El servidor Exchange SBS 2003 dejó de recibir correo durante el fin de semana y los remitentes recibieron el error "Acceso de retransmisión denegado"

El servidor Exchange SBS 2003 dejó de recibir correo durante el fin de semana y los remitentes recibieron el error "Acceso de retransmisión denegado"

En primer lugar, debo decir que conozco muy bien Windows, pero realmente no sé nada sobre Exchange.

Estoy intentando dar soporte a un usuario que ejecuta un servidor SBS2003 con Exchange. Durante el fin de semana, todos los que envían algo a cualquiera de sus direcciones reciben un mensaje de error como el siguiente:

Delivery to the following recipient failed permanently:

        [email protected]

Technical details of permanent failure:
Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 554 554 5.7.1 <[email protected]>: Relay access denied (state 14).

    ----- Original message -----

    Received: by 10.114.18.7 with SMTP id 7mr5572745war.127.1275423472120; Tue, 01
           Jun 2010 13:17:52 -0700 (PDT)
    MIME-Version: 1.0
    Sender: [email protected]
    Received: by 10.143.10.15 with HTTP; Tue, 1 Jun 2010 13:17:32 -0700 (PDT)
    From: My Name <[email protected]>
    Date: Tue, 1 Jun 2010 15:17:32 -0500
    X-Google-Sender-Auth: XiPrP8Em_6Eb94EH9m84nJVGvCY
    Message-ID: <[email protected]>
    Subject: TEST
    To: Client <[email protected]>
    Content-Type: multipart/alternative; boundary=001636b1484ffe72470487fdaa5b

Hay una gran cantidad de errores en el registro de la aplicación, pero nada que me resulte obvio. Pero, de nuevo, no sé realmente lo que estoy buscando.

Cualquier ayuda sería muy apreciada.

EDITAR: Aquí están los resultados de la primera sugerencia a continuación:

MX-VERIFY-CGI run for ``[email protected]''


--------------------------------------------------------------------------------

Doing resolver lookup for T=MX domain=``jfzassoc.com''

DNS yields following MX entries 
  jfzassoc.com  (7200s) IN MX  20 sbssrv.jfzassoc.com
  jfzassoc.com  (7200s) IN MX  30 mx1.dnsmadeeasy.com
  jfzassoc.com  (7200s) IN MX  40 mx2.dnsmadeeasy.com
  jfzassoc.com  (7200s) IN MX  50 mx3.dnsmadeeasy.com




--------------------------------------------------------------------------------

Testing MX server: sbssrv.jfzassoc.com
Address lookup did yield following ones: 


  IPv4 173.15.20.182


Testing server at address: IPv4 173.15.20.182

ERROR: Connect failure reason: Connection timed out

(Still possibly all OK!)



--------------------------------------------------------------------------------

Testing MX server: mx1.dnsmadeeasy.com
Address lookup did yield following ones: 


  IPv4 66.231.182.63
  IPv4 66.231.182.64
  IPv4 66.231.182.80
  IPv4 66.231.182.35


Testing server at address: IPv4 66.231.182.63
[ CONNECTED! ]


 220 mx1cm.dnsmadeeasy.com ESMTP DNS Made Easy Messaging
 EHLO vger.kernel.org
 250-mx1cm.dnsmadeeasy.com
 250-PIPELINING
 250-SIZE 31457280
 250-VRFY
 250-ETRN
 250-ENHANCEDSTATUSCODES
 250-8BITMIME
 250 DSN


Excellent! It speaks ESMTP!

 MAIL FROM:<>
 250 2.1.0 Ok


Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1

 RSET
 250 2.0.0 Ok
 MAIL FROM:<[email protected]>
 250 2.1.0 Ok
 RCPT TO:<[email protected]>
 554 5.7.1 <[email protected]>: Relay access denied


Something WRONG!! rc=554

Testing server at address: IPv4 66.231.182.64
[ CONNECTED! ]


 220 mx1cm.dnsmadeeasy.com ESMTP DNS Made Easy Messaging
 EHLO vger.kernel.org
 250-mx1cm.dnsmadeeasy.com
 250-PIPELINING
 250-SIZE 31457280
 250-VRFY
 250-ETRN
 250-ENHANCEDSTATUSCODES
 250-8BITMIME
 250 DSN


Excellent! It speaks ESMTP!

 MAIL FROM:<>
 250 2.1.0 Ok


Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1

 RSET
 250 2.0.0 Ok
 MAIL FROM:<[email protected]>
 250 2.1.0 Ok
 RCPT TO:<[email protected]>
 554 5.7.1 <[email protected]>: Relay access denied


Something WRONG!! rc=554

Testing server at address: IPv4 66.231.182.80
[ CONNECTED! ]


 220 mx1cm.dnsmadeeasy.com ESMTP DNS Made Easy Messaging
 EHLO vger.kernel.org
 250-mx1cm.dnsmadeeasy.com
 250-PIPELINING
 250-SIZE 31457280
 250-VRFY
 250-ETRN
 250-ENHANCEDSTATUSCODES
 250-8BITMIME
 250 DSN


Excellent! It speaks ESMTP!

 MAIL FROM:<>
 250 2.1.0 Ok


Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1

 RSET
 250 2.0.0 Ok
 MAIL FROM:<[email protected]>
 250 2.1.0 Ok
 RCPT TO:<[email protected]>
 554 5.7.1 <[email protected]>: Relay access denied


Something WRONG!! rc=554

Testing server at address: IPv4 66.231.182.35
[ CONNECTED! ]


 220 mx1cm.dnsmadeeasy.com ESMTP DNS Made Easy Messaging
 EHLO vger.kernel.org
 250-mx1cm.dnsmadeeasy.com
 250-PIPELINING
 250-SIZE 31457280
 250-VRFY
 250-ETRN
 250-ENHANCEDSTATUSCODES
 250-8BITMIME
 250 DSN


Excellent! It speaks ESMTP!

 MAIL FROM:<>
 250 2.1.0 Ok


Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1

 RSET
 250 2.0.0 Ok
 MAIL FROM:<[email protected]>
 250 2.1.0 Ok
 RCPT TO:<[email protected]>
 554 5.7.1 <[email protected]>: Relay access denied


Something WRONG!! rc=554


--------------------------------------------------------------------------------

Testing MX server: mx2.dnsmadeeasy.com
Address lookup did yield following ones: 


  IPv4 208.94.147.129


Testing server at address: IPv4 208.94.147.129
[ CONNECTED! ]


 220 mx2.dnsmadeeasy.com ESMTP TiggeeSMTP (1.0.2.0002.1)
 EHLO vger.kernel.org
 250-mx2.dnsmadeeasy.com
 250-PIPELINING
 250-SIZE 30240000
 250-VRFY
 250-ETRN
 250-ENHANCEDSTATUSCODES
 250-8BITMIME
 250 DSN


Excellent! It speaks ESMTP!

 MAIL FROM:<>
 250 2.1.0 Ok


Fine, it accepts NULL return-path as is mandated by RFC 2821 section 6.1

 RSET
 250 2.0.0 Ok
 MAIL FROM:<[email protected]>
 250 2.1.0 Ok
 RCPT TO:<[email protected]>
 554 5.7.1 <[email protected]>: Relay access denied


Something WRONG!! rc=554


--------------------------------------------------------------------------------

Testing MX server: mx3.dnsmadeeasy.com
Address lookup did yield following ones: 


  IPv4 67.19.109.170


Testing server at address: IPv4 67.19.109.170

ERROR: Connect failure reason: Connection refused

(Still possibly all OK!)


--------------------------------------------------------------------------------

Respuesta1

Parece que su propio servidor de correo no está disponible y las cosas están recurriendo a sus direcciones MX alternativas que no están configuradas correctamente para recibir correo para este dominio.

Pruebe la herramienta gratuita mxverify enhttp://www.zmailer.org/mxverifye ingrese el nombre de dominio para ver varias pruebas programadas y sus resultados detallados. Esta es una gran herramienta para este tipo de cosas.

Respuesta2

Estoy de acuerdo con AdamV, el servidor de correo, sbssrv.jfzassoc.com no acepta conexiones, por lo que el correo va a los servidores dnseasy (a través de la prioridad MX) y no están configurados para su dominio.

Dado que falló la conexión con sbssrv.jfzassoc.com, comencemos por ahí. ¿Puedes hacer ping al servidor? ¿Puedes verificar que esté funcionando? ¿Están funcionando todos los servicios de Exchange? La dirección indicada para sbssvr es una dirección pública, desde dentro de la red, ¿puede acceder a la dirección interna? Si es así, esto indica un problema de enrutamiento.

Respuesta3

El problema resultó ser que el enrutador de la oficina de alguna manera (pérdida de energía, sobretensión, etc.) se restableció a los valores predeterminados y obtuvo una nueva dirección IP para arrancar. Cambié el enrutamiento del subdominio en el host del cliente a la nueva dirección IP y recreé todos los reenvíos de puertos necesarios en la configuración del enrutador. Una vez que el cambio de IP pasó por mis servidores DNS, todo empezó a funcionar nuevamente.

Necesito averiguar si la antigua dirección IP era estática (que debería haber sido) y necesita ser reconfigurada en el enrutador en lugar de la dinámica, pero puedo hacerlo más tarde en la noche una vez que esté seguro.

¡Gracias a BillN y AdamV por la ayuda! :)

información relacionada