Referenzprojekte: Exchange-Migration, Mail-Gateways, Microsoft 365

16.10.2026 · Exchange OnPrem / Hybrid Exchange-Ausfälle nach den Windows-Server-Updates vom Oktober 2026: MapiExceptionMdbOffline (ec=1142) Nach den Windows-Server-Updates vom 13. Oktober 2026 melden Exchange-Server nach rund 24 Stunden MapiExceptionMdbOffline (ec=1142): OWA schlägt fehl, Warteschlangen wachsen, DAG-Kopien replizieren nicht mehr. Ursache ist eine neue Grenze im RPC Endpoint Mapper; Microsoft empfiehlt seit dem 17. Oktober 2026 den Registry-Wert EpmapSavedContextCap, ein Fix fehlt noch. Symptome, betroffene KBs, Prüfbefehle und Vorgehen.

3.9.2026 · Outlook Outlook New: S/MIME-Signatur im sekundären Konto nicht überprüfbar, Anhänge fehlen Das neue Outlook meldet beim freigegebenen Postfach, die S/MIME-Signatur könne im sekundären Konto nicht überprüft werden, und zeigt keine Anhänge. Der Artikel erklärt den Unterschied zwischen Clear Signing und Opaque Signing, warum die Anhänge bei opak signierten Mails verschwinden, weshalb das neue Outlook S/MIME nur im Primärkonto verarbeitet und welche Auswege es gibt, inklusive Auspacken der smime.p7m mit PowerShell oder OpenSSL.

24.9.2026 · SMTP & Mailflow MailHeaderAnalyzer: E-Mail-Header in PowerShell auswerten, ohne Netzwerkzugriff Referenz zum PowerShell-Modul MailHeaderAnalyzer: Parameterübersicht, Syntax, Beschreibung, Beispiele und Parametereigenschaften von Get-MailHeaderAnalysis und ConvertTo-MailHeaderReport, dazu das Ausgabeobjekt mit Zustellkette, Authentifizierungsergebnissen, Exchange-Online-Klassifizierung und allen Finding-Codes.

27.8.2026 · OpenAI API Bis zu 10 Millionen Gratis-Tokens pro Tag: OpenAIs Data-Sharing-Programm mit Cost-Guardrails nutzen OpenAI schreibt Organisationen, die ihren API-Traffic zum Training freigeben, ein tägliches Gratis-Kontingent gut: je nach Tier bis zu 10 Millionen Tokens. Mit Prepaid-Guthaben, Projekt-Limits und einem Token-Budget im Code bleibt die Nutzung dauerhaft gratis.

7.9.2026 · Exchange OnPrem / Hybrid Exchange Online drosselt und blockiert ab September 2026 veraltete Exchange 2016 und 2019-Server: So funktioniert das Transport-Enforcement Ab der zweiten Septemberwoche 2026 verlangt Exchange Online von Hybrid-Servern mindestens das Oktober-2025-SU, sonst wird der Mailfluss gedrosselt und später blockiert. Hintergründe zum Transport-Enforcement seit 2023, die Eskalationsstufen mit SMTP-Codes, der Report im Admin Center, die 90-Tage-Pause per PowerShell und warum die nächste Anhebung nur noch ESU-Kunden und Exchange SE durchlässt.

14.7.2026 · Exchange OnPrem / Hybrid Exchange-Sicherheitsupdates vom Juli 2026 richtig nachbereiten Nach der Installation sind zwei Aufräumarbeiten nötig: die alte CVE-2026-42897-Mitigation kontrolliert entfernen und überprivilegierte Legacy-Gruppen im Active Directory prüfen.

22.7.2026 · Cloudflare Workers Einen eigenen Newsletter mit Cloudflare Workers und D1 betreiben Das offene Template stellt Anmeldung, Abmeldung, Warteschlange und Datenbank im eigenen Cloudflare-Konto bereit. Ein Deploy-Button richtet Worker, D1 und CI ohne lokalen Server ein.

26.8.2026 · Microsoft Teams VPN-Split-Tunneling für Microsoft Teams: Medienverkehr am Tunnel vorbeiführen Teams-Anrufe über ein VPN leiden unter Latenz, Jitter und dem Umweg über das VPN-Gateway. Der Artikel zeigt, welche Microsoft-Netze und Ports für den Medienverkehr zuständig sind, warum IP-basiertes Split Tunneling dem App-Ausschluss überlegen ist und wie die Umsetzung in Consumer-VPNs, WireGuard, OpenVPN und Enterprise-Clients aussieht.

11.8.2026 · Exchange OnPrem / Hybrid Exchange-Mailfluss analysieren: Message Tracking, SMTP-Protokolle und Receive-Connectoren Wie Sie in Exchange OnPrem, Hybrid und Exchange Online systematisch herausfinden, wo eine Nachricht geblieben ist: die Abfragen mit Beispielausgaben, das SMTP-Protokoll richtig lesen, und die Punkte, die regelmässig zu Fehlschlüssen führen.

23.9.2026 · Mailfluss und SMTP Mail-Schlaufe mit Verschlüsselungsgateway hinter EXO - Spoofing-Probleme verhindern Steht das Verschlüsselungsgateway (im Beispiel HIN) hinter Exchange Online, kommt jede eingehende Nachricht ein zweites Mal bei EOP an: mit fremder Absenderdomäne, ungültiger DKIM-Signatur und der Gateway-IP als Quelle. Das Ergebnis ist ein Spoof-Verdikt und Junk. Vier Einstellungen verhindern das, ohne die Filterung per SCL -1 abzuschalten: PTR-Record, Enhanced Filtering aus, Spoof-Ausnahme für die Gateway-Infrastruktur und CloudServicesMailEnabled auf beiden Connectoren.

7.8.2026 · Exchange OnPrem / Hybrid EXO-Migration ohne Remote Move Wie lokale Exchange-Mailboxen kontrolliert als neue, leere Exchange-Online-Mailboxen bereitgestellt werden: PST-Sicherung, CSV-Freigabe, RemoteMailbox, Synchronisation, Validierung und Rollback.

11.7.2026 · Totemomail Mit PowerShell auf Exchange Online zugreifen: EWS durch Microsoft Graph ersetzen EWS endet in Exchange Online am 1. Oktober 2026. So registrieren Sie eine App, melden ein PowerShell-Skript per Zertifikat an, beschränken den Zugriff auf einzelne Postfächer und verarbeiten Nachrichten und Anhänge über Microsoft Graph.

26.8.2026 · Exchange OnPrem / Hybrid AuthMechanism 10 und AuthAs Internal: Wie Exchange die Einlieferung im Header klassifiziert Der Header X-MS-Exchange-Organization-AuthMechanism dokumentiert, wie sich ein einliefernder Server authentifiziert hat. Der Wert 10 steht für einen Receive Connector mit Externally Secured und stuft externe Mails als intern ein: mit Folgen für Spamfilter, Mailflow-Regeln und Spoofing-Schutz.

31.8.2026 · Exchange OnPrem / Hybrid CVE-2026-62911: Warum 85 Prozent der On-Prem-Exchange-Server angreifbar sind, und was technisch dahintersteckt Das BSI meldet, dass rund 85 Prozent der On-Premises-Exchange-Server in Deutschland für CVE-2026-62911 anfällig sind. Der Artikel erklärt die Lücke technisch: MRSProxy, fehlendes Channel Binding, NTLM-Relay und die Pwn2Own-Kette von Orange Tsai, dazu die Einordnung der Zahlen und das konkrete Vorgehen.

3.9.2026 · SMTP und Mailflow Wie lange bleibt eine SMTP-Session offen? ConnectionTimeout 00:10:00 in Exchange und die Systeme, für die das zu kurz ist Exchange beendet jede eingehende SMTP-Session nach zehn Minuten, auch wenn sie gerade Daten überträgt. Welche Absender so lange auf einer Verbindung bleiben, wie Sie die tatsächliche Session-Dauer aus dem Protokoll-Log auslesen und wann ConnectionTimeout und ConnectionInactivityTimeout auf einem Relay-Connector angepasst werden sollten.

25.9.2026 · Kiteworks / Totemomail Kiteworks: Hersteller empfiehlt Abschaltung am 26. September - Was bislang bekannt ist Kiteworks forderte seine Kunden auf, alle Systeme am Samstag, 26.09.2026, von 04:00 bis 10:00 Uhr herunterzufahren. Abschlussbericht: Während der Abschaltung fand und schloss der Hersteller eine kritische Lücke ohne CVE; am 30.09. folgten 125 Advisories, darunter CVE-2026-54154 (CVSS 10.0) im Email Protection Gateway. Totemomail ist nicht betroffen.

31.7.2026 · SMTP und Mailflow SMTP unter Linux testen: von der TCP-Verbindung bis zur zugestellten Mail Wenn eine Appliance keine Mails mehr ausliefert, hilft ein manueller SMTP-Test mehr als jedes Log. Wie Sie mit Bordmitteln Schicht für Schicht prüfen, welche Fehlerbilder was bedeuten und warum ein Load Balancer die Diagnose verfälscht.

17.7.2026 · Microsoft Entra Entra Connect Sync 2.6.84.0: Was sich ändert und wer jetzt aktualisieren sollte Das Sicherheitsrelease bringt Passkey-Support und Änderungen an App-Authentifizierung, PowerShell und Password Hash Sync. Die Vorgängerversion wurde zurückgezogen; deshalb braucht das Update eine abgestufte Entscheidung.

25.8.2026 · Claude Claude Desktop stürzt ständig ab: „GPU process gone“ mit Exit-Code 101457950, Ursache und Lösung Die Claude-Desktop-App unter Windows beendet sich komplett mit „GPU process gone: exitCode 101457950“ (0x060C201E), oft gefolgt vom Reparatur-Dialog der Store-App. Die vollständige Ursachenkette: Code Integrity blockiert vk_swiftshader.dll, Chromiums Fallback-Kette läuft leer, der eingebaute Selbstabbruch beendet die App. Mit dauerhafter Lösung (Wechsel auf die klassische Installation ohne MSIX), Selbstdiagnose per Event-Log und der Analyse bis zum Minidump.

17.6.2026 · Totemomail Mailrouting zwischen totemomail und Exchange Online verstehen Wie totemomail Nachrichten speichert und verarbeitet, wie das zugrunde liegende Apache James zwischen Processors wechselt und worauf es bei einer sicheren Mailschlaufe mit Exchange Online ankommt.

30.7.2026 · Active Directory / Entra Microsoft Entra Domain Services: LDAP und Kerberos für Cloud-only-Umgebungen Entra ID spricht kein LDAP und kein Kerberos. Microsoft Entra Domain Services stellt eine verwaltete Active-Directory-Domäne bereit, die Benutzer aus Entra ID synchronisiert und klassische Protokolle anbietet. Funktionsweise, Grenzen, Kosten und ein Praxisfall mit einem E-Mail-Gateway.

11.8.2026 · SMTP / Mailfluss Was wir aus der Naturwissenschaft für die Fehlersuche in der IT lernen können Falsifizierbarkeit, Kontrollgruppe, Störvariablen und Stichprobenverzerrung: Die Methode, mit der Naturwissenschaften seit Jahrhunderten arbeiten, löst genau die Probleme, an denen IT-Fehlersuche regelmässig scheitert, durchgespielt an Beispielen aus dem Mailfluss.

8.7.2026 · HIN-Gateway HIN Mailgateway sichern und nach einem Ausfall wiederherstellen Ein Cluster schützt das HIN Mailgateway vor einem Knotenausfall, ersetzt aber kein Backup. Entscheidend sind Konfiguration, Schlüsselmaterial, Restore-Reihenfolge und die Änderungen durch Stargate.

29.7.2026 · SEPPmail SEPPmail Admin-GUI an Active Directory anbinden: LDAP-Authentifizierung ab 15.0.6 einrichten Seit Firmware 15.0.6 können sich Administratoren der SEPPmail-Appliance gegen einen externen LDAP-Server wie Active Directory authentifizieren, inklusive Gruppen-Mapping auf die lokale admin-Gruppe. Die Einrichtung unter User > Advanced Settings, Schritt für Schritt.

21.7.2026 · Claude Claude Code auf einem eigenen VPS sicher betreiben Ein gehärteter Debian-VPS hält Claude-Code-Sitzungen dauerhaft erreichbar. Die Anleitung führt von Benutzerkonto und SSH-Schlüsseln bis zu Firewall, Datenhygiene, tmux und sicherem Zugriff vom iPhone.

4.8.2026 · Cisco ESA / SMA Zertifikat auf der Cisco SMA erneuern Zertifikate lassen sich auf der Cisco SMA nur über die CLI einspielen, und aktuelle AsyncOS-Versionen validieren beim Import die komplette Kette: Ohne hinterlegte Root-CA scheitert er. Der Artikel zeigt die Wege zum neuen Schlüsselpaar, den OpenSSL-Weg im Detail, den Umgang mit dem RC2-40-CBC-Fehler von OpenSSL 3 und den Import der internen Root-CA in den Truststore der Appliance.

4.9.2026 · Totemomail Wenn das Log das Volume füllt: log4j2 RollingFile richtig begrenzen, am Beispiel totemomail Ein volllaufendes Log-Volume legt im schlimmsten Fall das ganze Gateway lahm. Warum die Kombination aus Zeit- und Grössenrotation ohne %i eine einzelne Riesendatei erzeugt, wie strategy.max die Aufbewahrung deckelt, welche Rolle das Log-Level spielt und wo totemomail diese Werte versteckt.

26.8.2026 · Loadbalancer F5 BIG-IP als Outbound-Proxy für den Mail-Massenversand: Persistenz, SNAT, Timeouts und DNS-Auflösung Ein Massenversand mit 1000 Mails pro Minute läuft über eine BIG-IP als ausgehenden Proxy zum Provider-Relay. Der Artikel klärt, warum Sticky Sessions hier nichts bringen, wie der Provider-Hostname sauber per FQDN-Node aufgelöst wird und welche Einstellungen bei SNAT, Timeouts und Verbindungs-Limits den Durchsatz tatsächlich bestimmen.

25.9.2026 · Claude Brave Web Discovery Project: Warum lange Wortteile in URLs Seiten ausschliessen Brave verwirft im Web Discovery Project jede URL, deren Pfad einen Wortteil mit mehr als 18 Zeichen enthält. Deutsche Komposita wie Verschlüsselungsgateway fallen darunter. Weil Claudes Websuche auf dem Brave-Index aufsetzt, betrifft das auch die Sichtbarkeit in Claude. Die Regel im Quellcode, weitere Heuristiken, die Rolle des Canonical, ein Prüfskript für die eigene Sitemap eine Messung mit 825 Begriffen in 24 Sprachen und eine Einschätzung, warum die Regel Komposita-Sprachen benachteiligt.

24.8.2026 · SMTP und Mailflow SMTP-Lasttest mit Apache JMeter in der Praxis: 10'000 Mails, fünf Regelpfade, ein HTML-Report Ein durchgeführter Lasttest von A bis Z: Testplan mit Nachrichtenmix entlang der Ruleset-Pfade eines Verschlüsselungs-Gateways, portables Setup ohne Installation, 10'000 Mails im Burst und die Auswertung über den JMeter-HTML-Report, inklusive der Probleme, die dabei tatsächlich auftraten.

11.8.2026 · Totemomail Apache-James-Regelwerke strukturiert neu aufbauen: Werkzeuge und Methode Gewachsene Mailet-Regelwerke enthalten nach Jahren tote Pfade, die niemand mehr erkennt. Wie Sie das Regelwerk als Graph auswerten, unerreichbaren Code zuverlässig finden, und den Umbau so bauen, dass ein einziges Mailet den Rückweg offen hält.

27.8.2026 · SMTP und Mailflow SMTP-Lasttest mit nummerierten Empfängern: jede Mail nachvollziehbar versenden Ein Lasttest ist nur so gut wie seine Auswertung. smtp-source nummeriert mit der Option -N jede Mail über die Empfängeradresse durch, ohne den Durchsatz zu opfern. Wie der Lauf aufgebaut wird, wie viele Sessions sinnvoll sind und wie fehlende Nummern automatisch gefunden werden.

26.8.2026 · SMTP & Mailflow E-Mail-Header analysieren, ohne die Mail hochzuladen: lokal im Browser statt im Web-Tool E-Mail-Header enthalten interne Hostnamen, IP-Adressen und Personendaten. Wer sie in ein Online-Tool einfügt, übermittelt diese Informationen an einen fremden Server. Warum die Analyse keinen Server braucht und was ein lokal im Browser laufendes Tool leisten kann.

28.8.2026 · Totemomail Wichtigste Controls für Totemomail-Admins: Server stoppen, Queues prüfen und kontrolliert bereinigen Die wichtigsten Controls für den Betrieb eines totemomail-Gateways: Dienst über systemd und das Tanuki-Control-Script stoppen, Queue-Bestand pro Repository zählen, einzelne Nachrichten inspizieren, kontrolliert bereinigen und den Dienst wieder starten.

2.10.2026 · FortiMail CVE-2026-104286: FortiMail-Zero-Day wird ausgenutzt - Workaround und Prüfung auf Kompromittierung Fortinet meldet eine kritische, bereits ausgenutzte Path-Traversal-Lücke in FortiMail 7.2 bis 8.0 (CVE-2026-104286, CVSS 9.8). Ein Patch fehlt bislang. Der Workaround deaktiviert IBE oder sperrt die Verwaltungsoberfläche gegen das Internet; dazu kommen Indikatoren für eine Prüfung auf Kompromittierung.

1.8.2026 · HIN-Gateway HIN Plattformerneuerung 2026: Access Gateway, Client und die Fristen bis 14. September Firewall-Freigabe bis 14. August, Access Gateway Version 4 ab 17. August, SAML-Endpunkte, Hardware-Token und HIN Client bis 14. September. Das Mailgateway ist nicht betroffen und wird separat abgelöst.

6.10.2026 · Cisco Secure Email CVE-2026-76461: Cisco Secure Email Gateway SQL-Injection wird ausgenutzt - Update und Prüfung auf Kompromittierung Eine präparierte E-Mail genügt: Über eine SQL-Injection in AsyncOS führen Angreifer auf Cisco Secure Email Gateway Befehle mit Root-Rechten aus (CVE-2026-76461, CVSS 9.8). Die Lücke wird ausgenutzt, einen Workaround gibt es nicht. Nötig sind das Update auf eine korrigierte Version und eine Prüfung auf Kompromittierung.

2.10.2026 · Claude In welchem Rechenzentrum rechnet Claude? Verbindung nachverfolgen und Verarbeitung auf Schweiz oder EU beschränken Welche Stationen eine Anfrage an Claude durchläuft, warum die Spur am Cloudflare-Edge endet und was Anthropic über seine Rechenzentren offenlegt. Dazu der Vergleich der Wege mit festem Verarbeitungsort (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), die Grenzen für einen reinen Schweiz-Betrieb und was die regionale Bindung kostet.

6.10.2026 · Zimbra CVE-2026-73570: Zimbra Command Injection über SNMP wird ausgenutzt - Update auf 10.1.20 und Prüfung auf Kompromittierung Eine präparierte E-Mail genügt: Auf Zimbra-Servern mit dem Paket zimbra-snmp und aktivierten SNMP-Benachrichtigungen führen Angreifer ohne Anmeldung Befehle als Benutzer zimbra aus (CVE-2026-73570, CVSS 8.9). Die Lücke wird ausgenutzt und ist in 10.1.20 behoben. Nötig sind das Update, bis dahin der Workaround, und eine Prüfung auf Webshells und Persistenz.

14.10.2026 · Windows CVE-2026-96951: Windows-Shell-Umgehung von Mark of the Web wird ausgenutzt - Oktober-Update einspielen Microsoft hat am 13. Oktober 2026 eine bereits ausgenutzte Lücke in der Windows Shell geschlossen (CVE-2026-96951, CVSS 8.8). Präparierte Dateien per E-Mail oder Chat umgehen damit den Schutz durch Mark of the Web. CISA führt die Lücke im KEV-Katalog; Abhilfe schafft nur das kumulative Oktober-Update.

15.10.2026 · Cisco Secure Email CVE-2026-76519: Cisco Secure Email Gateway Path Traversal wird ausgenutzt - Update und Prüfung auf Kompromittierung Ein präparierter E-Mail-Anhang genügt: Über eine Path-Traversal-Lücke in der AMP-Funktion File Reputation schreiben Angreifer auf Cisco Secure Email Gateway beliebige Dateien und führen Befehle mit Root-Rechten aus (CVE-2026-76519, CVSS 9.8). Die Lücke wird ausgenutzt. Nötig sind das Update der Content Scanner Tools oder von AsyncOS und eine Prüfung auf Kompromittierung.

Referenzen: Migrationen, Mail-Gateways und Microsoft 365 Referenzprojekte aus regulierten Branchen

Mailrouting vereinfacht: vier Edge-Transport-Server abgelöst

Exchange On-Premises in eine Hybrid-Umgebung migriert

Secure-Messaging-Plattform: In-Place-Upgrade Totemomail

Maildrehscheibe und Massenmail-Infrastruktur für SAP-Rechnungsversand

Exchange Online Tenant-to-Tenant-Migration

IT-Konsolidierung nach einem grenzüberschreitenden Merger

Hochverfügbare Messaging-Plattform für den öffentlichen Sektor

Messaging-Serviceportfolio eines IT-Dienstleisters

Die meistgelesenen Fachbeiträge