Exchange 2003 problem

[Dooks]

u firmi imamo exchange 2003. Što se tiče zaštite ispred njega imamo Juniper FW i FortiMail, FortiGate.

Problem koji nam se događa je sljedeći:
Kada tvrtka X prema nama šalje mail sa pc-a, mail-ovi nam stižu normalno.
Kada ta ista tvrtka X odgovara sa mobitela prema nama dobiju sljedeću grešku:

Hi. This is the qmail-send program at mail.nsabs.net.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

:
TLS connect failed: error:14082174:SSL
routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small; connected to xxx.xx.xxx.xxx.
I'm not going to try again; this message has been in the queue too long.

Da li netko zna do čega bi moglo biti problem? Exchange mi nije jača strana, pa budite nježni

Isprike ako je tema na krivom podforumu!

[Alister]

To je problem samo sa tom tvrtkom ili sa svima koji šalju sa mobitela?
Pogledaj u logovima od Exchange-a, kao i u logovima na fortimail-u da li ta poruka uopće dođe do tebe, ako dođe onda bi ti i pisalo zašto je odbijena.

[Dooks]

Samo sa tom tvrtkom.
Pogledati ću po logovima ako ima što u vezi njih.

[shimpa]

Exchange 2003 ima stariju verziju ActiveSynca koja ne radi dobro sa iPhone-ima, u biti sa nijednim iOS-om. Valjalo bi upgradeat taj exchange (bilo iz navedenog razloga bilo iz razloga što je obsolete već 5 godina)

[Dooks]

Jasno mi je da bi valjao napraviti upgrade, no tako je kako je nažalost.
Istu grešku javlja i sa android mobitela, nije samo ios problem.

[mahoona]

Ovo je problem na strani qmaila jer poruka je rejectana na njihovoj strani, ono sto ti mozes za probu na svom Exchangeu je ugasiti Require TLS na konektoru.

[Pupo]

Provjeri si header maila sa mxtoolboxom da vidiš di ti mail zapne, odn. da vidiš odakle dobivaš bounce. Pa si onda rješavaj problem na toj strani. Ako je uopće do tebe, il ti neko odbaci.

[RiSbO]

Pogledaj si certifikate... iz ovog šta si poslao
"SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small"
DH key ti je prekratak..

[Dooks]

Da izgleda da je certifikat istekao i zastario.
E sad pitanje gdje obnoviti certifikat?

[RiSbO]

Čiji je certifikat stari?Self-signed ili?

Sent from my SM-G920F using Tapatalk

[Dooks]

Piše da je issued by (naš DC) issued to mail.našadomena.hr
RSA je 1024Bits

[RiSbO]

joj ne sjećam se kak to ide na 2003..

[Dooks]

Ma nema problema, budem guglao.
I ovako ste mi puno pomogli!