SB
Так, девочки, не ссорьтесь. Вот же дока про гибридный транспорт. С картинками - https://docs.microsoft.com/en-us/exchange/transport-routing
Size: a a a
2021 January 27
SB
Всё, что не касается эксченджа - можно через ksmg пропускать. Но не во всех схемах
ДС
Они на одном белом ip висят ?
На разных. Я понял что проблема в этом, но не до конца понял где происходит проверка. При получении письма с земли облако видит домен отправителя, смотрит с какого ip пришло письмо, проверяет какой сервер стоит в outbound connector, видит что в spf не указан ip отправителя и отбивает письмо. Так?
J
Дмитрий Стародубцев
На разных. Я понял что проблема в этом, но не до конца понял где происходит проверка. При получении письма с земли облако видит домен отправителя, смотрит с какого ip пришло письмо, проверяет какой сервер стоит в outbound connector, видит что в spf не указан ip отправителя и отбивает письмо. Так?
В spf ты указываешь отправителя, а у тебя там +mx
J
Mx это приемник
ДС
Всё, что не касается эксченджа - можно через ksmg пропускать. Но не во всех схемах
В общем мне придется либо настраивать edge сервер, либо как сейчас выделять mbx сервер только для облака?
J
Тем более что у тебя там ещё -all, а не ~all
ДС
Ага. Либо настраивать другой сертификат на ksmg и добавлять в spf ip, с которого уходят письма, если слать напрямую от exchange в облако
ДС
Спасибо, стало понятнее
J
Что тебе сука мешает просто пачку своих белых адресов добавить в спф?)
SB
Дмитрий Стародубцев
В общем мне придется либо настраивать edge сервер, либо как сейчас выделять mbx сервер только для облака?
Я ж доку выше кинул. Там несколько схем реализовать можно
е
Дмитрий Стародубцев
В общем мне придется либо настраивать edge сервер, либо как сейчас выделять mbx сервер только для облака?
Аад коннектор где стоит у тебя?
KK
Привет, кто может помочь с RetentionPolicy ?Я настраиваю исключения для папки Notes, но это не получается и она перемещаеться в архив.
KK
у меня есть исключение для Tasks, а для Notes ек выходит, что может быть такого хитрого с этим?
ДС
Что тебе сука мешает просто пачку своих белых адресов добавить в спф?)
Да вроде ничего. Я только теперь задумался над тем, что может каспер порезать важного при получении почты из облака.
ДС
Я ж доку выше кинул. Там несколько схем реализовать можно
Да, спасибо. Надо еще раз внимательнее перечитать.
ДС
Аад коннектор где стоит у тебя?
На отдельном сервере.
ВБ
Вечером отправку покажу. Как-то оно такое элементарное, что аж стыдно
ДС
Important
Don't place any servers, services, or devices between your on-premises Exchange servers and Microsoft 365 or Office 365 that process or modify SMTP traffic
Don't place any servers, services, or devices between your on-premises Exchange servers and Microsoft 365 or Office 365 that process or modify SMTP traffic