认证外部SMTP中继

Question

描述

我试图使用“默认邮件服务器”(端口2525)接收连接器作为认证的外部中继。我成功地使用了邮箱"Bob.smith@domain.com“，但是我不能用"administrator@domain.com”来完成它。

权限

命令

Get-ReceiveConnector -Identity "Default MAIL-SERVER" | Get-ADPermission -User administrator | ft AccessRights, ExtendedRights, Deny

输出

AccessRights        ExtendedRights          Deny
------------        --------------          ----
{ExtendedRight}     {ms-Exch-SMTP-Submit}   False
{ExtendedRight}     {Send-As}               True
{ExtendedRight}     {Receive-As}            True
{GenericAll}                                False

事件查看器

事件查看器中记录了以下错误；

帐户“域\管理员”提供了有效的凭据，但未被授权使用服务器；身份验证失败

事件属性

• 事件ID: 1020
• 源MSExchangeTransport
• 任务类别: SmtpReceive

客户端

错误

当试图使用System.Net.Mail SmtpClient发送邮件时，我会收到此错误。

SMTP服务器需要安全连接，否则客户端未经身份验证。服务器响应是: 5.7.1客户端未进行身份验证

更新

我为接收连接器打开了“详细”ProtocolLogging，并在SmtpReceive中标识了这个条目。

当我们拒绝域\管理员的知名帐户身份验证时，入站身份验证失败了

如何允许没有SSL/TLS的知名帐户身份验证？

Answer 1

你为什么要使用管理员？设置此任务的专用帐户，该帐户不具有您正在通过internet传递的高级权限，并使用该权限进行中继。我不会梦想使用管理员来做任何外部的事情。