Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 2933 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

smtp zugriff einrichten

petermiller
Hallo,

ich möchte auf der ASTARO Email für für Mitarbeiter einrichten. Die ASTARO läuft momentan im Testbetrieb hinter der aktiven(alten) Firewall.

Einige Threads zum Thema SMTP habe ich mir schon aufmerksam angesehen, allerdings funktionierten die aufgezeigten Lösungswege nicht. Der POP3 Zugriff klappt ohne Probleme, jedoch bekomme ich keine SMTP Verbindung. Ich möchte den SMTP Proxy nicht verwenden.

Da für mich das Thema ASTARO noch immer neu ist, sehe ich scheinbar den Fehler einfach nicht.

Die Logs sagen folgendes:

Symantec Firewall (die vor der ASTARO ist):
Connection completed, Source IP=192.168.30.100, Destination IP=212.227.15.183, Source Port=3308, Destination Port=25, Source Name=192.168.30.100, Destination Name=212.227.15.183, Source Interface=eth4, Destination Interface=eth0, Protocol=smtp, Rule=57, Duration=0.390197, ID=5nu4i, Sent=28, Received=191, Bytes=219, Server Source=217.89.67.141, Server Source Port=47501

SMTP-Proxy:
2010:07:27-11:37:00 Astaro exim[30308]: 2010-07-27 11:37:00 Start queue run: pid=30308
2010:07:27-11:37:00 Astaro exim[30308]: 2010-07-27 11:37:00 End queue run: pid=30308
2010:07:27-11:38:00 Astaro exim[30328]: 2010-07-27 11:38:00 Start queue run: pid=30328
2010:07:27-11:38:00 Astaro exim[30328]: 2010-07-27 11:38:00 End queue run: pid=30328
2010:07:27-11:39:00 Astaro exim[30353]: 2010-07-27 11:39:00 Start queue run: pid=30353
2010:07:27-11:39:00 Astaro exim[30353]: 2010-07-27 11:39:00 End queue run: pid=30353

Paketfilter:
2010:07:27-11:37:10 Astaro ulogd[3056]: id="2002" severity="info" sys="SecureNet" sub="packetfilter" name="Packet accepted" action="accept" fwrule="4" seq="0" initf="eth0" outitf="eth3" dstmac="00:0c:29:18:bc:11" srcmac="00:0c:76:5c:f8:8a" srcip="192.168.2.173" dstip="212.227.15.183" proto="6" length="52" tos="0x00" prec="0x00" ttl="127" srcport="3308" dstport="25" tcpflags="SYN" 

Ich hoffe Ihr könnt mir etwas auf die Sprünge helfen [:)]

Danke!


This thread was automatically locked due to age.
Parents
  • 0
    Peter, I can't get my German brain to work right now, but please answer in German.

    In the DNAT, leave 'Destination service' empty.  Your packet filter rule 'Internet -> SMTP -> E-mail Zugang MID : Allow' is not necessary because you checked 'Automatic packet filter rule' in the DNAT.

    The line from the packet filter log shows that the traffic was allowed by rule 4, not the rule in  your picture above.  You also have 27 other NAT rules before the one above - is it possible that rule never gets considered because the traffic qualifies for a lower-numbered rule?

    The SMTP log is empty because you aren't using the SMTP Proxy, and the Astaro had no admin notification emails to send.  If you want to use the SMTP Proxy in your situation, the configuration is easy:
    • 'Global' tab: "Simple" mode
    • 'Routing' tab: (1) "Yourdomain.de" in 'Domains', (2) 'Route by' "Static host list" and (3) create a host definition for the IP of your mailserver in 'Static hosts' (is that "E-mail Zugang MID"?)
    • 'Relaying' tab: In 'Host-based relay', put the same host definition for your mailserver that you created for the 'Static hosts' list above.
    • 'Advanced' tab: do not select 'Use transparent mode'
    • Disable your DNAT; DNATs are considered before proxies.
    • Configure your mailserver to point at the IP of "Internal (Address)" as a smart host.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    hallo,

    ich habe das DNAT aus der Konfigraution gelöscht und einfach eine Eingehende Paketfilterregel erstellt:

    Internet -> E-Mail Zugang MID (via SMTP SSL)

    Damit geht es wunderbar. Wann genau brauche ich das DNAT? Noch habe ich den Sinn davon nicht ganz Verstanden.
Reply
  • 0 in reply to BAlfson
    hallo,

    ich habe das DNAT aus der Konfigraution gelöscht und einfach eine Eingehende Paketfilterregel erstellt:

    Internet -> E-Mail Zugang MID (via SMTP SSL)

    Damit geht es wunderbar. Wann genau brauche ich das DNAT? Noch habe ich den Sinn davon nicht ganz Verstanden.
Children
No Data