Архив форумов ЦИТФорума

[osiris1]

Win2000Server (AD+), Exchange Server 5.5

Все сервисы виндов, которве относятся к Exchange, вроде работают...
НО не уходит ни одно исходящее во внешний мир письмо (вернее люди, котрым они адресованы, их не получают). Внетри сети - все ОК.

В чем может быть поблема?

[and3008]

В настройках наверное.

Системные журналы глядел?
Настройки коннектора SMTP проверял?

С сервера запусти telnet какой_нито_почтовый_сервер 25
что получаешь в ответ?

[Гость]

Набираю в telnet: open smtp.mail.ru 25
Вижу: 220 mail.ru ESMTP True, 20 apr 2004 .............

И еще: письма с клиентских (MS Outlook) машин уходят. Отписок о том, что письмо не доствлено они не получают.. Письма просто как бы пропадают...

[osiris1]

В настройках MS Exchange Administrator->Connection->IMS я сам ничего не менял. Да и в других местах тоже не менял..

Все работало до сегодняшнего утра нормально.
Часов в 11 перестало и отправлять и принимать (в службах тоже ошибок не замечал). Переустановил SP3, перегрузил - письма стали приходить, а отправляться все равно не хотят...

[osiris1]

и еще одно:

telnet:
open <ip_moego_servera> 25

выдает то ошибку 421 (... сединение утеряно...),
то работает нормально и подключается сразу...

Что это может быть?

[and3008]

Так-с.
Если по телнету видим вразумительный ответ, то значит DNS и маршрутизация в порядке. Т.е. проблема не с сетевыми настройками.

Значит проблема где-то в Exchange.

Открой св-ва SMTP-коннектора. Там вкладка "Queue". Погляди, стоят ли письма в очереди на отправку. Если стоят, то копать в сторону настроек коннектора.
Возможно было настроено на отправку всей почты на конкретный узел (к провайдеру) и видимо он недоступен сейчас.

[osiris1]

У меня в Exchange administrator->connection-> как такового SMTP коннектора нет.. Есть только Internet Mail Service (Server)
Там в закладке Queues есть куча каких-то странных исходящих сообщений, ожидающих доставки, но все они за позавчерашний день и Destination Host у них тоже какой-то странный: test1.com и test3.com. В поле delivery у всех стоит "pending".

И еще ночью отвалилась служба Exchange Internet Mail Service. При перезапуске выдает ошибку "... служба не ответила во время...", а со второго раза запускается. Но писем все равно нет. Теперь ни входящих ни исходящих...

[and3008]

С большой долей вероятности предполагаю что у вас в сети вирус.
Вот почтовая очередь и забивается всяким хламом.

Проверьте, все ли службы Exchange запущены. Если чего нет - запустите. Удалите все сообщения из очереди.

Проверьте, есть ли свободное место на диске.

[Гость]

Сервисы вроде бы запустил (переустановил службу SMTP в установке.удалении компонентов Виндовс).
В очереди куча непонятного хлама (все время появляется новый) напавленного на хосты в зоне com.
Тперь вроде все службы перезапускаются без ошибок...
Места на дике тоже предостаточно..

(К стати, протокол SMTP должен быть включен или нет?, а то после переустановки SP Exchange он отключается..)

При удалении сообщений в очереди сервер как бы подвисает. Как я понял, в окне Queues одновременно болше 10000 сообщений не отображается... После удаления появляются новые - более поздние.

Что нужно сделать, если это действительно вирус? и как можно точно определить на какой клиенской машине этот вирь (на сервере, вроде ничего нет)?

[and3008]

Можно включить режим расширеной отладки.

Там же в св-вах коннектора это.

После чего глядеть логи.

Вылечить можно так:

1. Отключаем сервак от сети. Джек из сетевой карты.
2. Удаляем всю очередь. Вероятно это будет не легко, раз писем более 1000, но сделать это надо.
3. В настройках роутинга (опять же в св-вах коннектора) запрещаем маршрутизацию к домену .COM В данным случае справочная система Exchange просто рулит!
4. Включаем опцию вести расширеный лог.
5. Подключаем сервак к сети и следим за логами.

Этого бы не было, если б на Exchange стоял антивирус.

[osiris1]

У меня на сервере стоит антивирус Касперского, версия для Win Server (точно не знаю тестит он почту или нет, отдельного компонента типа "mail cheker" я не увидел...)

На закладке Роутинга у меня стоит "Не роутить входящую почту"
можно сделать так:
Reroute incoming SMTP mail
Routing
<мой почтовый сервер> inbound.

тогда становится активна кнопка ROUTING RESTICTION.
На вкладке ROUTING RESTICTION по IP адресу назначается функция (рутинг, дениед и еще чего-то там). Можно закрыть сетку по адресу/маске.
Если Вас не затруднит, то объясните, пожалуйста, как запретить роутинг сразу на всю зону .com?

А писем в очереди появляется просто неприлично много за 10 минут - 2-3-5 тысяч...

[and3008]

Касперский-то стоит. Только какая версия? Для почтового сервера или обычная, т.е. для проверки файлов? Если последнее, то толку от него, как от утюга в тундре.

Вирусы у вас, мил человек. Вирусы однозначно. Лечитесь. И как можно быстрее.

[Алекс]

Вирусы 99%!
Сколько пользователей в сети?
Можно посмотреть какая машина (если одна, а не все, конечно) заражена, просмотром подключений на 25-й порт, например нетстатом, если другого ничего нет. Активность должна быть большая и легко заметная. Но для начала надо бы знать ответ на вопрос выше. А то можно с чем-нибудь сию активность перепутать...
_________________
Удачи!