[Case] Exchange Server <--> GFI Mail Essentials

Saya dapat case ini dari rekanan (customer), dimana efeknya adalah seluruh email queueing dan tidak bisa keluar, akibatnya satu-persatu menerima NDR (Non Delivery Report). Ada beberapa event log pada Application Log di Event Viewer, salah satu nya adalah Event ID 4006 (Source MsExchangeTransport) yang berbunyi:

Message delivery to the host "<IP address>" failed while delivering to the remote domain "<domain>" for the following reason: The remote server did not respond to a connection attempt.

Nah, selanjutnya, apa yang harus dilakukan?

Pertama, sudah pasti saya cek & ricek:

1. Versi Exchange yang digunakan: Exchange 2003 (dependensi utama saya bukan disini).

2. Apakah ada SMTP level antivirus yang diinstall (ya, yaitu GFI Mail Essential, namun sudah diuninstall).

3. Siap-siap pusing...

Selanjutnya, mencoba menelusuri sebab. Pengalaman saya, kalau sampai queueing stuck, andaikata service serta setting dalam keadaan "waras" alias normal dan tidak ada perubahan, ada faktor pihak ketiga (3rd party) yang mungkin saja menyebabkan pecahnya rumah tangga seseorang (loh??)...

Mencoba menelusuri pihak ketiga (dalam hal ini GFI), ditemukan fakta menarik yaitu GFI menulis suatu metabase ketika pertama diinstall, dan metabase ini tidak serta merta bersih ketika diuninstall. Fakta ini bisa dibaca di: http://kbase.gfi.com/showarticle.asp?id=KBID002046

Lalu, apa langkah selanjutnya? Kita harus membuang metabase tersebut dengan menggunakan tools Metabase Explorer 1.6.2 dari IIS 6.0 Resource Kit Tools yang bisa di download di: http://www.microsoft.com/downloads/details.aspx?familyid=56FC92EE-A71A-4C73-B628-ADE629C89499&displaylang=en

Selanjutnya, hapus metabase yang ada (sesuaikan dengan versi GFI nya, bisa dilihat pada link knowledge base GFI diatas atau cek juga pada event viewer).

Setelah itu, restart service SMTP dan Exchange Routing Engine (pada Exchange 2007, Service MS Exchange Transport Service).

Coba kirim email dan cek queue kembali.

 

Regards,

Raymond

Share this post: | | | |
Published Sunday, December 21, 2008 9:41 PM by x-rays
Filed under:

Comments

# re: [Case] Exchange Server <--> GFI Mail Essentials

Saturday, December 27, 2008 9:36 AM by fsusanto

Saya biasanya memperkuat pertahanan di mail gateway, dan sebisa mungkin minimize adanya 3rd party product di mailbox server.

Bagusnya exchange 2007 dengan adanya pemisahan role yang jelas, kita bisa menginstall antivirus di hub transport dan edge transport server, jadi mailbox sever benar2 clean.

# re: [Case] Exchange Server <--> GFI Mail Essentials

Monday, December 29, 2008 7:59 PM by x-rays

haha, maunya sih begitu, cuma berdasarkan pengamatan di lapangan, masih banyak yang menggunakan 3rd party baik untuk SMTP level dan OS level. Sah2 saja, asalkan implementasinya tidak hardcore alias scanning dan filtering kesana kemari :D...

# re: [Case] Exchange Server <--> GFI Mail Essentials

Tuesday, December 30, 2008 11:02 AM by gemblong

Saya pake IMSS sebagai SMTP Gateway, kemudian ada kejadian internet down hampir 6 jam, begitu internet nyala, antrian email di IMSS mencapai 1000 email lebih. dan ga bisa berkurang walaupun sudah ditunggu selama 24 jam. akhrinya dengan terpaksa menghapus antrian secara manual (semua email di antrian di hapus)...

:)

Powered by Community Server (Commercial Edition), by Telligent Systems