外部使用者寄信問題

soontai · 霸王 註冊時間: 2010-12-10 文章: 272 來自: TAIWAN

Dear 素大

很久沒發生問題了

最近公司使筆電的使用者反應回家無法寄信, 但在公司內部是 ok 的
所以先判斷雷電是沒問題的

因為有透過防火牆, 所以確認了防火牆, 實體 ip 對映沒問題, 進出的 port 也都有開

outlook 2007 也都有設定外寄伺服器, 我的伺服器需要驗證

outlook 錯誤訊息
(0x800CCC80): 您的伺服器未支援此用戶端所支援的任何驗證方法

以下是防火牆的錯誤記錄
10:21:24: <220> EHLO goodnightPC
10:21:24: < 250-local.host
10:21:24: < 250-PIPELINING
10:21:24: < 250-SIZE 1024000000
10:21:24: < 250-VRFY
10:21:24: < 250-ETRN
10:21:24: < 250-ENHANCEDSTATUSCODES
10:21:24: < 250-8BITMIME
10:21:24: < 250 DSN

電電記錄
連線, 沒看到 smtp 要求的動作記錄
[2016/5/14 上午 10:41:53] [1836] user從 218.164.73.92 登入 POP3 服務
[2016/5/14 上午 10:41:54] [1836] user 從 218.164.73.92 登出 POP3 服務

所以把雷電設定開啟啟動SMTP relay,
把 outlook 2007 設定改成在傳送前發入內送郵件伺服器, 結果還是一樣
01:03:36: <220> EHLO user-PC
01:03:36: < 250-local.host
01:03:36: < 250-PIPELINING
01:03:36: < 250-SIZE 1024000000
01:03:36: < 250-VRFY
01:03:36: < 250-ETRN
01:03:36: < 250-ENHANCEDSTATUSCODES
01:03:36: < 250-8BITMIME
01:03:36: <250> MAIL FROM: <user>
01:03:36: <250> RCPT TO: <user>
01:03:36: < 554 5.7.1 <user>: Relay access denied
01:03:39: > QUIT
01:03:39: < 221 2.0.0 Bye

請問一下, 什麼情況下, 籨外部登入, 仍然無法通過驗證??

怪的是外部用 smtp2 : 465 的user 居然正常

雷電版本: 3.3.3
雷電設定:
V[內送時]屬本地的寄件人信箱必須是存在的帳號
V[內送時]屬本地的寄件人信箱必須先通高驗證或ip檢查
V[外寄時]寄件人信箱必須存在的帳號
V啟動ip限制

soontai · 霸王 註冊時間: 2010-12-10 文章: 272 來自: TAIWAN

我發現以前從外部寄信會出現下列的訊息
[2016/3/12 上午 12:10:02] [1076] SMTP 服務接受從 36.239.159.17 來的連線
[2016/3/12 上午 12:10:03] [1076] 36.239.159.17 要求 SMTP 服務 - 寄信人是 user@xxxx.com
[2016/3/12 上午 12:10:04] [1076] 36.239.159.17 - 郵件內容已收到 (To:user@soontai.com) 25158 bytes ( 21.8 KB/s)

現在好像都不會出現, 應該是不被認可外部ip
會是防火牆問題嗎?

soontai · 霸王 註冊時間: 2010-12-10 文章: 272 來自: TAIWAN

素大

找到原因了, 被人大量冒用 domain name 連進來 (星期一再寄一份資料給你)
又是這個 ylmf-PC 假冒ip

結果ip 被列入防火牆拒絕清單, 直接被 dorp

有一件事很奇怪, 希望素大可以解惑一下
假設我的固定 ip 是 123.123.123.113-115,
113 是給 mail server
114 是給防火牆上網用

為什麼外部用戶outlook 不是連到 113 做 email 認證, 而是連到 114 做認證 ??

2016/05/15:00:49:30 SMTP xxx.xxx.xxx.xxx EHLO mailgateway.domain_name.com
2016/05/15:00:49:30 SMTP xxx.xxx.xxx.xxx QUIT
2016/05/15:00:49:44 SMTP xxx.xxx.xxx.xxx EHLO ylmf-pc
2016/05/15:00:49:44 SMTP xxx.xxx.xxx.xxx AUTH LOGIN
2016/05/15:00:49:44 SMTP xxx.xxx.xxx.xxx bHVvcWlhbmc=
2016/05/15:00:49:52 SMTP xxx.xxx.xxx.xxx EHLO mailgateway.domain_name.com
2016/05/15:00:49:52 SMTP xxx.xxx.xxx.xxx QUIT
2016/05/15:00:50:11 SMTP xxx.xxx.xxx.xxx EHLO ylmf-pc
2016/05/15:00:50:11 SMTP xxx.xxx.xxx.xxx AUTH LOGIN
2016/05/15:00:50:11 SMTP xxx.xxx.xxx.xxx bHVvcWlhbmc=
2016/05/15:00:50:20 SMTP xxx.xxx.xxx.xxx EHLO mailgateway.domain_name.com
2016/05/15:00:50:20 SMTP xxx.xxx.xxx.xxx QUIT
2016/05/15:00:50:25 SMTP xxx.xxx.xxx.xxx EHLO ylmf-pc
2016/05/15:00:50:25 SMTP xxx.xxx.xxx.xxx AUTH LOGIN
2016/05/15:00:50:25 SMTP xxx.xxx.xxx.xxx bHVvcWlhbmc=
2016/05/15:00:50:26 SMTP xxx.xxx.xxx.xxx EHLO mailgateway.domain_name.com
2016/05/15:00:50:26 SMTP xxx.xxx.xxx.xxx QUIT
2016/05/15:00:50:31 SMTP xxx.xxx.xxx.xxx EHLO ylmf-pc
2016/05/15:00:50:31 SMTP xxx.xxx.xxx.xxx AUTH LOGIN
2016/05/15:00:50:31 SMTP xxx.xxx.xxx.xxx bHVvcWlhbmc=
2016/05/15:00:50:57 SMTP xxx.xxx.xxx.xxx EHLO mailgateway.domain_name.com
2016/05/15:00:50:57 SMTP xxx.xxx.xxx.xxx QUIT

Arnor · 發表於: 星期一五月 16, 2016 9:59 am 文章標題:

你的真實IP 的 25 port 轉進來是mail gateway 吧
當然使用者連 25 port 也只能連到gateway .

而 port 465 轉進來應該就不是指向mail gateway 了吧.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

soontai · 霸王 註冊時間: 2010-12-10 文章: 272 來自: TAIWAN

soontai · 霸王 註冊時間: 2010-12-10 文章: 272 來自: TAIWAN

Arnor · 發表於: 星期一五月 16, 2016 2:10 pm 文章標題:

對您情況還沒完全了解,
但有幾點可以先說明

1.

soontai · 霸王 註冊時間: 2010-12-10 文章: 272 來自: TAIWAN

Arnor · 發表於: 星期一五月 16, 2016 4:46 pm 文章標題:

soontai · 霸王 註冊時間: 2010-12-10 文章: 272 來自: TAIWAN

Arnor · 發表於: 星期二五月 17, 2016 10:55 am 文章標題:

從外部
telnet serverip 25

看看是誰在跟你哈囉便知
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/