Перестали приходить письма из внешки в Exchange2007.

[kuzmich]

Все пользователи, которым разрешено обмениваться почтой с внешкой, находятся в одной группе рассылки. Сегодня неожиданно перестают идти сообщения извне. Проверяю приходит отчёт:


Сообщение не было доставлено из-за настройки политик безопасности. Microsoft Exchange не будет повторять попытку доставить это сообщение электронной почты. Передайте следующее диагностическое сообщение системному администратору.

Отправлено с помощью Microsoft Exchange Server 2007

Диагностические сведения для администраторов:

Формирующий сервер: icetrack.local

muhinsv@kolomna-speed-skating.com
#550 5.7.1 RESOLVER.RST.AuthRequired; authentication required ##rfc822;адресат

Исходные заголовки сообщения:

Received: from forward12.mail.yandex.net (95.108.130.94) by
 mail.kolomna-speed-skating.com (192.168.2.49) with Microsoft SMTP Server id
 8.3.83.0; Thu, 9 Aug 2012 15:42:39 +0400
Received: from web21f.yandex.ru (web21f.yandex.ru [95.108.130.8])   by
 forward12.mail.yandex.net (Yandex) with ESMTP id 20558C21EF4   for
 <адресат>; Thu,  9 Aug 2012 15:41:44 +0400 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
   t=1344512504; bh=numyhAxDu8ViifafbMCVZw5Ndoe539cEl9MOswkebi8=;
   h=From:To:MIME-Version:Message-Id:Date:Content-Transfer-Encoding:
    Content-Type;
   b=Xb3Jwn3DbmYNmuoNj6XlG7BrglWrd6hvRxbHfOpJ2O2al/Cd0TDg7umLfLPFUs5hG
    wXjIxNe9Qx8HlvhWjTlX5NxdRVY5cpXte5C/uw6CvCfvarYTts3rqd772zKrxMYISf
    qUQJLeIzN2t7Mw0jBYrn6iITdZZB4UiejsCIRnZg=
Received: from 127.0.0.1 (localhost.localdomain [127.0.0.1])   by
 web21f.yandex.ru (Yandex) with ESMTP id C98765348058;   Thu,  9 Aug 2012
 15:41:43 +0400 (MSK)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail;
   t=1344512503; bh=numyhAxDu8ViifafbMCVZw5Ndoe539cEl9MOswkebi8=;
   h=From:To:MIME-Version:Message-Id:Date:Content-Transfer-Encoding:
    Content-Type;
   b=YYWvrAX2XE0Cs4KgnLMrYJFejGDIS+deCWwTcyC84LuX0ZZV963cY4JKujTjeBMcI
    2gBUSNOdYd0qTnBxP/gnvWVx061JRHY3ZccDosuszhpN3u1Bjf5crzjDqzEclNyUv6
    3WU8yuNULF1ltxxYz8sFlPz0WBJ/Onti2jSz0eiU=
Received: from [89.109.238.225] ([89.109.238.225]) by web21f.yandex.ru with
 HTTP;   Thu, 09 Aug 2012 15:41:43 +0400
From: =?koi8-r?B?7dXIyc4g88XSx8XK?= <Ldms-kz@yandex.ru>
To: =?koi8-r?B?7dXIyc4g88XSx8XKIPfJy9TP0s/Xyd4=?=
   <адресат>
MIME-Version: 1.0
Message-ID: <744931344512503@web21f.yandex.ru>
Date: Thu, 9 Aug 2012 15:41:43 +0400
X-Mailer: Yamail [ http://yandex.ru ] 5.0
Content-Transfer-Encoding: 7bit
Content-Type: text/html
Return-Path: Ldms-kz@yandex.ru
Received-SPF: Pass (W2008R202.icetrack.local: domain of Ldms-kz@yandex.ru
 designates 95.108.130.94 as permitted sender)
 receiver=W2008R202.icetrack.local; client-ip=95.108.130.94;
 helo=forward12.mail.yandex.net;
Статус доставки:

Reporting-MTA: dns;icetrack.local
Received-From-MTA: dns;forward12.mail.yandex.net
Arrival-Date: Thu, 9 Aug 2012 11:42:39 +0000


Смотрю настройки транспорта и групп рассылки, ничего не изменено. Перезапускал процессы - не помогло. Куда дальше копать не знаю.

[Fray]

#550 5.7.1 RESOLVER.RST.AuthRequired; authentication required ##rfc822;адресат

Вот же суть.

Updated: 09 August 2012, 16:11:53
Первый результат в гуголе

On the distibution group goto the tab Mail-flow, open message delivery restictions and remove Require authentication.

[kuzmich]

Первый результат в гуголе

On the distibution group goto the tab Mail-flow, open message delivery restictions and remove Require authentication.

[/quote]
Это проверил в первую очередь, галки нет. Попробовал поставить её и поновой снять. Настройки не менялись полтора года и все работало.

[Fray]

Ну попробуйте вот еще:

This resolved the Problem for me:

Add the "ms-Exch-SMTP-Accept-Authentication-Flag" to the Receive Connector


Get-ReceiveConnector "UBEEX2007\Client Submission" | Add-ADPermission -User 'NT Authority\Authenticated Users' -ExtendedRights ms-Exch-SMTP-Accept-Authentication-Flag

Get-ReceiveConnector "UBEEX2007\Client Submission" | Get-ADPermission -User "NT AUTHORITY\Authenticated Users" | ft user,extendedrights

NT AUTHORITY\Authenticated Users                  {ms-Exch-SMTP-Accept-Any-Sender}
NT AUTHORITY\Authenticated Users                  {ms-Exch-SMTP-Accept-Any-Recipient}
NT AUTHORITY\Authenticated Users                  {ms-Exch-Accept-Headers-Routing}
NT AUTHORITY\Authenticated Users          {ms-Exch-SMTP-Accept-Authentication-Flag}
NT AUTHORITY\Authenticated Users                  {ms-Exch-Bypass-Anti-Spam}
NT AUTHORITY\Authenticated Users                  {ms-Exch-SMTP-Submit}
NT AUTHORITY\Authenticated Users                  {ms-Exch-SMTP-Accept-Authoritative-Domain-Sender}


E-mail Address Spoofing Check for Authoritative Domains and non Authoritative Domains is disabled. (for NT AUTHORITY\Authenticated Users)