Hi!
Ich habe seit einigen Tagen auf unserem Exchange Server 2010 einige Probleme. Begonnen hatten diese mit dem "Update rollup 12 für Exchange Server 2010 Service Pack 3 (KB3096066)" . Dieses wurde heute wieder deinstalliert. Die Fehler blieben bestehen.
Aufgrund der Fehler bleiben Mails oft in der Warteschlange hängen. Benutzer erhalten dan die Nachricht der verzögerung oder nach 1 Tag die unzustellbar Nachricht. Wenn Mails in der Warteschlange hängen, kann ich diese mit "wiederholen" rausschicken,
geht aber auch nicht immer beim Ersten mal.
Der Fehler tritt nicht bei allen Mailservern an die wir Mails schicken ein, aber doch bei vielen.
Fehlerbeschreibung:
Es tauchen seit mehreren Tagen immer die selben Fehler in der Ereignisanzeigeauf:
Schannel - Event ID 36888
Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Schannel - Event ID 36874
Eine SSL 2.0-Verbindungsanforderung wurde von einer Remoteclientanwendung übermittelt, jedoch werden keine der Verschlüsselungssammlungen, die von der Clientanwendung unterstützt werden, vom Server unterstützt. Fehler bei der SSL-Verbindungsanforderung.
In den SMTP Sendlogs habe ich gleichzeitig seit diesem Problem diese einträge bei jedem Mail das rausgeht gefunden:
TLS negotiation failed with error SocketError
oder
TLS negotiation failed with error AlgorithmMismatch
oder
TLS negotiation failed with error InvalidToken
Je nachdem an welchen Email Server gesendet wird.
SMTP LOG an GMAIL:
192.168.0.35:35588,173.194.72.27:25,<,220 mx.google.com ESMTP y19si27132759pfa.62 - gsmtp,
192.168.0.35:35588,173.194.72.27:25,>,EHLO webmail.evolaris.net,
192.168.0.35:35588,173.194.72.27:25,<,"250-mx.google.com at your service, [212.186.217.227]",
192.168.0.35:35588,173.194.72.27:25,<,250-SIZE 157286400,
192.168.0.35:35588,173.194.72.27:25,<,250-8BITMIME,
192.168.0.35:35588,173.194.72.27:25,<,250-STARTTLS,
192.168.0.35:35588,173.194.72.27:25,<,250-ENHANCEDSTATUSCODES,
192.168.0.35:35588,173.194.72.27:25,<,250-PIPELINING,
192.168.0.35:35588,173.194.72.27:25,<,250-CHUNKING,
192.168.0.35:35588,173.194.72.27:25,<,250 SMTPUTF8,
192.168.0.35:35588,173.194.72.27:25,>,STARTTLS,
192.168.0.35:35588,173.194.72.27:25,<,220 2.0.0 Ready to start TLS,
192.168.0.35:35588,173.194.72.27:25,*,,Sending certificate
192.168.0.35:35588,173.194.72.27:25,*,"CN=webmail.evolaris.net, OU=COMODO SSL Unified Communications, OU=Domain Control Validated",Certificate subject
192.168.0.35:35588,173.194.72.27:25,*,"CN=COMODO RSA Domain Validation Secure Server CA, O=COMODO CA Limited, L=Salford, S=Greater Manchester, C=GB",Certificate issuer name
192.168.0.35:35588,173.194.72.27:25,*,009A5742EE94E2A8********,Certificate serial number
192.168.0.35:35588,173.194.72.27:25,*,35E312D9CFC138A2ABBB*********,Certificate thumbprint
192.168.0.35:35588,173.194.72.27:25,*,webmail.evolaris.net;autodiscover.Evolaris.evolaris.net;autodiscover.evolaris.net;evoexchange.evolaris.evolaris.net,Certificate alternate names
192.168.0.35:35588,173.194.72.27:25,*,,TLS negotiation failed with error SocketError
Komme nun seit mehreren Tagen nicht weiter und bin für jeden Tipp und unterstützung sehr Dankbar.
Liebe Grüße
Markus