Discussion :

[itsiiigo]

bonjour,
je rencontre un soucie depuis le debut du mois de juin, avant tout marché bien mais maintenant non, et je m'en suis rendu compte y'a deux jours.

voici le topo; j'ai exchange 2019 on premise avec un perefeu sophos xg en mode mta, et mon domaine local est ***.net qui est un domaine enregistrer en externe aussi et pour le besoin du dg j'ai du mettre en place l'aquisition du domain ***.dz, et j'ai change la config dans exchange pour accepter le domaine .dz et supprimé le .net.

et dans sophos j'ai mais une regle pour dire les .net les envoyer vers le dns du serveur de messagerie externe et .dz les envoyer a exchange.

ça marche normal jusqu'a ce mois, je me rappel pas ce que j'ai fait ou ce qui s'est passé. mais maintenant si j'envoie un mail aux personne .net ça passe normal mais si j'envoie a d'autre boite genre gmail ou autre domaine ça me renvoi cette erreur : 'SMTP error from remote mail server after end of data:
554 5.4.12 SMTP; Hop count exceeded - possible mail loop detected'

j'ai pas arreté de cherche sur le net sans succes.

si quelqu'un peut m'aider ? merci d'avance

[binarygirl]

A tout hasard, vous avez fait le tour des règles (mail flow) dans Exchange ?
SI vous voulez faire du routage sélectif de mail sortant, c'est là que ça se ferait normalement. Vous pouvez définir des SMTP connectors, et acheminer les mails selon certains critères.
Je ne connais pas Sophos

[itsiiigo]

bonjour,

désolé pour le retard de ma reponse, c'est pas du coté des regles car je veux pas forwarder quelques messages mais la totalité.

genre la messagerie de l'entreprise devient *.dz et le domaine local est *.net, donc dans exchange j'ai supprimer le domaine accepté *.net et j'y ai ajouté le *.dz.

aprés ça, j'ai creer le connecteur d'envoie qui pointe vers l'adresse ip publique de notre domaine *.dz.

et pour que le *.dz puisse envoyer les message au *.net en dehors du domaine local j'ai ajouté dans le firewall sophos xg le dns du server mx du *.net et creer une regle dans sophos qui di le *.net tu l'envoi vers le dns du serveur mx *.net et une autre regle qui dit le *.dz tu l'envoi vers le serveur exchange pour traitement.

voilà, maintenant quand je verifie du coté de sophos le flux de message qui transite. si j'envoi vers *.net ça fonctionne et le message arrive normal mais si j'envoi vers gmail ou tout autre domaine dans sophos ça dit que le mail est passé, aprés tu revoie le même mail encore passé avec une tailler plus grande et ainsi de suite quatre ou cinq fois et aprés tu reçois le message de la non remise pour cause de trop de saut réalisé par le mail.

[binarygirl]

Je comprends, mais pour faire un forward SMTP sélectif ou intégral, utiliser les règles dans Exchange est une option.
Ce qui est clair, c'est qu'il y a un problème de boucle.
En admettant qu'il n'y a pas de règles particulières dans Exchange pour l'instant, il me semble évident que le problème vient alors des réglages dans le Sophos.

Peut-être même qu'en interceptant un mail vous verrez des headers qui illustrent le phénomène.

Je ne pense pas qu'il y a lieu de chipoter avec le DNS, ce que vous voulez c'est un banal relay SMTP. Donc il me parait plus indiqué de faire ça dans Exchange et laisser tomber le Sophos pour cette tâche.

[itsiiigo]

bonjour,

merci pour votre aide, j'ai enfin fini par resoudre le probleme.

il fallait juste desactiver l'utilisation de l'hote de relais.

Cordialement.