This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Telnet Port 25 von außen auf Astaro

Hallo,
wieso ist es möglich von außen
über Telnet Port 25 auf das MailGateway zu kommen?

wenn ich von außen -> "telnet 217.4.***.*** 25" aufrufe
meldet sich das MailGateway der Astaro.
"220 mx.domain.de ESMTP ready"

Config:
-----------------------------

Global SMTP settings
-domain.de eingetragen
Internal server: mein InternerMailserver

Relaying
Host-based relay
- mein InternerMailserver

Advanced setting:
-SMTP hostname: mx.domain.de
-Postmater adress: edv@domain.de

Smarthost settings
smarthost: smtp.1und1.de
+ authentication

Domain Profil
Default Profil
-Routed Domain: domain.de
Route Type: Host
Target Host: mein InternerMailserver

was habe ich falsch konfiguriert?

mit freundlichem gruss
nikfe

This thread was automatically locked due to age.

Parents

0 ClausP over 17 years ago

was habe ich falsch konfiguriert?

Gar nichts.
Cancel
Vote Up 0 Vote Down

Cancel
0 nikfe over 17 years ago in reply to ClausP

was heisst gar nichts?
ist das normal?
Cancel
Vote Up 0 Vote Down

Cancel
0 nikfe over 17 years ago in reply to SveN_01

und wieso komme ich dann bei mir drauf?

mein mx-record: mx1.domain.de zeigt auf meine öffentliche ip,
stimmt das nicht?

nikfe
Cancel
Vote Up 0 Vote Down

Cancel
0 m.jost@paion.de over 17 years ago in reply to SveN_01

Hallo,
da gibt es für den Kollegen eine einfache Lösung, alle Mails werden ausserhalb der Firma bei einem Provider angenommen und dann per smtp
der Astaro zugestellt. In diesem Fall kannst Du es so einrichten, das nur noch
der Vorgelagerte Mailserver mails abliefern kann. Deine Ausgehenden kannst
Du entweder selbst versenden oder an Deinen Provider zum Versand weiterleiten.
Das ganze hat schon einigen charme, es kann Dich niemand mit Mails bombarideren. Wenn dies geschieht, landen die erstmal alle beim Provider.
Der Provider kann zusätzlich die Mails filtern (Virus, SPAM, etc), die Mails
für eine Woche zwischenspeichern. All das bringt einiges an ruhe in die Firma
falls mal der interne Kram nicht läuft. Falls es Provider klemmt einfach die
Astaro annehmen lassen. Zu guter letzt filtert die Astaro nochmals alle
emails, denn kein scanner erkennt alles und jeder scanner kennzeichnet mit
einem anderen SPAM Kennzeichen (*SPAM) [SPAM] etc. und falls alle stricke reisen kann man die Mail bequem beim Provider aus dem Postfach nehmen, nachdem sich alle System geweigert hatten.
Das ganze kostet etwas mehr, aber kein vermögen.

LG Manfred
Cancel
Vote Up 0 Vote Down

Cancel
0 SveN_01 over 17 years ago in reply to nikfe

und wieso komme ich dann bei mir drauf?

mein mx-record: mx1.domain.de zeigt auf meine öffentliche ip,
stimmt das nicht?
nikfe

Solange der Host der sich hinter mx1.domain.de verbirgt Mails
für die domain.de Empfängt und intern verteilt ist das richtig.
Cancel
Vote Up 0 Vote Down

Cancel
0 nikfe over 17 years ago in reply to SveN_01

der host mx1.domain.de ist die astaro, ist das falsch?

nikfe
Cancel
Vote Up 0 Vote Down

Cancel
0 SveN_01 over 17 years ago in reply to nikfe

der host mx1.domain.de ist die astaro, ist das falsch?

nikfe

nein, das ist richtig.
Cancel
Vote Up 0 Vote Down

Cancel
0 nikfe over 17 years ago in reply to SveN_01

ok also brauch ich mir keine sorgen machen?
Cancel
Vote Up 0 Vote Down

Cancel
0 SveN_01 over 17 years ago in reply to nikfe

ok also brauch ich mir keine sorgen machen?

nein....... deshalb hast du ja ne astaro :-)
Cancel
Vote Up 0 Vote Down

Cancel
0 nikfe over 17 years ago in reply to SveN_01

aber so könnte man mich doch im internen netz zu spamen oder?

nikfe
Cancel
Vote Up 0 Vote Down

Cancel
0 FuBu over 17 years ago in reply to nikfe

Den Klebl Mailer hab ja ich konfiguriert!
Cancel
Vote Up 0 Vote Down

Cancel
0 Wolfgang.A over 17 years ago in reply to FuBu

Du kannst in der SMTP-Firewall den SPF-Check aktivieren, dann prüft die Astaro ob die absendende IP-Adresse berechtigt ist für diese Domain emails zu versenden
http://de.wikipedia.org/wiki/Sender_Policy_Framework

Ob Du mit Telnet Port 25 auf einen SMTP-Server gehst oder ein richtiger SMTP-Server dies macht erkennt der SMTP-Server nicht
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Wolfgang.A over 17 years ago in reply to FuBu

Du kannst in der SMTP-Firewall den SPF-Check aktivieren, dann prüft die Astaro ob die absendende IP-Adresse berechtigt ist für diese Domain emails zu versenden
http://de.wikipedia.org/wiki/Sender_Policy_Framework

Ob Du mit Telnet Port 25 auf einen SMTP-Server gehst oder ein richtiger SMTP-Server dies macht erkennt der SMTP-Server nicht
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data