邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Exchange的SMTP不好用了。不能往企业外部发邮件 [打印本页]

作者: Qesc 时间: 2006-8-5 20:16
标题: Exchange的SMTP不好用了。不能往企业外部发邮件
系统由两台2003服务器组成，一台DC，一台exchange。前天转移exchange服务器失败后，系统恢复了一次，然后邮件箱和公用文件夹都回来了，也能从外部收信，可是无论如何也不能向外部发信了。在域内互发信件倒是没问题。

使用一个工具叫 SMTPdiag 的分析了一下，似乎没有问题。我有截图，请高人帮忙分析一下吧，谢谢了。很急得，这个周末要搞定，否则客户周一就不能开工了。

snap1.png (34.15 KB, 下载次数: 1)

snap2.png (23.13 KB, 下载次数: 0)

作者: Qesc 时间: 2006-8-5 20:31
这是出事前后的日志文件，我看不懂，大家看看分析一下吧

ex060804.rar

21.58 KB, 下载次数: 3, 下载积分: 经验积分 -1

作者: chrisqian 时间: 2006-8-5 21:41
LZ请确认下列几项并答复。
1、怎么做的恢复？
2、请提供事件日志。
3、请确认是否有队列。
4、请确认DNS是否正常。
5、目前发现你的服务器已经开启了中继。

作者: Qesc 时间: 2006-8-6 08:28

原帖由 chrisqian 于 2006-8-5 21:41 发表
LZ请确认下列几项并答复。
1、怎么做的恢复？
2、请提供事件日志。
3、请确认是否有队列。
4、请确认DNS是否正常。
5、目前发现你的服务器已经开启了中继。

1，其实这个事有点糊涂。我本不懂这个，被赶鸭子上架了，所以过程有点乱。本来只是要把这两台服务器转移到一台新服务器上，所以我就把新服务器加入域，做成辅助域控，然后转移fsmo角色。结果不知为何，角色转移没有成功，我一急，就把老服务器作了恢复，用的是事前做的一个backup，用微软的备份作的。然后，exchange就不能登陆域了，连域控自己都被提示不在域内。无奈之下，只好用5月份的一个硬盘镜像恢复了域控，这样exchange倒是能启动了，可是就不能向外部发邮件了。exchange服务器这边，由于我只作了邮件和公用文件夹备份，所以用了一个3月份作的系统备份恢复了一下。整个过程就是这样的。我知道我错的很厉害，可是事已至此，只好亡羊补牢了。请大侠先不要怪我，而是救我于水火

2，事件日至，我手头现在没有，如果要，我明天上传吧。

3，你所说的队列，是指什么？我不懂呀。。

4，这个公司的dns是这样的：域控装了dns服务，地址192.168.0.100，可是所有机器的dns都用的是路由器的地址，192.168.0.1。而域控自己，网卡那里的dns，却用的是个外部的地址，195.68.0.1。我有点糊涂，不知道是怎么回事。你所说的正常，是指什么样的状态呢？正常情况下，各处的dns该如何设置呢？

5，你说的中继，指得是什么呀？有何作用？是不是指用的是isp的smtp服务器？smtp.free.fr？

请大侠一定帮忙啊，要不我就死了，客户作e-business的，不能发信，会发疯的。。

作者: chrisqian 时间: 2006-8-6 09:44
1、看来你用了ghost做了恢复或者其他的镜像软件，这是不被提倡用来做AD和Ex的备份的(Ex数据库没有用镜像恢复过吧？)。如果有前段时间的ntbackup的备份请尝试使用备份恢复(AD的备份有效期为60d)。即便恢复后Ex不能登陆有何提示，有无继续加入到域一次。
2、日志是肯定需要看的。这个对解决你的问题很有帮助的。
3、队列是在ESM里的在队列里能看到你的内部的邮件发送状态。打开ESM-第一管理组-服务器-队列。
4、将Ex的网卡上的DNS地址设定为内部域的地址，并查看防火墙有没有内部DNS到外部的53服务被开启。如果开启请尝试添加DNS转发地址为ISP的DNS.
5、中继就是我能通过你的服务器发送邮件给非你公司的邮件地址域的外部地址。这需要关闭，如不关闭，将有很多垃圾邮件服务器会借助你的服务器来做跳板发送大量的垃圾邮件，这样你的地址将会被很多公司或者组织列入黑名单，那时即便恢复了Ex服务器也不能发送邮件。

作者: Qesc 时间: 2006-8-6 17:07

原帖由 chrisqian 于 2006-8-6 09:44 发表
1、看来你用了ghost做了恢复或者其他的镜像软件，这是不被提倡用来做AD和Ex的备份的(Ex数据库没有用镜像恢复过吧？)。如果有前段时间的ntbackup的备份请尝试使用备份恢复(AD的备份有效期为60d)。即便恢复后Ex不能登陆有何提示，有无继续加入到域一次。
2、日志是肯定需要看的。这个对解决你的问题很有帮助的。
3、队列是在ESM里的在队列里能看到你的内部的邮件发送状态。打开ESM-第一管理组-服务器-队列。
4、将Ex的网卡上的DNS地址设定为内部域的地址，并查看防火墙有没有内部DNS到外部的53服务被开启。如果开启请尝试添加DNS转发地址为ISP的DNS.
5、中继就是我能通过你的服务器发送邮件给非你公司的邮件地址域的外部地址。这需要关闭，如不关闭，将有很多垃圾邮件服务器会借助你的服务器来做跳板发送大量的垃圾邮件，这样你的地址将会被很多公司或者组织列入黑名单，那时即便恢复了Ex服务器也不能发送邮件。

我是用了一个iomega的镜像恢复的。可是出问题后，我第一时间是做的的确是backup的恢复呀，可是不管用，域不能登录，情急之下，我才又用镜像的。
你要看的日志，具体是哪几个呢？
请问该如何关闭中继呢？

作者: chrisqian 时间: 2006-8-6 17:26
SMTP连接器属性中关闭中继，如果SMTP虚拟服务器也开启了应关闭保证所有验证的用户可以中继。
应用，系统日志。备份恢复后不能用有多种原因，不能一概而乱，比如数据库的状态，存储组是否允许还原数据库等。

作者: Qesc 时间: 2006-8-6 17:54

原帖由 chrisqian 于 2006-8-6 17:26 发表
SMTP连接器属性中关闭中继，如果SMTP虚拟服务器也开启了应关闭保证所有验证的用户可以中继。
应用，系统日志。备份恢复后不能用有多种原因，不能一概而乱，比如数据库的状态，存储组是否允许还原数据库等。

具体是哪一项？是不是我说的那个使用外部smtp服务器转发邮件那个选项？要改成用dns的？

你方便把msn或qq给我么？不好意思真的很急得事情，否则不会麻烦你的。星期一一定要修好的。谢谢你了

作者: Qesc 时间: 2006-8-6 17:55
另外，病毒软件会阻止发邮件么？

作者: chrisqian 时间: 2006-8-6 18:43
请将防病毒软件排除扫描Exchsrvr目录。

作者: Qesc 时间: 2006-8-6 19:57
我找到中继了，不过试了各种选项，还是不行啊。

在队列里有很多信件，这里有截图。还有exchange的log，出事前后的

snap3.png (39.36 KB, 下载次数: 0)

20060806.rar

35.17 KB, 下载次数: 0, 下载积分: 经验积分 -1

作者: Qesc 时间: 2006-8-7 01:41
下面是dnsdisg的纪录，似乎也没问题，到底问题在哪里呢？

C:\WINDOWS\system32\inetsrv>dnsdiag hotmail.com -s 212.27.32.176
Created Async Query:
--------------------
      QNAME = hotmail.com
      Type = MX (0xf)
      Flags =  UDP default, TCP on truncation (0x0)
      Protocol = UDP
      DNS Servers: (DNS cache will not be used)
      212.27.32.176

Connected to DNS 212.27.32.176 over UDP/IP.
Received DNS Response:
----------------------
      Error: 0
      Description: Success
      These records were received:
      hotmail.com MX 5 mx1.hotmail.com
      hotmail.com MX 5 mx2.hotmail.com
      hotmail.com MX 5 mx3.hotmail.com
      hotmail.com MX 5 mx4.hotmail.com
      hotmail.com (Record type = 2) Unknown record type
      hotmail.com (Record type = 2) Unknown record type
      hotmail.com (Record type = 2) Unknown record type
      hotmail.com (Record type = 2) Unknown record type
      hotmail.com (Record type = 2) Unknown record type
      mx1.hotmail.com A 64.4.50.50
      mx1.hotmail.com A 65.54.245.8
      mx1.hotmail.com A 65.54.244.136
      mx1.hotmail.com A 65.54.244.8
      mx2.hotmail.com A 65.54.190.50
      mx2.hotmail.com A 65.54.245.40
      mx2.hotmail.com A 65.54.244.168
      mx2.hotmail.com A 65.54.244.40
      mx3.hotmail.com A 65.54.244.72
      mx3.hotmail.com A 65.54.245.72
      mx3.hotmail.com A 65.54.244.200
      mx3.hotmail.com A 64.4.50.179
      mx4.hotmail.com A 65.54.190.179
      mx4.hotmail.com A 65.54.244.104
      mx4.hotmail.com A 65.54.244.232
      mx4.hotmail.com A 65.54.245.104
      ns1.msft.net A 207.68.160.190
      ns2.msft.net A 65.54.240.126
      ns3.msft.net A 213.199.144.151

Processing MX/A records in reply.
Sorting MX records by priority.

Target hostnames and IP addresses
---------------------------------
HostName: "mx3.hotmail.com"
      65.54.244.72
      65.54.245.72
      65.54.244.200
      64.4.50.179
HostName: "mx4.hotmail.com"
      65.54.190.179
      65.54.244.104
      65.54.244.232
      65.54.245.104
HostName: "mx1.hotmail.com"
      64.4.50.50
      65.54.245.8
      65.54.244.136
      65.54.244.8
HostName: "mx2.hotmail.com"
      65.54.190.50
      65.54.245.40
      65.54.244.168
      65.54.244.40

作者: chrisqian 时间: 2006-8-7 09:26
我看了上图请确认Trend Officescan排除扫描Exchsrvr目录。

作者: cqlixiaoyao 时间: 2006-8-7 21:04
把你自己建立的SMTP连接器删除

作者: Qesc 时间: 2006-8-10 03:14
发邮件的问题终于解决了。在此要严重感谢chrisqian 版主，不辞辛劳，帮我解答了无数的问题，陪我一直到半夜，还远程协助我。真的是万分感谢啊，这样的好人真不多见啦

作者: atong999888 时间: 2006-8-10 07:54
后来是怎么解决呢?

作者: 砸锅卖铁 时间: 2006-8-11 10:46
也想知道什么原因

作者: Qesc 时间: 2006-8-12 07:17
最后没有办法，死马当成活马医，硬着头皮做系统恢复，救回来了。。

不过我在实验迁移ad的时候，在双向信任卡住了。也照着教程作了辅助dns，可是新服务器就是看不到老域。老的倒是可以看到新的。
在dns管理器里可以看到点问题，就是在从主域拷贝数据时，经常拷不过开，需要刷新很长时间，才能通，而且过一会就又不行了。双向都是这样的，不知问题出在哪里？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)