Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 1205 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

POP3 access for multiple email domains and SMTP relay

Brian_01
I'm having a few problems getting Internet POP3 users access to multiple email domains in my Astaro DMZ.  

Here is the current setup and config:
Astaro 3.215
Using SMTP Relay
1. Both external DNS MX records point to   external interface on FW.
2. Created 2 SMTP Domains and Routes to individuals servers in DMZ.
3. Both default gateways on mailservers 
point to LAN Interface IP.
4. SMTP Allowed networks: Both email server's 
IP addresses
 
Packet Filter Rule: any->pop3->Ext.IF Allow

XchgSrvr1 192.168.3.x  Email dom 1: abc.com     
XchgSrvr2 192.168.3.y  Email dom 2: xyz.com      

What works:
Mail routed from Internet (Inbound) to abc.com and xyz.com ; respective domain delivery ok via SMTP relay logs.

LAN access for POP3 and SMTP servers work fine when using IP addresses (192.168.3.x and 192.168.3.y)

Internet Client access to DMZ bound SMTP servers using (mail.abc.com and mail.xyz.com)

*** Problem: POP3 Internet access to DMZ bound servers (Cannot login, authenticate.)  

However, it does works when I can create a DNAT setting and Packet filter rule to forward POP3 requests to one of the two domains, 
but not both.  
DNAT: (Any-> WAN IF/POP3 ==> mail.xyz.com/POP3)
Packet Filter: (Any - POP3 - mail.xyz.com Allow)
 
Is this something that can be done?, or do I need to wait for the POP3 Proxy I've read about in the next release?

Thanks is advance,

Brian K. Burnette


This thread was automatically locked due to age.
Parents
  • 0
    Problem is that ASL doesn't know which POP3 server you really want.  POP3 is pointing at an IP and doesn't specify a domain.  You need two external IPs and two DNATs to do it right.  Or, put both domains on the same server (vdomains on Linux works great, I don't know what Exchange is capable of).  You should be able to runs hundreds of mailboxes on one server.
Reply
  • 0
    Problem is that ASL doesn't know which POP3 server you really want.  POP3 is pointing at an IP and doesn't specify a domain.  You need two external IPs and two DNATs to do it right.  Or, put both domains on the same server (vdomains on Linux works great, I don't know what Exchange is capable of).  You should be able to runs hundreds of mailboxes on one server.
Children