Anlegen von Anonymous Relay Connectoren auf Exchange 2016 Servern

Anlegen von neuen Connectoren auf Exchange 2016 Servern

Es gibt Hardware- oder auch Softwareprodukte die zum Versand von E-Mail Nachrichten auf einen anonymen Connector setzen. Der Grund dafür ist oft, die fehlende Möglichkeit zur Einrichtung oder Umsetzung einer Authentifizierung.

Ein Relay ohne Authentifizierung erlaubt den Versand von Statusmeldungen oder Berichten, z.B. über den Zustand der Hardware oder eines Softwarefehlers.

Einen neuen Connector anzulegen und einzurichten bedeutet nicht viel Aufwand, jedoch sollte man sich vorher etwas über mit den Berechtigungen auseinander setzen

ms-Exch-Accept-Headers-Routing
ms-Exch-SMTP-Accept-Any-Recipient
ms-Exch-SMTP-Accept-Any-Sender
ms-Exch-SMTP-Accept-Authoritative-Domain-Sender
ms-Exch-SMTP-Submit

Anlegen eines neuen Connectors:

New-Receiveconnector -Server cs-msx3 -Name “Anonymous Relay cs-msx3” -TransportRole “FrontendTransport” -Bindings (“0.0.0.0:25”) -Usage “Custom” -PermissionGroups AnonymousUsers -AuthMechanism Tls -RemoteIPRanges (“10.100.xxx.xxx”)

Berechtigung für Anonymous hinzufügen oder für User/Gruppen

Get-ReceiveConnector “cs-msx3\Anonymous Relay cs-msx3” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

Get-ReceiveConnector “cs-msx3\Anonymous Relay cs-msx3” | Add-ADPermission -User “dwp.local\j.walter” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

Übernehme der IP Listen von den Exchange 2010 Anonymous Relay Connectors auf die Exchange 2016 Anonymous Relay Connectors:

Set-ReceiveConnector “cs-msx3\Anonymous Relay cs-msx3” -RemoteIPRanges ( Get-ReceiveConnector “cs-msx-1\NoAuthRelay” ).RemoteIPRanges

Anlegen von Anonymous Relay Connectoren

Anlegen von Anonymous Relay Connectoren auf den Exchange 2016 Servern:
New-Receiveconnector -Server cs-msx3 -Name “Anonymous Relay cs-msx3” -TransportRole “FrontendTransport” -Bindings (“0.0.0.0:25”) -Usage “Custom” -PermissionGroups AnonymousUsers -AuthMechanism Tls -RemoteIPRanges (“10.100.xxx.xxx”)

New-Receiveconnector -Server cs-msx4 -Name “Anonymous Relay cs-msx4” -TransportRole “FrontendTransport” -Bindings (“0.0.0.0:25”) -Usage “Custom” -PermissionGroups AnonymousUsers -AuthMechanism Tls -RemoteIPRanges (“10.100.xxx.xxx”)

Erlauben (Berechtigung) des Relay:

DEUTSCHES OS:
Get-ReceiveConnector “cs-msx3\Anonymous Relay cs-msx3” | Add-ADPermission -User “NT-Autorität\Anonymous-Anmeldung” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”
Get-ReceiveConnector “cs-msx4\Anonymous Relay cs-msx4” | Add-ADPermission -User “NT-Autorität\Anonymous-Anmeldung” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

ENGLISCHES OS:
Get-ReceiveConnector “cs-msx3\Anonymous Relay cs-msx3” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”
Get-ReceiveConnector “cs-msx4\Anonymous Relay cs-msx4” | Add-ADPermission -User “NT AUTHORITY\ANONYMOUS LOGON” -ExtendedRights “Ms-Exch-SMTP-Accept-Any-Recipient”

EVENTUELL, falls notwendig:
Set-ReceiveConnector -identity “Anonymous Relay cs-msx3” -TarpitInterval 00:00:00
Set-ReceiveConnector -identity “Anonymous Relay cs-msx3” -ConnectionTimeout 00:30:00
Set-ReceiveConnector -identity “Anonymous Relay cs-msx3” -ConnectionInactivityTimeout 00:20:00
Set-ReceiveConnector -identity “Anonymous Relay cs-msx3” -MaxAcknowledgementDelay 00:00:00
Set-ReceiveConnector -identity “Anonymous Relay cs-msx3” -MaxInboundConnection 10000
Set-ReceiveConnector -identity “Anonymous Relay cs-msx3” -MaxInboundConnectionPerSource unlimited

Set-ReceiveConnector -identity “Anonymous Relay cs-msx4” -TarpitInterval 00:00:00
Set-ReceiveConnector -identity “Anonymous Relay cs-msx4” -ConnectionTimeout 00:30:00
Set-ReceiveConnector -identity “Anonymous Relay cs-msx4” -ConnectionInactivityTimeout 00:20:00
Set-ReceiveConnector -identity “Anonymous Relay cs-msx4” -MaxAcknowledgementDelay 00:00:00
Set-ReceiveConnector -identity “Anonymous Relay cs-msx4” -MaxInboundConnection 10000
Set-ReceiveConnector -identity “Anonymous Relay cs-msx4” -MaxInboundConnectionPerSource unlimited

Übernahme der IP Listen von den Exchange 2010 Anonymous Relay Connectors auf die Exchange 2016 Anonymous Relay Connectors:

Set-ReceiveConnector “cs-msx3\Anonymous Relay cs-msx3” -RemoteIPRanges ( Get-ReceiveConnector “cs-msx1\Anonymous SMTP cs-msx1” ).RemoteIPRanges

Set-ReceiveConnector “cs-msx4\Anonymous Relay cs-msx4” -RemoteIPRanges ( Get-ReceiveConnector “cs-msx1\Anonymous SMTP cs-msx1” ).RemoteIPRanges