Попытка заставить отправку (587) работать - Exchange 2016

Я пытаюсь разрешить аутентифицированному ретранслятору (соединителю клиентского интерфейса) обрабатывать запросы из локальной сети и Интернета, но пока что у меня проблемы.

Во-первых, я связал этот соединитель с моим подстановочным сертификатом SSL (пока все хорошо, openssl starttls на 587 OK)

Затем, когда я выполняю SMTP-диагностику на порту 587 из локальной сети с учетной записью почтового ящика, я получаю:

Error: SMTP protocol error. 504 5.7.4 Unrecognized authentication type.

Failed to send message

Итак, я отключил "предлагать базовую аутентификацию только после запуска tls" в ECP, и это работает немного лучше, но я не в порядке, потому что я хочу, чтобы соединения из Интернета были защищены.

Кроме того, он по-прежнему не работает, потому что теперь я получаю следующее сообщение:

Error: SMTP protocol error. 550 5.7.60 SMTP; Client does not have permissions to send as this sender.

Failed to send message

Я использую тот же адрес электронной почты в поле "От", что и адрес из учетной записи почтового ящика, в которой я заполняю учетные данные.

Любая помощь приветствуется, с уважением