56 réflexions sur “Les bases d’une bonne configuration Exchange – Partie 3”

1. Bonjour,

   Dans la partie “Configuration du nom d’hôte dans Exchange”, le copier-coller de commandes Powershell était incomplet.
   Il faut aussi mettre à jour l’URL interne d’Autodiscover sur le CAS (Client Access Server) :

   Get-ClientAccessServer|Set-ClientAccessServer -AutodiscoverServiceInternalUri https://mailhost.sylvaincoudeville.fr/Autodiscover/Autodiscover.xml

   La commande a été ajoutée dans l’article

   • Bonjour
     j’ai un gros souci avec la messagerie configuré sur exchange2013
     Après une configuration réussi et une utilisation de plus de 6 mois, j’ai tout les comptes utilisateurs de messagerie qui demande un mot de passe pour se connecter au serveur. Là tous les utilisateurs n’accedent pas à outlook parce que tous les mots de passe saisi ne sont pas reconnu. Besoin de votre aide merci énormément

2. Pingback: Les bases d’une bonne configuration Exchange – Partie 1 | Sylvain COUDEVILLE

3. Bonjour Sylvain,
   Je te remercie pour ce tuto.
   J’installe le serveur en suivant ton tuto. J’ai réussi à recevoir un email depuis l’extérieur mais depuis un moment quand je me logue sur https://mailhost.domaine.fr/owa, j’ai une page blanche qui s’affiche avec “importation…” dans l’onglet ” c’est le cas sur tous les navigateurs.
   En local sur le serveur, j’arrive bien à me loger sur l’ECP depuis : https://mailhost.domaine.fr/ecp/
   par contre sur : https://mailhost.domaine.fr/owa/ il affiche la messagerie avec des images non chargées et du texte sans mise en page.

   J’ai lancé le script : UpdateCas.ps1 et redémarré le serveur mais rien n’y fait.

   Aussi lors de l’installation, au lancement de :
   Get-ReceiveConnector|Set-ReceiveConnector -Fqdn mailhost.domaine.fr ; j’ai eu une erreur disant que lorsque l’attribut Authmechanism sur un connecteur de réception contient la valeur Exchange server, vous devez affecter au FQDN soit le mailhost.domaine.local / Exch2013 ou $null.

   Ca fait pas mal temps que je bloque dessus, j’espère que tu pourras m’aider.

   Merci Beaucoup

   YK

   • Bonjour,

     Pour ton premier problème (page blanche), je te conseille de créer un sujet sur le Forum Technet Exchange avec des photos d’écran du phénomène, ce sera plus simple à comprendre.

     Pour le problème avec la commande “Get-ReceiveConnector|Set-ReceiveConnector -Fqdn mailhost.domaine.fr” : en effet, seul le connecteur de réception exposé à Internet est concerné en réalité par cette commande (Default FrontEnd).
     Le FQDN de ce connecteur a normalement déjà été configuré dans la Partie 3 – “Configuration du connecteur de réception”.

     Je vais corriger l’article en fonction.

     Merci pour ce retour.

4. Pingback: Les bases d'une bonne configuration Exchange - Partie 4

5. Bonjour,
   Merci pour vos topics.
   En suivant vos tutos presque tout fonctionne sur ma configuration. Il ne reste plus qu’a réaliser la partie configuration du domaine internet chez l’hébergeur.
   Je dois néanmoins avoir un problème de configuration DNS ou IP.
   Ma particularité est que l’exchange est installé sur le serveur controleur de domaine.
   Quand j’utilise un PC du LAN non connecté au domaine mais dans les memes plages IP je ne parviens à réussir le ping du fqdn.
   La commande ping mailhost.mondomaine.fr me renvoi “la requete pong n’a pas pu trouver l’hote…”
   Le serveur repond au ping sur son adresse IP locale 192.168.x.x

   Une idée ? Merci pour votre lecture
   Cdt

   • Bonjour,

     Vous n’avez pas installé Exchange dans les bonnes pratiques. Je vous rappelle les pré-requis d’installation (notés dans la partie 1 du Tutoriel) : “Pour une installation réussie, vous devrez dédier une machine (ou une VM) à Exchange”.

     L’installation d’Exchange sur un contrôleur de domaine, même si elle est acceptée par le setup, n’est pas supportée.

     Concernant votre problème de résolution du FQDN depuis un poste hors-LAN, je vous conseille de vérifier que le DNS principal paramétré sur la carte réseau de ce poste est bien votre contrôleur de domaine.

     • Re,
       +1 – Merci de votre réponse.
       Ok, autant pour moi alors pour le setup qui laisse passer l’installation qui ne sera au final pas supportée. Je peut néanmoins modifier cette configuration qui me sert de test avant déploiement.
       Pouvez-vous me préciser alors si l’installation d’exchange 2013 sur une MV est possible sur le serveur physique qui est contrôleur de domaine ? Comment mettre en place une VM sur Windows serveur 2012 R2?
       Cdt

       • Le rôle Hyper-V n’est pas supporté sur un contrôleur de domaine.
         Pour faire votre maquette dans les bonnes pratiques, il vous faut:
         – Installer Windows Server 2012 R2 sur le serveur physique en tant que serveur autonome (pas de rôle ADDS, pas de jonction AD)
         – Activer le rôle Hyper-V et créer 2 VM (vous trouverez de nombreux tutoriels sur le Net)
         – Dans la première VM, vous installerez WS 2012 R2 avec le rôle ADDS
         – Dans la seconde VM, vous installerez Exchange

         • Bonsoir,
           J’ai suivi vos conseils et modifier ma config.
           J’ai donc un serveur physique (que nous utilisons pour partager des fichiers entre autres) autonome avec le rôle Hyper V avec une VM ADDS. Un second serveur sur lequel est installé exchange. Beaucoup de choses sont fonctionnelles, je rencontre un souci avec l’envoi de mail. Je dispose d’un nom de domaine chez OVH, auparavant nous utilisions des comptes mails pop chez ovh. Devrais-je configurer différemment le connecteur d’envoi ? La réception de mail fonctionne parfaitement. La configuration des clients Outlook hors domaine est automatique.
           Mes paramétrages en “pop” pour le serveur SMTP chez OVH nous oblige à cocher mon serveur sortant requiert une authentification en utilisant le port 587. Comment indiquer ce paramètre pour le connecteur SMTP ? Merci pour votre aide.
           Cdt

         • Désolé de vous avoir dérangé, j’ai résolu mon pb. Le post peut être supprimé merci.
           Cdt

6. bonjour,
   Bravo et merci pour ces tutos très complet et très bien fait !
   bonne continuation

   cordialement

7. Bonsoir,

   J’ai configurer mon organisation sur vos bases. Je rencontre un problème pour la configuration d’un client hors domaine et non connecté à exchange. Il est configuré en POP3 (qui est activé dans exchange et fonctionne). Côté réception pas de souci, le pop3 avec le FQDN fonctionne. En revanche le SMTP ne fonctionne pas. Pour configurer le client j’utilise le FQDN comme serveur Pop et comme serveur SMTP. En utilisant ce paramétrage, la réception fonctionne (pop sur le port 995 etc..) mais le SMTP me pose pb. Il m’est possible de configurer le client avec le SMTP avec le smarthost de l’hébergeur, mais cela n’est pas très net comme config, en revanche les mails partent.
   Auriez-vous une idée sur ce problème ? Merci par avance. Cdt

8. Bonjour Sylvain,

   Je trouve votre approche concernant le nom FQDN public intéressant, et je souhaite l’appliqué à un échange 2010.
   J’ai repris vos commandes power shell pour modifier le FQDN public, cela fonctionne correctement sauf sur une commande :

   [PS] C:\Users\Administrateur\Desktop>Get-ReceiveConnector “Default SRV-EXCH1″|Set-ReceiveConnector -Fqdn mail.totoland.fr

   Lorsque l’attribut AuthMechanism sur un connecteur de réception contient la valeur ExchangeServer, vous devez affecter
   au paramètre FQDN sur le connecteur de réception l’une des valeurs suivantes : le FQDN du serveur de transport “SRV-EXC
   H1.totoland.fr”, le nom NetBIOS du serveur de transport “SRV-EXCH1” ou $null.
   + CategoryInfo : InvalidOperation: (SRV-EXCH1\Default SRV-EXCH1:ReceiveConnector) [Set-ReceiveConnector],
   InvalidFqdnUnde…erAuthException
   + FullyQualifiedErrorId : 3313F335,Microsoft.Exchange.Management.SystemConfigurationTasks.SetReceiveConnector

   Pouvez vous me dire si le comportement et normal ?

   Merci pour votre retour.

   Julien.

   • Bonjour,
     Ce comportement est normal si votre connecteur de réception utilise l’authentification Windows.
     Désactivez l’authentification Windows (si vous ne l’utilisez pas, bien sûr) et vous pourrez fixer votre FQDN public.

     • Bonjour Sylvain,

       Je viens de faire le test, depuis un exchange 2013 SP1.
       Par power shell j’obtient le meme message.
       Idem via la console :

       
erreur
Lorsque l'attribut AuthMechanism sur un connecteur de réception contient la valeur ExchangeServer, vous devez affecter au paramètre FQDN sur le connecteur de réception l'une des valeurs suivantes : le FQDN du serveur de transport "SRV-EXCH.fa49.fr", le nom NetBIOS du serveur de transport "SRV-EXCH" ou $null.

       • Je viens de trouver le problème, il faut décocher Authentification du serveur Exchange.
         Mais cela ne change pas grand chose, vu qu’on répète l’opération a la configuration du connecteur de réception et qu’on config le FQDN.

         Merci.

9. Bonjour Sylvain,

   la commande suivante nslookup -q=A mail.votredomaine.fr retourne l’IP privée 192.168.1.xxx.
   Est-ce normal?
   Merci de me tenir informé.
   Cordialement,

   • Bonjour,
     C’est normal si la commande est exécutée depuis le réseau local (c’est le DNS local qui répond).
     Ce n’est pas normal si la commande est exécutée en dehors du réseau local (serveur DNS public).

10. Bonjour et merci pour ce super tuto
    j’ai pour ma part un souci quand je fais le test exchnage connectivity sachant que je suis sur exchnage 2013
    Tentative pour localiser l’enregistrement SRV _autodiscover._tcp.toto.fr dans DNS.
    Échec de recherche d’un enregistrement SRV de découverte automatique dans DNS.

    l’envoi et reception de mail fonctionne
    l’ajout d’une boite sur un pc dans le domaine est ok

    au niveau du dns je suis chez elb
    j’ai rajouter
    les entrees
    mail.toto.fr type a qui pointe sur 89.xxx.xxx.134
    webmail.toto.fr type a qui pointe sur 89.xxx.xxx.134
    .toto.fr type MX qui pointe sur mail.toto.fr
    autodiscover.toto.fr de type cname qui pointe sur webmail.toto.fr
    _autodiscover._tcp.toto.fr de type srv priorite 0 / poids 1 / port 443 pointe sur autodiscover.toto.fr

    quand je fais get-client accessserver | fl autodiscoverserviceinternaluri
    j’ai
    autodiscoverserviceinternauri : https://autodiscover.toto.fr/autodiscover/autodiscover.xml

    et du coup je ne sais pas si le problème est liée a l’erreur mais pour les clients qui veulent se connecter depuis leur pc perso
    donc pas dans le domaine sur leur outlook cela ne marche pas

    Merci d’avance

    • Bonjour,
      Vous avez ouvert un post sur les forums Technet : c’est une bonne idée car cela vous permettra d’avoir une répondre personnalisée.

11. Bonjour,

    D’abord, je vous remercie infiniment pour votre tuto autour d’Exchange 2013.

    Je suis nouveau dans le monde de la messagerie d’entreprises. J’ai pas bien compris dans votre exemple si le nom “mailhost.sylvaincoudeville.fr” est le nom de la machine ou celui utilisé pour OWA depuis Internet? ou tout simplement c’est le nom de votre organisation Exchange?
    – Est ce que vous vous connecter à OWA avec mailhost.sylvaincoudeville.fr sans avoir besoin de créer un enregistrement CNAME pour OWA?
    – Pour appliquer votre exemple, est ce que j’ai besoin de mettre en place un serveur DNS Public en DMZ?

    Merci d’avance à vous et à tout ceux qui peuvent m’aider à travers des exemple

    • Bonjour,

      En effet, mailhost.sylvaincoudeville.fr est le nom DNS qui sera utilisé pour accéder à OWA (comme vous avez pu le voir dans les partie suivantes du tuto).
      De la même manière, nous déclarons ce nom dans le DNS public de ce nom de domaine (pour qu’il puisse être résolu par les utilisateurs d’Internet) mais sous la forme d’un enregistrement A et non un CNAME comme on le voit partout (car un CNAME est une sorte d’alias qui nécessite qu’un enregistrement DNS existe déjà).
      Maintenant, que le serveur DNS public soit hébergé dans une DMZ, une VM chez AWS ou sur un serveur dédié chez 1&1, c’est une autre histoire!

12. Bonjour,

    Merci pour votre tutoriel. Si j’ai bien compris nous sommes obligé d’avoir une ip fixe de notre FAI, si il faut lié un nom de domaine à un ip publique elle ne sera jamais mis à jour, de ce fait lorsque l’on obtiendra une autre ip ça ne marche plus.

    Pouvez-vous me confirmer cela svp ?

    Cordialement

    • C’est exact!

13. Bonjour

    je souhaite faire de la réception et de l’envois de mail depuis plusieurs domaines.
    que me conseilliez vous , de créer des serveurs virtuel sur mon ad (1 par domaine) ?
    est il possible de réceptionner plusieurs domaine sur un Exchange 2k13SP1 avec un seul Ad 2K12R2DC?

    j’ai actuelement 9 domaines ?
    mon serveur est un dual xeon L5520 avec 26 GB de DDR3 . 2 connections fibre noir 10GB directement relieé au reseau LYON IX et NEOTELECOM. donc pas de problème de BP ni de charge CPU, je peux monter un cluster en moin de 4H.

    merci de votre retour.

    • Bonsoir,

      Vous pouvez réceptionner plusieurs domaines avec un seul domaine Active Directory.
      Vous pouvez avec votre AD unique et votre configuration matérielle gérer sans soucis 9 domaines internet.

      Pour ajouter des domaines supplémentaires, il suffit d’utiliser le cmdlet New-AcceptedDomain.

14. Bonjour,
    Quel est l’équivalent de la commande :

    -ReceiveConnector “Default Frontend EXCH2013″|Set-ReceiveConnector -Fqdn mailhost.sylvaincoudeville.fr

    Pour un serveur Exchange 2016 ?

    Cordialement

    Paul Dury

15. Merci pour cet excellent tuto. les adresses de mon domaine reçoivent sans pouvoir émettre vers l’extérieur. a quoi cela pourrait etre du???

    • Bonjour,

      Quel et le message d’erreur lorsque vous tentez d’envoyer un e-mail?

16. Bonjour
    J’ai besoin d’aide au niveau de configuration du nom d’hôte dans Exchange, j’ai une commande qui passe pas :
    Get-ReceiveConnector “Default Frontend Exch2013″|Set-ReceiveConnector -Fqdn mailhost.tsgeri.fr
    Get-ReceiveConnector “Default Frontend Exch2013.techbis.local”|Set-ReceiveConnector -Fqdn mailhost.tsgeri.fr

    Le nom de mon serveur est “EXCH2013”
    J’ai les deux messages d’erreur:
    https://drive.google.com/open?id=0B_1pPuQ5VrGGUkNqR0xuMW5OVDA

    Est-ce qu’il y a un moyen de corriger ça en dans l’ ECP??

    Merci

    • Bonjour,

      Avez-vous enlevé l’authentification Exchange comme indiqué dans le screen shot un peu plus haut dans le tuto ?

      • Bonjour Sylvain,

        J’ai le même soucis sur un Exchange 2010. Donc apparemment il faut enlever l’authentification pour pouvoir modifier le FQDN.
        Mais quels sont les risques d’enlever cette authentification ? Elle ne sert qu’en cas de serveur exchange multiple dans l’organisation ? J’ai lu qu’il y a un risque de transformer le serveur en open relay quand on désactive cette authentification.

        Bien cordialement

17. Super! Ton article présente le concept, ce qui est souvent oublié dans les différents tuto que l’on peut trouver! Merci.

18. Bonjour Sylvain ,

    Quel travail remarquable et d’une grande aide.
    Je suis en ce moment en train d’installer un Exchange 2016 et je bloque sur les noms d’hôtes dans l’exchange.
    Le copier coller des tes lignes de commandes ne fonctionne pas pour moi ( en changeant bien entendu tes infos par les miennes )

    Merci de tes lumières.

19. Bonjour,
    J’aurais une petite question par rapport à une situation.

    J’ai des adresses mail @nomdedomaine.com pour la majeur partie des utilisateurs sur mon serveur smallbusiness server 2011.
    Cependant j’ai quelques utilisateurs qui ne sont pas sur ce serveur et qui utilisent leur messagerie @nomdedomaine.com en pop.
    Le problème est que maintenant si quelqu’un qui est déclaré sur le serveur veut envoyer a un autre utilisateur avec le même nom de domaine ben ca fonctionne pas vu que le serveur ne connaît pas l’adresse.
    Auriez-vous une solution ?
    Merci

20. Bonjour.
    Tout d’abord merci beaucoup pour ce tuto fort utile. Cependant, je rencontre un problème. Je veux utiliser une résolution MX. Sur Telnet, quand je rentre le “rcpt to”, il me sort une erreur 550 5.7.1 Unable to relay.
    Ma configuration est un abonnement standard chez SFR et un nom de domaine chez OVH.
    Merci d’avance !

21. Bonjour,
    Merci pour ce tutoriel.
    Je bloque au début de la partie 3 lorsque je dois ping mon fqdn.
    Malgré le suivi des indications, le ping indique l’ip publique et non celle privée.
    Une idée ? Est-ce qu’il y a un délai ?

    • Bonjour,
      Vous avez peut être oublié de créer une zone DNS pour le FQDN public sur le serveur DNS de votre AD?

22. bonjour le boss tu es vraiment cool avec tes tutoriel
    Mais jai un soucis avec mon exchange j peux envoyer le mail a exterieur je n’arrive pas a recevoir
    quand je tape telnet nomdomain port
    ESMTP mail service is ready yet
    apres je tape ehlo
    il me retourme :
    250-imail.domain.com hell0[192.168.1.11] il me renvois pas ip publique
    sauf IP prive que j’utilise pr mon serveur exchangr
    je compt sur vous

    • Bonjour,
      Je pense qu’il y a confusion entre la communication interne et externe.
      En effet, même si le nom de domaine public (ex: mail.camara.com) est disponible en interne et en externe, selon si le Telnet est effectué sur le réseau local ou depuis Internet, le résultat ne sera pas le même :
      – si le Telnet est fait depuis le réseau local, l’IP retournée lors de la communication SMTP (192.168.1.11 ici) sera l’IP privée de ta machine cliente
      – si le Telnet est fait depuis Internet vers l’IP publique de ton Exchange, l’IP sera l’IP publique de la connexion Internet depuis laquelle tu fais ton essai.

      Si le résultat est le même dans les 2 cas, cela signifie que la redirection de ports faite sur ton routeur est incorrecte et que tu masques l’IP publique de l’appelant sur l’IP privée de ton routeur (dans ce cas, 192.168.1.11 serait l’IP de ton routeur).

      Espérant que cela aide.

      A bientôt.

23. Bonjour Sylvain, merci deja pour ces supers tuto. Je suis un peu confus dans l’implementation de Exchange. J’ai souvent vu dans certains posts des personnes qui utilisent un troisieme serveur Exchange dans lequel ils installent uniquement le role transport edge dans une DMZ. Es ce vraiment necessaire?

    • Bonjour,
      Ceci est une très bonne remarque.
      L’usage d’un serveur supplémentaire avec le rôle Edge dont je n’ai pas parlé dans ce tuto est en effet répandu, mais pas obligatoire.

      Le rôle Edge est un rôle qui n’est pas cumulable avec l’un des autres CAS, Mailbox et Transport Hub. Edge est un rôle spécifiquement conçu pour créer un Frontal (réception MX des emails) avec des fonctionnalités de filtrage et antispam avancées.
      Il est de bonne augure de le mettre en DMZ (puisqu’il est en frontal sur Internet).

      Mais je vous confirme qu’il n’est pas obligatoire.

24. Bonjour, j’essaie pas à pas de configurer un serveur exchange 2013 sur une machine virtuel (Hyper-V/Server 2012r2), tout se passe bien sauf quand je tape la commande suivante dans le shell exchange :
    Get-ReceiveConnector “Default Frontend SRV-EXCHANGE”|Set-ReceiveConnector -Fqdn mailhost.manaoure.ovh
    J’obtiens toujours l’erreur :
    Impossible d’effectuer l’opération, car l’objet ‘SRV-EXCHANGE.manaoure.lan\Default Frontend SRV-EXCHANGE.manaoure.ovh’ est introuvable sur SRV-2017.manaoure.lan’

    SRV-2017 est mon serveur AD sous 2012r2

    Avez-vous une idée ? D’avance merci

    Istinen JL FIETTE

    • Bonjour,
      Vérifiez que votre connecteur de réception se nomme bien “Default Frontend SRV-EXCHANGE” car le message d’erreur parle de ‘SRV-EXCHANGE.manaoure.lan\Default Frontend SRV-EXCHANGE.manaoure.ovh’
      Faites éventuellement un “Get-ReceiveConnector” afin d’obtenir la liste de tous les connecteurs de réception de votre serveur pour vérifier

      • bonjour, je bloque au niveau de l’envoie de mail vers l’exterieur, j’ai configuré le connecteur d’envoie et mis le serveur smtp de mon fai avec le port 25 et je constate que je reçois les mails une fois sur deux, des fois sa va dans les spams. comment pourrai je contourner ce probleme? merci

25. Bonsoir cher tous
    Cher Sylvain, merci pour votre tuto très claire.
    Je suis arrivé dans un nouveau poste de travail où j’ai trouvé un serveur WINDOWS SERVEUR 2012 sur lequel tous à été installé AD, Exhange 2013, le serveur d’antivirus et bien d’autre applications maison.
    Nous avons un Domaine local, Exchange en local, le nom de domaine hébergé avec notre site web à l’extérieur chez un hébergeur. Le nom de domaine local est différent du domaine externe. (notre_domain.com et nom_de_notre_site.com)
    Mon problème est que depuis un certain temps nos messages vers certaines adresses sont rejetées automatiquement avec des codes d’erreurs:
    Remote Server returned ‘554 Transaction failed’,
    Remote Server returned ‘400 4.4.7 Message delayed’ ,
    returned ‘550 4.4.7 QUEUE.Expired; message expired
    etc …
    J’ai regarder la configuration du domaine et la redirection MX tous à été fait.
    Je ne sais pas comment faire pour que les adresses qui rejettent mes mails acceptent de recevoir normalement.
    Merci de m’aider.

26. Bonjour, je tenais à vous remercier pour cette procédure. Bravo pour votre travail

27. Bonjour,

    Sa fait 3 jours que j’essaie de configurer tant bien que mal pour connecteur d’envoi de mon serveur Exchange 2016,

    Je m’explique, j’ai un nom de domaine chez OVH (form-azur.fr) et j’ai configurer mon Exchange en suivant votre tuto j’ai donc renommer tout bien en mettant mailhost.form-azur.fr…

    on accède bien a l’owa et l’ecp par l’intermédiaire de https://mailhost.form-azur.fr en interne, et tout le monde reçoit bien les mails.

    Mon problème vien en faite de l’envoi des mail à l’exterieur , j’ai essayé tout d’abord en MX et en fait si une personne de l’entreprise envoi par exemple sur une adresse gmail, bah sa fonctionne par contre si on envoi sur une adresse d’un nom de domaine d’ovh par exemple, bah sa arrive pas.

    Du coup j’ai essayer en mettant un hote actif (smtp gmail) à la place du MX, tout les mails partent et arrivent mais l’adresse de reponse et mon adresse gmail du SMTP, ce qui est très embettant.

    J’ai essayé de prendre contact avec OVH en leur expliquant mon probléme mais ils m’ont dit trés gentiment qu’ils pouvait pas m’aider.

    Bref j’espere que j’ai bien expliqué mon probléme

    Avez vous une idée de ce que je peut faire ?

    Merci

28. Bonjour,
    pourriez vous m’aider, mes mails ne sont pas acceptés par certains mails: voici ce que je recois:

    hosting80.skyberate.net a rejeté votre message vers les adresses de messagerie suivantes :
    a.elbouyousfi@it-systemes.be (a.elbouyousfi@it-systemes.be)
    hosting80.skyberate.net a généré cette erreur :
    Verification failed for Sender verify failed
    Un problème s’est produit lors de la remise de ce message à cette adresse de messagerie. Essayez de le renvoyer. Si le problème persiste, contactez le support technique de votre organisation.

    Informations de diagnostic pour les administrateurs :
    Serveur de génération : EXCHANGE.ejja.net
    a.elbouyousfi@it-systemes.be
    hosting80.skyberate.net
    Remote Server returned ‘550-Verification failed for 550 Sender verify failed’
    En-têtes de message d’origine :

    Received: from EXCHANGE.ejja.net (192.168.8.103) by EXCHANGE.ejja.net
    (192.168.8.103) with Microsoft SMTP Server (TLS) id 15.0.847.32; Thu, 7 Dec
    2017 16:08:39 +0100
    Received: from EXCHANGE.ejja.net ([::1]) by EXCHANGE.ejja.net ([::1]) with
    mapi id 15.00.0847.040; Thu, 7 Dec 2017 16:08:39 +0100
    From: info
    To: “a.elbouyousfi@it-systemes.be”
    Subject:
    Thread-Index: AQHTb2NUgUDF00z4X0OH0uVmR1Hmdg==
    Date: Thu, 7 Dec 2017 13:57:33 +0000
    Message-ID:
    Accept-Language: fr-BE, en-US
    Content-Language: fr-BE
    X-MS-Has-Attach:
    X-MS-TNEF-Correlator:
    x-originating-ip: [81.244.249.19]
    Content-Type: multipart/alternative;
    boundary=”_000_2686a100748c4c75a2d138f624249fdaEXCHANGEejjanet_”
    MIME-Version: 1.0

29. Bonjour,

    Super Tuto, ça m’a bien aidé pour configurer un Exchange 2016. Par contre, concernant le connecteur de réception Default FrontEnd, pourquoi faut-il décocher l’authentification “Authentification du serveur Exchange ” ? Que se passe t-il si on laisse cette authentification cochée ?

    Merci d’avance.

    Benoît

30. Bonjour,

    Merci pour ce tuto, ça m’a bien aidé.
    Concernant le connecteur de réception, je ne comprends pas pourquoi il faut décocher l’authentification “Authentification du serveur Exchange”.

    Merci.

    Benoît

31. Bonjour Sylvain;

    Dans la partie ou vous changez la réponse a HELO dans le connecteur de réception vous décochez la case “Authentification du serveur Exchange”.
    Le problème c’est que du coup on perd 250 STARTTLS, hors par expérience, certains serveurs de messagerie refusent vos mails si votre Exchange ne présente pas STARTTLS, c’est aussi considéré comme un défaut (non bloquant) par MXTOOLBOX.

    A ce jour la seule parade que j’ai trouvé c’est de monter un Frontal EDGE (workgroup) en DMZ qui s’appel MAILHOST avec le suffixe DNS contoso.com pour que tout sois cohérent.
    Dans cette configuration les connecteurs montés automatiquement sont alors cohérent et la réponse a HELO sur le net est cohérente (mailhost.contoso.com) , ainsi on garde l’annonce 250 STRATTLS.

    Est-ce que vous avez une autre Astuce que celle-ci ?
    J’ai lu qu’il fallait un certificat autres que “autosigné” avec SSL over SMTP mais ça me parait alambiqué

32. bonjours monsieur,
    je suis une fille marocaine et j’ai trouvé un conflit quand j’installe l’office Exchange 2013 sur le Windows serveur 2012 r2 via intranet pour l’installation ça se passe très bien mais le reçois des messages ça marche pas.
    aide moi svp parce que vraiment je fais plusieurs tentatives et sans résultat.

33. Bonsoir M. COUDEVILLE,

    Super tutoriel et un grand merci par avance.

    Environnement :
    j’ai un dédier aux tests avec un routeur frontal virtuel sous opnsense ( un fork de pfsense) avec une patte LAN bien sur et une autre en WAN (qui me sert d’ @IP public si je le dire comme ça !!) configuré avec une ip privée en l’intérieur du grand réseau de l’entreprise. j’espère vous avoir noyer !!

    Je suis actuellement confronté à quelques soucis qui me bloqué à ce niveau avec 3 problèmes relevé mais dont je ne sais l’origine :
    1 – A l’exception du WAN, J’arrive à me connecter en telenet depuis mon LAN de test ainsi que le LAN de l’entreprise, normal ou pas ?
    2 – Egalement, à l’exception du LAN de l’entreprise, j’arrive à me connecter à OWA depuis le WAN et le LAN test, normal ou pas ?
    3 – Apres connexion en LAN test et ou en LAN entreprise, aucune des adresses mails que je saisisse n’est reconnue (adresse invalide), pourquoi ?
    Merci pour vos éclaircissement si possible.

Les commentaires sont fermés.