SMTP Versand aus Lexware

Zitat von mikemars

Moin,

seit dem Juni-Update von Lexware funktioniert der MAPI-Versand (Kompatibilitätsmodus) erst nach Einfügen eines neuen Registry-Eintrags und dann auch nur, wenn lediglich david und keine andere Mail-Software lokal installiert ist.

Lexware rät, auf SMTP umzustellen. Dies will beim Kunden einfach nicht gelingen, wenn ich die Postman-Log richtig interpretiere, gibt es Fehler bei der TLS-Aushandlung.

Ein gültiges Let's Encript-Zertifikat ist vorhanden, alle Ports geöffnet.

Hat dazu jemand Hinweise?

Danke im Voraus!

Alles anzeigen

wir haben auch Probleme mit dem neuen TEAM Client und dem Mailversand. Allerdings per MAPI

Zitat von mikemars

Dies will beim Kunden einfach nicht gelingen, wenn ich die Postman-Log richtig interpretiere, gibt es Fehler bei der TLS-Aushandlung.

Mit Logfile Ausschnitt (anonymisiert) könnte man ja eventuell etwas sachdienliches dazu sagen.
Ohne wird es schwierig.

Ich habe hier reichlich Systeme, welche per smtp mit aktivem tls mails über den aktuellen David Server senden.

Apropos aktueller David Server... Welche Version läuft dort?

Da fällt es mir wie schuppen von den Augen.
Du schreibst das ein aktuelles Let's Encript-Zertifikat vorhanden ist.
Wie sieht es mit der DNS Auflösung aus?
Wird der David Server vom Lexware über einen zum Zertifikat passenden DNS Namen angesprochen und löst dessen IP Adresse im - vermutlich an der Stelle - internen Netz auch auf diesen DNS Namen auf?
Ich fahre hier ein split DNS Setup, damit unsere internen Server den David Server intern mit seinem externen Namen ansprechen können und auch Antworten unter diesem Namen bekommen, denn sonst akzeptieren sie dessen Zertifikat schlicht nicht.

Allerbesten Dank.

Das mit dem zum Server passenden Zertifikat war der entscheidende Hinweis, den ich weder als dem Lexware-Log, noch aus dem Postman-Log lesen konnte.

Das war die schnöde Meldung auf Tobit-Seite: Service not available.

(00001248) No more data available: Got=0
(00001248) Got complete TCP Message (Size=0)
[1248] 421 mx.meinserver Service not available
(00001248) SSLWrite failed:
Free TLS
[1248] SMTP TLS RX Connection closed

Man kann dem Postman auch mehrere Zertifkate verpassen, dann spart man sich das anpassen des DNS Server,
und kann den David Server Intern direkt ansprechen. Einfach über den David Admin ein passendes Zertifkat erstellen lassen,
oder besser über ein über die Intern CA ausgestelltes Zertifikat importieren, und dem Dienst zuweisen.