HTTP-шлюз не отвечает (код ошибки: 504)

Для решения проблемы необходимо выполнить следующие действия.

Убедитесь, что в организации включена встроенная проверка подлинности Windows на виртуальных серверах SMTP на компьютерах с сервером Exchange. Если это не так, выполните следующие действия.

В диспетчере Exchange System Manager разверните вкладку Административные группы, затем разверните Серверы, после чего разверните Имя сервера обмена, щелкните вкладку Протоколы, а затем разверните SMTP.
Щелкните правой кнопкой мыши виртуальный сервер SMTP. (По умолчанию он называется Default SMTP Virtual Server.)

Выберите пункт Свойства, откройте вкладку Доступ и нажмите кнопку Проверка подлинности. Убедитесь, что флажок Встроенная проверка подлинности установлен.
Если встроенная проверка подлинности Windows включена, но события продолжают появляться, то, возможно, отправляющий сервер (в событии 7004 или 7010) не имеет или ему отказано в праве SendAs на принимающем сервере. Если эти события наблюдаются и на отправляющем, и на принимающем сервере, то, возможно, у них нет права SendAs в отношении друг друга. Право SendAs не назначается явно. Как правило, оно наследуется через членство в группе Exchange Domain Servers (EDS). Если группа EDS не имеет запрещающей записи управления доступом (Access Control Entry, ACE), то, возможно, сервер, на котором возникает проблема, входит в другую группу, которая имеет запрещающую запись ACE, или группа EDS входит в другую группу, которая имеет запрещающую запись ACE. Для успешного выполнения команда XEXCH50 должна иметь право SendAs для серверов в организации Exchange.
Проверьте, используется ли протокол TLS (Transport Layer Security) и безопасный канал между серверами в организации Exchange. В этом случае обработчики событий протокола STARTTLS запускаются раньше команды AUTH. Команда XEXCH50 завершается с ошибкой на протяжении сеанса позже по причине отсутствия команды AUTH.

Если проверка подлинности EXPS (Exchange Protocol Security) между серверами функционирует неправильно, команда XEXCH50 работать не будет. Регистрация в журнале приложений событий 1704 и 1706 свидетельствует о сбоях проверки подлинности EXPS.

Тип события: Предупреждение.
Источник события: Событие MSExchangeTransport
Категория: Протокол SMTP
Код события: 1706
Описание:
EXPS временно не может обеспечить безопасность протокола при помощи
"<servername>.<domain>.com". "CSessionContext::OnEXPSInNegotiate" вызвала
"HrServerNegotiateAuth", которая вызвала ошибку с кодом 0x8009030c
( i:\transmt\src\smtpsink\exps\expslib\context.cpp@1462 ).
Данные: 0000:
0c 03 09 80 ...

Примечание. Код ошибки 0x8009030c соответствует коду Hresult SEC_E_LOGON_DENIED.

Такие неполадки с трудом поддаются устранению, поскольку для передачи команды AUTH требуются учетные данные Microsoft Windows для EXPS. Для устранения неполадок, которые характеризуются регистрацией событий с кодами 7006 и 7004, используется несколько средств, включая NLTEST и NETDOM. Действия по устранению неполадок включают сброс паролей учетных записей компьютеров.

Если, как описано ранее, в журнале приложений регистрируются события с кодами 7006 и 7004 и не удается определить источник ошибки, используя проверку подлинности EXPS, обратитесь в службу технической поддержки корпорации Майкрософт. Если в журнале приложений одновременно не регистрируются события с кодами 7006 и 7004, перейдите к выполнению действия 5. Дополнительные сведения о проверке подлинности EXPS см. в разделе «Дополнительная информация» .

Проверьте, защищены ли серверы в организации Exchange межсетевыми экранами или антивирусными средствами. Если используется межсетевой экран, то, возможно, именно он вызывает возникновение описанной проблемы. Чтобы проверить это, временно отключите межсетевой экран.