Fehler eingehender Nachrichten auf dem Edge-Server mit 550 5.7.1 Unzustellbarkeitsbericht

 

Gilt für: Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2007-09-11

In diesem Thema wird erläutert, wie Probleme behoben werden, die sich auf eingehende Nachrichten beziehen, die nicht von externen Domänen an einen Server zugestellt werden, der Microsoft Exchange Server 2007 ausführt und auf dem die Serverfunktion Edge-Transport installiert ist. Eingehende Nachrichten werden mit einem Unzustellbarkeitsbericht ähnlich dem folgenden zurückgewiesen, der an den Absender zurückgegeben wird:

  • Postmaster@Domäne.com

    ftr-van-exfe.Domäne.com #550 5.7.1 Der externe Client ist nicht berechtigt, Nachrichten an diesen Server zu übermitteln ##

Dieses Problem tritt häufig auf, wenn die Serverfunktion Edge-Transport in einer Umkreisnetzwerkkonfiguration bereitgestellt und die IP-Adresse (Internet Protocol) der internen Firewall vom Edge-Transport-Server blockiert wird. Dieses Problem kann auch in einem Nicht-Umkreisnetzwerkszenario auftreten, wenn mindestens eine IP-Adresse des Hub-Transport-Servers vom Edge-Transport-Server blockiert wird.

Sie können bestätigen, dass diese Umstände vorliegen, indem Sie das Cmdlet Get-IPBlockListEntry auf dem Edge-Transport-Server ausführen und dann die Ausgabe für die IP-Adresse des internen SMTP-Servers oder die IP-Adresse der internen Firewall untersuchen. Anschließend können Sie dieses Problem beheben, indem Sie die Liste der internen SMTP-Server ändern und dann die geblockte IP-Adresse aus der IP-Sperreintragsliste entfernen.

Bevor Sie beginnen

Damit Sie das nachstehende Verfahren ausführen können, muss Folgendes an das verwendete Konto delegiert worden sein:

  • Mitgliedschaft in der lokalen Gruppe Administratoren

  • Exchange-Organisationsadministrator-Rolle

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Verfahren

So verwenden Sie die Exchange-Verwaltungsshell zum Identifizieren geblockter IP-Adressen und Ändern der Liste der internen SMTP-Server auf einem Edge-Server

  1. Starten Sie die Exchange-Verwaltungsshell.

  2. Führen Sie das Cmdlet Get-IPBlockListEntry aus, und suchen Sie dann nach der IP-Adresse des internen SMTP-Servers oder der IP-Adresse der internen Firewall, die blockiert ist. Notieren Sie sich die Zeilennummer der geblockten IP-Adresse.

  3. Führen Sie das Cmdlet Set-TransportConfig wie folgt aus:

    set-TransportConfig -InternalSMTPServers <IP address of Hub Transport server to be added>
    
  4. Führen Sie das Cmdlet Start-EdgeSynchronization aus, um die Replikation zu erzwingen.

  5. Bestätigen Sie, dass die von Ihnen hinzugefügte IP-Adresse des Hub-Transport-Servers repliziert wurde, indem Sie das Cmdlet Get-TransportConfig ausführen.

  6. Untersuchen Sie die Ausgabe von Get-TransportConfig, und bestätigen Sie, dass die in Schritt 3 hinzugefügte IP-Adresse angezeigt wird.

  7. Führen Sie das Cmdlet Remove-IPBlockListEntry wie folgt aus:

    Remove-IPblockListEntry -Identity <line #>
    

    Hinweis

    Ersetzen <Zeilennummer> durch die Zeilennummer, die Sie in Schritt 2 notiert haben. Sie identifiziert die geblockte IP-Adresse, die mit dem Cmdlet Get-IPBlockListEntry ermittelt wurde.

  8. Senden Sie eine Testnachricht, um zu bestätigen, dass die Übermittlung des Nachrichtenverkehrs einwandfrei erfolgt.

Weitere Informationen

Weitere Informationen zum Cmdlet Get-IPBlockListEntry finden Sie unter Get-IPBlockListEntry. Weitere Informationen zum Cmdlet Set-TransportConfig finden Sie unter Set-TransportConfig. Weitere Informationen zum Cmdlet Start-EdgeSynchronization finden Sie unter Start-EdgeSynchronization.