Securepoint Support Forum

Hallo Support!

Folgende Frage: Bei unserem Provider wollen wir den MX Eintrag ändern, da wir einen eigenen Mailserver betreiben möchten. Damit wir aber nicht den Port 25 bis in unser internes Netz freigeben müssen, würden wir gerne wie folgt vorgehen:

Der MX Eintrag beim Provider zeigt auf die öffentliche IP (statisch) der RC200. Auf der Appliance ist dann eine Regel, dass diese auf den internen Server weiterleiten darf. Ist das so oder anders möglich? Wie ist die beste Vorgehensweise?

Danke und Gruß

Entweder richtet man ein NAT ein, so dass der Datenstrom direkt an den Mailserver weitergereicht wird, oder man nutzt die Firewall als SMTP-Relay. Dafür muss eine Regel erstellt werden: Internet -> externes Interface : SMTP. Die restlichen Einstellungen erfolgen unter Applikationen -> SMTP Gateway. Siehe auch das Howto: http://www.securepoint.de/dokumente/How ... filter.pdf

Das Nutzen des SMTP-Relay der Securepoint hätte noch den Vorteil,
das schon der Spam etwas weniger ist, der am Internen Mailserver ankommt.
Desweiteren besteht ja die möglichkeit, die eMails auf Viren zu überprüfen.

Und wer will schon Viren am internen Mailserver...

mfg.
Jan