Microsoft 365 mit externem SMTP Server

Hallo Herr Petrov,

was soll ich Ihnen ausführlicher erklären? Unser Ziel ist es, dasss die sich beiden Mail-Server (Office 365 und der vom SMTP-Anbieter) nicht die Nachrichten gegenseitig zurücksenden und "Ping Pong spielen", da das auf einen Timeout hinausläuft.

Wenn beim SMTP-Anbieter der MX-Eintrag auf Office 365 zeigt und nun ein externer Absender seine Nachricht an einen unbekannten Empäfnger adressiert, so leitet Office 365 die Nachricht an den Server des SMTP-Anbieters weiter, dieser wiederum leitet aufgrund
des angepassten MX die Nachricht zurück an Office 365, wo das Spielchen von vorn losgeht - bis der Timeout folgt.

Wird der MX beim SMTP-Anbieter nicht geändert, können vom SMTP-Anbieter keine Nachrichten an Office 365 geschickt werden, da diese Mails über den Mail-Relay des SMTP-Anbieters abgewickelt werden - Abhilfe bringen hier nur etliche Weiterleitungen von beispielsweise
*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** an *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** - hier landen aber jegliche Nachrichten in der Quarantäne des Exchange Online, da sie als Spam erkannt werden und das trotz gesetzer Ausnahmen.

Bezüglich den verlinkten Websites kann ich nur sagen, dass ich beide in unserer aktuellen Planung und Umsetzung berücksichtigt habe. Wir benötigen einen eingehenden und ausgehenden Connector, da das Szenario Nr. 2 "Sie haben ein Exchange Online-Abonnement,
und einige Ihrer Postfächer befinden sich auf Ihren E-Mail-Servern." auf uns zutrifft - diese wurden beide, wie oben schon geschrieben, eingerichtet.

Eine Einfrühung der alternativ genannten Möglichkeit ist bei uns im Übrigen nicht vorgesehen, da wir erst vor ca. 1,5 Jahren eine vollständige Migration von einem On Premise Exchange Server zu Office 365 durchgeführt haben. Außerdem soll der überwiegende
Teil unserer User Office 365 weiterhin nutzen. Beim SMTP-Anbieter sollen beispielsweise die *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** oder sonstige "Service-Adressen" ausgelagert werden.

Gruß,

- Tom.

hallo georgi,

dass es so einfach ist hätte ich nicht gedacht.

jetzt nur noch kurz damit ich es verstehe:

also erfolgt die authentifizierung über die von mir gesetzten txt / spf einträge in der dns verwaltung zur domain der „firma b“?

leicht irreführen ist die warnmeldung im office 365, wenn ich die domain der „firma b“ auf
"non-autoritative" stelle. ;>





vielen danke georgi

konrad

Hallo Georgi,

vielen Dank für deine Antwort.

Mir ist die Einrichtung der „Einfachen Domänenfreigabe“ soweit klar. Dies haben wir initial mit der Domäne
(Firma-A) mit ca. 250 Usern gemacht. Dasselbe Spiel würden wir nun auch mit der Domäne
(Firma-B) durchführen und diese wie in Punkt. 2 beschrieben konfigurieren.

„2. Im Office 365 würde ich die Domäne (Firma-B) unter Domänen anlegen. Somit taucht die Domänen
(Firma-B) unter „Akzeptierte Domänen“ auf und dort wird sie als
„Internes Relay“ konfiguriert. Und das heißt, dass diese
Domäne nicht als autoritativ gekennzeichnet ist.

Der externe Smart Relay Server mit konfiguriertem Smart Host mit Benutzer Auth. zeigt zu dem externen E-Mail Provider „1&1“.

Nun zu Punkt 3.:

Sobald Punkt 2, also das Konfigurieren der einfachen Domänenfreigabe und des internen Relays im Office 365 abgeschlossen ist, müsste ich eine Connector von Office 365 zu unserem eigenen bzw. ext. Smart Relay Server (E-Mail-Server) konfigurieren

analog dieser Anleitung. Nach meiner letzten Recherche müsste ich in der Connector Konfiguration im Abschnitt „Wählen sie ihr Nachrichtenflussszenario“ -> von
„Office365“ nach “E-Mail Server Ihrer Organisation“ auswählen. Im nächsten Schritt
„Wann möchten Sie diesen Connector verwenden“ erwarte ich eigentlich eine Auswahl, für welche Domäne der Connector gelten soll. Da wir ja auch mehrere autoritative Domänen schon konfiguriert haben (Firma-A, Firma-B….). Oder habe ich hier ein Verständnisproblem?
Kurz gesagt, ich habe zwei Relay Domänen und ich bin mir nicht sicher, wie ich diesen jeweils einen Connector zuweise?



Zu Punkt 5, ist vielleicht noch dies zur Information, 1&1 unterstützt nur eine Benutzer Authentifizierung (SMTP Auth.) und kein Auth. via Zertifikate

Link zu 1&1.



Viele Grüße Konrad

Hallo Konrad,



Das ist nur eine Warnung und keine Fehlermeldung. Diese kommt weil die Hauptidee, die Domäne als Internes Relay zu setzen ist, wenn eine Hybridbereitstellung verwendet wird. Du kannst das ignorieren.



Mit freundlichen Grüßen,



Georgi Taskov



Microsoft Office 365 Support Engineer

Hallo Konrad,



Was Du einzurichten brauchst ist die Einfache Domänenfreigabe (Simple Domain Sharing) für SMTP-E-Mail-Adressen.



Internes Relay muss auch konfiguriert werden.



Die SMTP Adressen kannst Du mit dem DirSync Tool anpassen.



Wohin soll der SMTP Relay Server zeigen zu 1 & 1 oder zu Office 365?



Bitte erläutere Punkt 3.



Freue mich auf Deine Rückmeldung.



Mit freundlichen Grüßen,



Georgi Taskov



Microsoft Office 365 Support Engineer