включение TLS с SMTP в Exchange 2016
У меня есть сервер Exchange 2016 с самоподписанным сертификатом, проблема в том, что когда я отправляю письмо на Gmail, оно попадает в спам и говорит «сообщение не зашифровано». Я назначил сертификат для SMTP из мастера сертификатов Exchange. Я отправляю почту из Outlook Web App.
Вывод get-SendConnector | fl
addressSpaces : {SMTP:*;1}
AuthenticationCredential :
CloudServicesMailEnabled : False
Comment :
ConnectedDomains : {}
ConnectionInactivityTimeOut : 00:10:00
ConnectorType : Default
DNSRoutingEnabled : True
DomainSecureEnabled : False
Enabled : True
ErrorPolicies : Default
ForceHELO : False
Fqdn : exchange.*******.com
FrontendProxyEnabled : False
HomeMTA : Microsoft MTA
HomeMtaServerId : EXCHANGE
Identity : *******
IgnoreSTARTTLS : False
IsScopedConnector : False
IsSmtpConnector : True
MaxMessageSize : 35 MB (36,700,160 bytes)
Name : ******
Port : 25
ProtocolLoggingLevel : None
Region : NotSpecified
RequireOorg : False
RequireTLS : False
SmartHostAuthMechanism : None
SmartHosts : {}
SmartHostsString :
SmtpMaxMessagesPerConnection : 20
SourceIPAddress : 0.0.0.0
SourceRoutingGroup : Exchange Routing Group (DWBGZMFD01QNBJR)
SourceTransportServers : {EXCHANGE}
TlsAuthLevel :
TlsCertificateName :
TlsDomain :
UseExternalDNSServersEnabled : False
Проблема заключалась не в сервере обмена, функция проверки ESMTP (включена по умолчанию) в Cisco ASA отбрасывала пакеты. Я отключил функцию проверки ESMTP и теперь разрешаю отправлять электронные письма с включенным TLS.
ქვემოთ მოცემულია ვარაუდი, რომ თქვენი Exchange სერვერი გიგზავნით ელ.ფოსტა მესამე მხარის სისტემებში. თუ თქვენი Exchange სერვერი ელ.ფოსტით გაგზავნის მესამე მხარის სერვერს (მაგალითად, AntiSpam / Antivirus) გარემოში, თქვენ უნდა დააკონფიგურიროთ StartTLS.
თქვენ უნდა დააკონფიგურიროთ STARTTLS თქვენს Exchange გარემოში. პრობლემის მოსაგვარებლად უნდა შეასრულოთ შემდეგი:
1.) შეამოწმეთ, ჩართული გაქვთ თუ არა STARTTLS თქვენს Exchange Server- ზე (იხილეთ აქ თუ როგორ)
2.) შეამოწმეთ სწორი გაქვთ თუ არა SSL სერთიფიკატი ვალდებულია თქვენს Exchange სერვერზე (იხილეთ აქ თუ როგორ). სხვათა შორის, სერთიფიკატის მინიჭების საუკეთესო ვარიანტი არის PowerShell, რადგან მე ვხედავ, რომ GUI ხშირად არ მუშაობს ისე, როგორც მოსალოდნელი იყო სერთიფიკატების მინიჭებისას.
3.) შეამოწმეთ, გაქვთ თუ არა IgnoreSTARTTLS მითითებული true (უნდა იყოს false) :
get-SendConnector -identity [send connector name] | set-SendConnector -IgnoreSTARTTLS: $false
ამის შემდეგ გადატვირთეთ Microsoft Exchange Transport Service.