This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

V 5.013 POP3/Spam/Proxy

Hello everybody,´
first our configuration. 
- LAN
- DMZ(Mail/Webserver)
- Internet
so far so good. We need to recieve our mails from anywhere in the interent. So we added the rules 
- Any -> Mailserver (POP3)
- Any -> Mailserver (SMPT)
while (the only way to make it work) the proxied networks in the POP3 Register are set to:
- Any -> Mailserver
- Mailserver -> Any
Sice recieving mails from intern (LAN) and extern (Internet), Nothing is getting filtered, signed as SPAM, or even showen in Proxy Content Manager. Oh, of course the POP3 and the SMTP Proxies are enabled and set. (POP3 to 05/08). 

...why?


This thread was automatically locked due to age.
  • Forgive me but I am confused.
    Do you have an internal mail server or do you download mail from an ISP?.
    If you download from an isp set your pop3 proxy to allow internal network to get to the isp ( I just use any external so users can get other pop acounts also)

    If you have internal mail then the pop3 proxy is not needed.  For SMTP you  need to make sure you do not have  a NAT rule that is bypassing your SMTP Proxy. 

    If you use the proxies I am pretty sure you do not need packet filter rules.  Reread the docs on the two proxies.  This may help.

    Hope I helped  a little
  • Ok, we have a internal Mailserver. I switched off the POP3-Proxy. But the problem with bypassing the SMTP-Proxy by the NAT Rule still exists. If I Stop that rule, the Proxy, Spamprotecion, Virusfilter... etc. works fine, but nobody from outside the LAN/DMZ is able to send mails. Is ther a way, to set up certified users that are allowed to send mails from outside even if the SMTP-proxy is enabled?
  • Yes,
    Let me confirm first.  
    You have external users that you would like to use your smtp server to relay messages?

    2 options- Use your internal mail server by pointing a different PUBLIC ip to the mail server.
    OR - use TLS and authentication on the firewalls smtp server to send email.  There are a bunch of messages on this inside the smtp proxy board.  You will have to have your users use authentication as well as check the ssl checkbox in the outgoing server option.

    For example- on the client
    mail.smtpproxy.com
    my outgoing server requires authentication yes - 
    username - companyname
    password - createone 
    ( you will need to add this to local users and give smtp access on your astaro box, I use one for the entire company, but this could have drawbacks.)

    Hope this helps