• Bewerte uns auf OMR Reviews: Klick

  • 25Reports geht live, schaut es euch an: Klick

  • Achtet bitte in den Beiträgen darauf, dass ihr keine Informationen teilt, die der DSGVO unterliegen können. Verpixelt bitte die entsprechenden Stellen in Screenshots, postet hier auf keinen Fall Messagetracks ohne Rücksprache und auch in den Log Files können persönliche oder sensible Daten enthalten sein.

    Macht uns auch bitte per PN darauf aufmerksam wenn ihr etwas seht. Schreibt mich (@sören) einfach direkt an. 

  • Zertifikate vom Deutschen Forschungsnetz beziehen (Harica CA)? Klick

Kein Email Eingang von diversen Freemail Anbieter

GBM

Member
Registriert
27 März 2024
Beiträge
9
Reaktionspunkte
1
Hi,

wir haben gestern in der Wartung von 15.6 auf die schnelle Version 15.7 aktualisiert.
Seitdem bekommen wir von gmail, gmx, web etc. keine Emails mehr.
Andere Anbieter kommen problemlos durch und ich kann nichts in der Nachrichtenverfolgung / Warteschlange oder der angehaltenen Emails finden.

Einziger Anhaltspunkt ist in der Ereignisanzeige folgender Eintrag:
Failed to establish a secure channel with the remote host X.X.X.X:25. Die Anmeldeinformationen, die dem Paket übergeben wurden, wurden nicht erkannt


Message:
Die Anmeldeinformationen, die dem Paket übergeben wurden, wurden nicht erkannt
Error type:
System.ComponentModel.Win32Exception

Error code: 2147500037
Program location:
bei System.Net.Security.SslState.InternalEndProcessAuthentication(LazyAsyncResult lazyResult)
bei System.Net.Security.SslState.EndProcessAuthentication(IAsyncResult result)
bei System.Threading.Tasks.TaskFactory`1.FromAsyncCoreLogic(IAsyncResult iar, Func`2 endFunction, Action`1 endAction, Task`1 promise, Boolean requiresSynchronization)
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.DaneStream.<AuthenticateAsClientAsync>d__64.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.NetworkConnection.<ExecuteAsync>d__34.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.ClientConnection.<SwitchToSecureConnectionAsync>d__15.MoveNext()

Die anonymisierte IP ist eine von einem externen Email Provider, diese Nachricht taucht mehrfach auf und mit wechselnden IPs.
Wir haben die Server nur aktualisiert und einmal neugestartet.
Was können wir tun, um das Problem weiter einzugrenzen bzw. zu lösen?
 
Hab jetzt von einer anderen Email Adresse geantwortet, da bekomme ich direkt:

Cannot start TLS: handshake
failure
 
Cannot start TLS: handshake
also wir ändern nichts an den TLS Settings des Servers durch ein Produkt Update, da du aber auch einen reboot gemacht hast, könnte es sein, dass Gruppenrichtlinien oder Windows Updates ausgerollt wurden, die durch den reboot nun aktiv wurden

Lies doch mal mit einem IISCRYPTO die TLS Konfiguration des Windows Server mit der Gatewayrolle aus.
 
Folgendes bekomme ich aktuell ausgeworfen mit IISCRYPTO
1770723078103.png

1770723374437.png
1770723406764.png
 
Zuletzt bearbeitet:
Zurück
Oben