 is actually querying LDAP using Global Catalog.

    3268 is GC plain text. 3269 is GC over SSL which is encrypted by default.
     
    389 is AD plain text. 636 is AD over SSL which is encrypted by default.
     
    All 4 ports use LDAP :)
     
     

    greets

    zaphod
    ___________________________________________

    Home: Zotac CI321 (8GB RAM / 120GB SSD)  with latest Sophos UTM
    Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...

  • 0 in reply to zaphod

    Danke Zaphod,

    habe den Port umgestellt und plötzlich funktioniert es :)

    2016:08:17-09:13:36 gateway-1 exim-in[15919]: 2016-08-17 09:13:36 [212.227.15.4] F=<usertest@web.de> R=<inkauf@firma.de> Verifying recipient address in Active Directory
    2016:08:17-09:13:36 gateway-1 exim-in[15919]: 2016-08-17 09:13:36 id="1003" severity="info" sys="SecureMail" sub="smtp" name="email rejected" srcip="212.227.15.4" from="Andy.Soe@web.de" to="inkauf@firma.de" size="40991" reason="address_verification" extra="Address not present in directory"
    2016:08:17-09:13:36 gateway-1 exim-in[15919]: 2016-08-17 09:13:36 H=mout.web.de [212.227.15.4]:49224 F=<usertest@web.de> rejected RCPT <inkauf@firma.de>: Address not present in directory
    2016:08:17-09:13:36 gateway-1 exim-in[15919]: 2016-08-17 09:13:36 SMTP connection from mout.web.de [212.227.15.4]:49224 closed by QUIT

  • 0 in reply to Alphatec

    Bitte sehr.

    Leider ist die Kommunikation so unverschlüsselt... Ist aus meiner Sicht aber kein Problem solange du dich in deinem internen LAN befindest und nicht Kollegen hast die per Wireshark oder so versuchen was mit zu bekommen ;-)

    PS: Kannst meine Antwort noch als "Answer" taggen dann ist das ersichtlich hier im Forum..

    greets

    zaphod
    ___________________________________________

    Home: Zotac CI321 (8GB RAM / 120GB SSD)  with latest Sophos UTM
    Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...

  • 0 in reply to zaphod

    Ja aber das ist in meinem Fall nicht schlimm... ;)

    Danke noch mal, endlich kommt nicht mehr so viel Müll durch :) :) :)

  • 0 in reply to zaphod

    kleiner Nachtrag. Wenn Ldaps verwendet wird oder gc Over ssl, muss auch im ad ein passendes Zertifikat gebunden sein und das muss auch auf der UTM vertrauenswürdig sein.

    vg

    mod

  • 0 in reply to mod2402

    Das klingt interessant.

    Hast du ein HowTo oder so wie und wo das Zertifikat im AD eingebunden wird und wo und wie es in der UTM importert werden muss?

    greets

    zaphod
    ___________________________________________

    Home: Zotac CI321 (8GB RAM / 120GB SSD)  with latest Sophos UTM
    Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...

  • 0 in reply to zaphod

    http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspx

    Auf der UTM musst du nur das oder die CA Zertifikate importieren. Janachdem ob du eine einstufige oder mehrstufige PKI verwendest.

    vg

    mod

Cookie Information Banner