Mailloop in Hybridstellung verhindern.

Vinc

Hallo,

ich nutze Mailcow hinter einer Sophos XGS hauptsächlich für die Kommunkation mit einem alten Ticketsystem, SQL- und Monitoring Benachrichtigungen. Ich habe alle open relay Sachen abgeschafft und für alles Postfächer erstellt.
Der Mailflow ist aktuell wie folgt: Office365 nimmt die externen Mails an und schickt diese über die Sophos XGS an Mailcow weiter. Dies läuft bei Office365 über einen Hybrid-Connector. Mailcow stellt die Mails in die Postfächer zu. Leider werden alle Mails die nicht zugeordnet werden können zurück an Office365 geschickt und ich bekomme einen Mailoop.
Wenn ich die Domain nicht auf alles relayed einstelle werden die Mails abgelehnt weil die fürs Ticketsystem ja von der selben Domain kommen. Es ist kompliziert und ich habe mittlerweile Kopfschmerzen.
Kurzgesagt ich möchte das alles was von Office365 kommt bei der Mailcow enden lassen Status (zugestellt oder nicht möglich)
Und alles was bei der Mailcow anfängt muss zu Office365 und von dort weiter.

Ich hoffe es hat jemand eine Idee.
Vielen Dank,

DocFraggle

Vinc Richte doch einfach eine Catchall Adresse pro Domain ein bis Du alles gefixt hast

Vinc

DocFraggle Moin, leider verstehe ich die Antwort nicht ganz. Es gibt nur eine Domain.

Und ich kann auf Office365 Seite leider keinen Filter einstellen, da ich eine Journal Regel habe die alles an das on-prem archiv weiterleitet. Sobald ich am Hybrid Connector sage das nur bestimmte mailadressen durchgelassen werden sollen, sprinnt Microsoft leider rum. (Fehler: ‎554 5.3.190 Journaling on-premises messages to cloud is misconfigured or not supported.)
Ich hatte dazu schon einen sehr langen Supportverlauf mit MS

DocFraggle

Vinc Ich verstehe Dein Setup so:

Domain example.com bei Office 365 gehostet. Alles was dort ankommt willst Du an die Mailcow weiterleiten. Also hast Du entsprechend die Regel in Office 365 erstellt und die Domain example.com auch in Mailcow konfiguriert.
In Mailcow dann wahrscheinlich Mailboxen wie a@example.com und b@example.com
Wenn eine Mail an c@example.com die Mailcow erreicht und die Mailbox nicht existiert wird Dein Loop ausgelöst.
Also erstelle einen E-Mail Alias “@example.com” in Mailcow für z.B die Mailbox a@example.com. Das ist die erwähnte Catchall Regel die dann auch hdhdhhd@example.com oder jekfksj@example.com annimmt und der Mailbox a@example.com zustellt

Vinc

DocFraggle ok, also die catchall Adresse sammelt dann alles ein was bei der mailcow ankommt, aber nicht zugeordnet werden kann zu einem Postfach. Zudem könnte ich dann in diesem Postfach eine Regel erstellen damit entsprechend eine “Nicht Zustellbar” Nachricht kommt. Alles andere wird normal an die Postfächer zugestellt und an Office365 rausgeschickt. Zudem kann ich sehen was noch vielleicht noch als als open relay rumschwirrt. Hab ich das so richtig verstanden?

DocFraggle

Exakt!

Vinc

DocFraggle Ich habe ein Postfach ndr@example.com erstellt und ein Catchall für @example.com mit ziel ndr@example.com. Sobald dies aktiv ist gehen keine Mails mehr raus. Wenn ich dann z.b. über den SQL Server eine Mail mit dem postfach sql@example.com verschicke an ein postfach in office365 mit der selben domain @example.com verschwindet diese im nichts, bzw. im ndr Postfach.
Eine externe Adresse wie ich@gmail.com ist erreichbar.
Die catchall Regel müsste explizit nur eingehende mails auffangen und nicht ausgehende.

DocFraggle

OK dann verstehe ich Dein Setup so gar nicht. Du hast also in Office 365 auch nochmal Postfächer mit der gleichen Domain? Wozu dann überhaupt noch die extra Mailcow?

Vinc

DocFraggle Genau. Wir haben vor einigen jahren unsere User Postfächer zu Office365 migriert, allerdings haben wir noch 40 Postfächer on prem fürs Ticketsystem und andere Systeme (Lizenzen für jedes Postfach in office365 wäre einfach teuer). Das war durch den funktionierenden Callout über Exchange Hybrid kein Problem. Der lokale Exchange dient nun aber nur noch für das verwalten der User aber nicht mehr als Mailserver. Das hat Mailcow nun übernommen, allerdings mit diesem kleinen Loop Problem.

DocFraggle

In dem Fall funktioniert das dann mit dem Catchall Alias nicht, aus obigen Gründen. Dann weiß ich hier in diesem speziellen Fall leider auch keine Lösung…