Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mac Mail Users sometimes seeing another user's mailbox

Hi,

I have ASG 8.201 with Web Application Security enabled.  One of my virtual web servers fronts an Exchange 2010 SP1 installation, and my users access OWA and ActiveSync through that virtual server.  OWA works fine, as does Active Sync from Microsoft Outlook and iOS clients.  It also works most of the time with the Mac Mail app (both Snow Leopard and Lion).  However, I've had a couple of instances where User A, having been happily accessing their mail via Mac Mail and other devices, brings up Mac Mail only to see User B's mailbox.  The most recent time this happened, it was upon relaunching the Mac Mail app after it had crashed, but this could have been a coincidence.  In this case, an OS reboot cured the problem.

I'm not quite sure how to pinpoint the issue since it's so infrequent.  About the only thing I can think of doing is routing port 443 traffic directly to my Exchange server and bypassing the Astaro WAF, just in case there's some incompatibility between the two.  This would be tough to prove though.  I don't see how the issue could be with Mac Mail, as it would imply it's somehow accidentally impersonating User B when that user has never even been set up on that machine; only User A has been configured.  If this were an issue with Exchange itself, I'm sure alarms would be going off everywhere.  The other possibility is a WAF and/or Exchange and/or Mail client configuration  issue on my part, but I've followed all the recommendations from Astaro in setting things up, and the mail client part is quite simple.

Has anyone else seen this behavior?  Just wondering if someone can point me in the right direction.

Many thanks,
Martin.


This thread was automatically locked due to age.
Parents
  • Hi, SH4U, and welcome to the User BB!

    Someone reported this same phenomenon in the German forum.  They traced the cause to the IPS patterns released about 7 hours before your post above.  New patterns were released this morning, so, if you did have the same issue, it should have disappeared then.

    Martin, you might check your Intrusion Prevention log.  It would be "entertaining" if this was caused by a false-positive in IPS!

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Thanks Bob.  It's been a while since this issue cropped up for my user's case (since he's no longer using Mac Mail for that account), but when it did it was intermittent over the course of maybe a year.  Was that IPS pattern around for that long?  I can certainly ask that user to retry Mail on his Mac and see if the other user's mailbox ever resurfaces, although both users may be reluctant to try that again due to the obvious privacy problem associated with the glitch!
Reply
  • Thanks Bob.  It's been a while since this issue cropped up for my user's case (since he's no longer using Mac Mail for that account), but when it did it was intermittent over the course of maybe a year.  Was that IPS pattern around for that long?  I can certainly ask that user to retry Mail on his Mac and see if the other user's mailbox ever resurfaces, although both users may be reluctant to try that again due to the obvious privacy problem associated with the glitch!
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?