Neu Wawi DB Hosting Ecomdata - Kein Email-Versand am Clienten

[compedo]

Wir haben ein kleines Problem mit dem Email-Versand (Ionos SMTP) aus der JTL Wawi 1.17.13.1 (DB Hosting bei Ecomdata) an allen Clienten am SBS-Server 2011 (mit SOPHOS Firewall):
Wenn ich mich per Remote mit dem Ecomdata-Server verbinde, die Wawi starte und eine Test-Email verschicke - funktioniert!
Wenn ich an meinem privaten Rechner (ohne SBS oder RDP oder VPN) die Wawi starte und eine Test-Email verschicke - funktioniert!
Wenn ein Client mit unserem VPN in England verbunden ist, dann die Wawi gestartet und eine Email verschickt wird - funktioniert!

Einzig der "normale" Weg - Client (Win10) hochfahren, Wawi starten, Test-Email verschicken - geht NICHT!

Ecomdata sagt, und das klingt ja auch logisch für mich, es muss an unserem System liegen, wahrscheinlich an der Firewall. Ich habe daraufhin eine weitere Portfreigabe eingerichtet für die SSL Ports 465 und 587 - ohne Effekt.

Hat hier jemand eine Ahnung, was das Problem sein könnte?!

 

[John]

Vielleicht ist deine IP auf einer Blacklist bei IONOS?
Wie schauts denn auf dem betroffenen Client mit einem anderen eMailprogramm aus? Gehts daraus?

 

[compedo]

Vielleicht ist deine IP auf einer Blacklist bei IONOS?
Wie schauts denn auf dem betroffenen Client mit einem anderen eMailprogramm aus? Gehts daraus?

Ob unsere IP auf einer IONOS Blacklist kann ich nicht beurteilen. Kann man das checken? (Auf whoer.net steht unter Sperrliste kein Hinweis.)
Ansonsten arbeiten wir mit Outlook am SBS/Exchange - sprich: der Server empfängt und versendet die Nachrichten - ohne irgendwelche Probleme.

 

[Nicson]

mit SOPHOS Firewall)

Hast du denn die Firewall Mal gecheckt?
Menü "E-Mail" > SMTP Quarantäne ... und dann weiter über die E-Mail Protokolle.
Wenn ich dich richtig verstehe ist die Sophos das VPN Gateway?
Dann würde ich noch die "Regeln" VPN & LAN vergleichen, auch hier kannst du nochmal die SMTP Richtlinien bearbeiten.
Deiner Beschreibung nach würde ich sagen es hat mit der Sophos zu tun.

Grüsse & viel Glück

 

[mh1]

Wir haben ein kleines Problem mit dem Email-Versand (Ionos SMTP) aus der JTL Wawi 1.17.13.1 (DB Hosting bei Ecomdata) an allen Clienten am SBS-Server 2011 (mit SOPHOS Firewall):
Wenn ich mich per Remote mit dem Ecomdata-Server verbinde, die Wawi starte und eine Test-Email verschicke - funktioniert!
Wenn ich an meinem privaten Rechner (ohne SBS oder RDP oder VPN) die Wawi starte und eine Test-Email verschicke - funktioniert!
Wenn ein Client mit unserem VPN in England verbunden ist, dann die Wawi gestartet und eine Email verschickt wird - funktioniert!

Einzig der "normale" Weg - Client (Win10) hochfahren, Wawi starten, Test-Email verschicken - geht NICHT!

Ecomdata sagt, und das klingt ja auch logisch für mich, es muss an unserem System liegen, wahrscheinlich an der Firewall. Ich habe daraufhin eine weitere Portfreigabe eingerichtet für die SSL Ports 465 und 587 - ohne Effekt.

Diese Portfreigaben brauchst du nur, wenn du einen eigenen Emailserver betreibst. Das machst du nicht. Also mach die Ports wieder zu (potentielle Sicherheitslücken).

Vereinfacht gesagt: Irgendjemand verbietet dem Client Mails an IONOS zu schicken.
Ist der Client denn auf dieselbe Weise ans Internet angebunden wie der SBS (also gleicher Standort und gleich Route, z.b. dieselbe Fritzbox).
Obs an Sophos liegt, lässt sich doch relativ schell feststellen, indem du Sophos mal temporär deaktivierst?

Der einfachste Weg wäre aber, wenn du auf dem Win10 Client den SMTP von IONOS direkt auf der Kommandozeile abfragst. Da siehst du dann gleich, wo der Fehler auftritt - ich würde mich jetzt erstmal nicht mit solchen Trial+Error-Spielchen aufhalten

 

[Nicson]

Obs an Sophos liegt, lässt sich doch relativ schell feststellen, indem du Sophos mal temporär deaktivierst?

Ob DAS schneller geht als kurz in die Logs zu schauen... , aber ja Fritze o.ä. als Gateway & DNS geht natürlich auch. Scheint mir aber nicht schneller als ein kurzer Blick in die Logs.
👍

 

[mh1]

Ob DAS schneller geht als kurz in die Logs zu schauen...

Ich muss auch gestehen, dass ich die Firewall von Sophos nicht kenne.
Ich bin einfach davon ausgegangen, dass man das Produkt ganz einfach abschalten kann und fertig.

, aber ja Fritze o.ä. als Gateway & DNS geht natürlich auch.

Ich meinte nicht, dass zur Fehlersuche irgendetwas umgebaut oder umkonfiguriert werden sollte.
Die Erwähnung der Fritzbox oder sonstiger Geräte war nur, dass er sich Gedanken machen soll, ob die Netwerkstruktur am Standort des Clients gleich sind, wie am Serverstandort.
Was mir bezüglich Mailprobleme z.b. oft über den Weg läuft, sind Speedports, die eine Liste mit "erlaubten Mailservern" haben

 

[Nicson]

Speedports, die eine Liste mit "erlaubten Mailservern" haben

Oh Ja... da kommen Erinnerungen auf 🤣