Sümptomid

Välistele domeenidele saadetud e-posti sõnumid on järjestatud asutusesisese Exchange'i serveriga (2016 või 2013). Kui kasutate oleku, kuvatakse järgmine tõrketeade:

421 4.4.1 Ühendus aegus." Proovitud Tõrkesiirde alternate host, kuid ei õnnestunud. Kas ei ole alternate hosts või kohaletoimetamine nurjus alternate hosts.

Lisaks järgmine tõrge kirje Connector saata logisid näitab transpordikihi turbe (TLS) läbirääkimised nurjus:

TLS läbirääkimised nurjus tõrkega NoCredentials

Põhjus

See probleem ilmneb, kui täidetud on järgmised tingimused:

  • Sert, mida kasutatakse väljamineva TLS puudub privaatvõtit.

  • Saate asustada abil serdi väljaandja ja SubjectName stringide TLSCertificateName atribuut. Lisaks atribuudi < i > väljaandja stringi < S > SubjectName stringi kasutatakse väljamineva TLS jooksul saata konnektor suunata e-posti sõnumeid välistele domeenidele.

Lahendus

Selle probleemi lahendamiseks toimige järgmiselt.

  1. Saada autoriteetne meilisõnumite saatmine Connectori logimise lubada. Selleks käivitage järgmine PowerShelli cmdlet-käsk administraatorina. Set-SendConnector "NameOfTheSendCconnector" -ProtocolLoggingLevel Verbose

  2. Vaadake üle saada konnektor logisid kasutatakse väljamineva TLS-i serdi tuvastamiseks. Näiteks logikirje sarnaneda järgmisega: Date/Time.ConnectorId,Outbound to Office 365,SessionId,16,192.168.0.78:28252,172.16.38.36:25,*,,Sending certificate Date/Time.ConnectorId,Outbound to Office 365,SessionId,17,192.168.0.78:28252,172.16.38.36:25,*,CN=*.xxx.xxx.xxx,Certificate subject Date/Time.ConnectorId,Outbound to Office 365,SessionId,18,192.168.0.78:28252,172.16.38.36:25,*,"CN=xxxxxx, OU=xxxxxx, O=xxxx, L=xxxx, S=xxxxx, C=xx",Certificate issuer name Date/Time.ConnectorId,Outbound to Office 365,SessionId,19,192.168.0.78:28252,172.16.38.36:25,*,xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx,Certificate serial number Date/Time.ConnectorId,Outbound to Office 365,SessionId,20,192.168.0.78:28252,172.16.38.36:25,*,xxxxxxxxxxxxxxxxxxxxxxxxxxxx,Certificate thumbprint Date/Time.ConnectorId,Outbound to Office 365,SessionId,21,192.168.0.78:28252,172.16.38.36:25,*,*.xxxx.xxx.xx alternate names Date/Time.ConnectorId,Outbound to Office 365,SessionId,22,192.168.0.78:28252,172.167.38.36:25,*,,TLS negotiation failed with error NoCredentials

  3. Sert on sammus 2 PrivateKey atribuudi oleku kontrollimiseks. Selleks käivitage järgmine cmdlet-käsk: Get-ChildItem -Path Cert:\LocalMachine\My | where {$_.Thumbprint -like 'Certificate thumbprint identified in step 2'} | Select-Object -Property thumbprint,hasprivatekey

  4. Eemaldage serti, mis on juhises 2 käivitada järgmine cmdlet-käsk: Get-ChildItem -Path Cert:\LocalMachine\My | where {$_.Thumbprint -like 'Certificate thumbprint identified in step 2'} | remove-itemMärkus. Enne eemaldamist sert, mis tuvastatakse juhises 2, veenduge, et on puudub sõltuvus sert on muud rakendused, mis on serveris, mis töötab Microsoft Exchange serveris. Kui sõltuv teha vajalikke muudatusi rakenduse, et käivitub serdiga, mis on mainitud juhises 5.

  5. Kolmanda osapoole kehtiv läbi tavalise protsessi importida, ja seejärel Exchange Management shelli tõendiga oleku kontrollimiseks käivitada järgmine cmdlet-käsk. Get-ExchangeCertificate | where {$_.rootca -eq 'third-party certificate'}Märkus. Exchange Management shelli alati loetletud serdid, millel on kehtiv privaatvõtit.

  6. Lubage imporditud muu serdi SMTP-teenus töötab järgmine cmdlet-käsk: Enable-Exchangecertificate -thumbprint "Thumbprint of the new certificate" -services SMTPMärkus. Kui teilt küsitakse, kas soovite asendada olemasoleva serdi uue serdiga, tippige nr.

  7. Kui muu tootja sert juba imporditud, hakkab uue serdiga muude tootjate Exchange Server.

  8. Käivitage järgmine cmdlet-käsk teha uuesti vastu sõnumite järjekord. Get-queue -resultsize unlimited | where {$_.status -eq 'retry'} | retry-queue

Kas vajate veel abi?

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liitu Microsofti Insideri programmis osalejad

Kas sellest teabest oli abi?

Kui rahul te keelekvaliteediga olete?
Mis mõjutas teie hinnangut?

Täname tagasiside eest!

×