помещенный в черный список обменный 2003

Хм... с чего начать.

Ваш Exchange Server не устанавливает исходящие связи SMTP с другим портом FROM почтовых серверов 25, он устанавливает те исходящие связи порт TO 25. Это - способ, которым все хосты TCP\IP работают независимо от рассматриваемого сервиса (по большей части, но для этого аргумента полагают, что это имеет место). Exchange использует локальный порт в эфемерном диапазоне портов, поскольку это - исходящий порт, и он соединяется с другим почтовым сервером на порте тех серверов 25. Это работает наоборот, когда другие почтовые серверы соединяются с Вашим Exchange Server для отправки, Вы посылаете по электронной почте, другие подключения сервера от одного из, его - эфемерные порты для портирования 25 на Exchange Server.

Почему Вы думаете, что брандмауэр относится к этой проблеме? Когда брандмауэр перестал работать разве, Вы не имели в распоряжении заменяющий брандмауэр? Что защищало Вашу сеть, в то время как Вы ожидали нового брандмауэра?

Если какая-либо из Ваших рабочих станций заражена вредоносными программами затем, они находятся в опасности для отправки спама через Exchange Server через MAPI или SMTP (в зависимости от того, как рабочие станции и Exchange Server настроены), или от себя.

Просто наличие брандмауэра перед Вашим Exchange Server не имеет никакого отношения, будет ли Ваша исходящая почта отмечена как Спам или будет ли исходящий IP-адрес серверов Вашего Exchange помещен в черный список. Внешние почтовые серверы не имеют никакого способа обнаружить, является ли Ваш Exchange Server позади брандмауэра. Брандмауэр может уменьшить вероятность того, чтобы быть помещенным в черный список путем ограничения исходящего трафика SMTP просто, что из Exchange Server, который, по-видимому, не используется в качестве реле.

Ваш первый tcpdump показывает информацию о сеансе TCP для того, что является, по-видимому, сеансом связи SMTP, но не дает Вам информации относительно того, что сессия SMTP и поэтому почти бесполезна в поиске и устранении неисправностей Вашей проблемы.

Ваш второй tcpdump не показывает соединения SMTP, что я мог найти и поэтому бесполезен в поиске и устранении неисправностей Вашей проблемы.

Все, что быть сказанным, вот несколько указателей:

Удостоверьтесь свои серверы Exchange, исходящее приветствие соответствует FQDN для Вашей общедоступной записи MX.

Удостоверьтесь, что настроили запись PTR в своем общедоступном DNS для FQDN Exchange Server.

Удостоверьтесь, что настроили запись SPF в своем общедоступном DNS.

Ограничьте весь исходящий коммуникационный порт TO 25 для всех внутренних узлов кроме Вашего Exchange Server.

Ни один из них, как не гарантируют, избежит Вас черных списков, но они полезны в том отношении.

Как заключительное примечание, включите SMTP, входящий в систему Ваш Exchange Server так, чтобы у Вас была запись журнала всех входящих и исходящих сессий SMTP. Это неоценимо в поиске и устранении неисправностей проблем SMTP.

Не много для продолжения здесь, но CBL только перечислит Вас, потому что у Вас есть инфраструктура, которая использовалась отправителями спама. Это могло бы означать отсылку спама но это могло бы также означать, что у Вас есть открытый прокси (HTTP, Носки или другой), или у Вас может быть уязвимая форма HTML на веб-сайте, который Вы размещаете. CBL должен дать некоторое представление относительно того, почему Вы были перечислены.

Если Ваши машины отсылают спам затем, у Вас должно, вероятно, быть значение по умолчанию, отклоняют - вся политика в отношении Вашего брандмауэра, тесно контролируют и позволенный и отклоненный трафик и только открытые порты, когда Вы уверены, что ничто не пытается отослать на тех машинах. Необходимо также смотреть, в каких портах Вы имеете открытый внешне, чтобы удостовериться, что никто не использует формы прокси, и необходимо удостовериться любые веб-сайты, которые Вы размещаете, безопасны.

Вы упомянули выполнение McAffee на всех машинах. Описания вирусов усовершенствованы? Если у Вас есть некоторое предложение относительно конкретных машин, ведущих себя плохо затем, Вы могли бы хотеть запустить антивирус другого поставщика на них, чтобы видеть, пропустил ли McAffee что-нибудь.

Вы, вероятно, также хотите удостовериться, что Вы не открыть реле SMTP, хотя этого обычно не достаточно для перечисления Вас с CBL.