Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro Neueinsteiger - SMTP Mailversand

Hallo,

bin gerade mit Astaro V7.101 unter VMWare am testen. 
Irgendwie verstehe ich nocht nicht wo ich den Astaro Server platzieren soll. 
Router  Exchange  Astaro  Clients oder
Router  Astaro  Exchange  Clients
Und wie muss dann der Exchange konfiguriert werden um E-Mails versenden zu können?
Der Webproxy funktioniert soweit aber es ist nicht möglich https Seiten zu öffnen. Unter WebSecurity/Http/Advanced/MiscSettings ist Https aber mit angegeben. Bei mir läuft der Proxy im transparenten Modus.

Danke für die Hilfe
Andreas


This thread was automatically locked due to age.

  • Irgendwie verstehe ich nocht nicht wo ich den Astaro Server platzieren soll. 
    Router  Exchange  Astaro  Clients oder
    Router  Astaro  Exchange  Clients

    letztere Variante ist zu bevorzugen.
    Und wie muss dann der Exchange konfiguriert werden um E-Mails versenden zu können?
    Das hängt davon ab wie Du den SMTP Proxy auf der Astaro konfiguriert hast. Wenn im transparenten Mode, dann muss auf der Exchange Seite nichts geändert werden. Im anderen Fall muss der Exchange die Astaro als Smarthost nutzen.
    Der Webproxy funktioniert soweit aber es ist nicht möglich https Seiten zu öffnen. Unter WebSecurity/Http/Advanced/MiscSettings ist Https aber mit angegeben. Bei mir läuft der Proxy im transparenten Modus.
     Im transparenten Mode wird nur Port 80 "durchgelassen". Für alles weitere musst Du Paketfilter und NAT Regeln erstellen.

    Gruß
     Claus
  • Danke für die Infos, ich werde es ausprobieren

    MfG
    AndreasHuber

  • Das hängt davon ab wie Du den SMTP Proxy auf der Astaro konfiguriert hast. Wenn im transparenten Mode, dann muss auf der Exchange Seite nichts geändert werden. Im anderen Fall muss der Exchange die Astaro als Smarthost nutzen.


    D.h. ich hänge den Astaro Server einfach ins Netz und gebe im Windows 2003 SBS den Astaro Server als Gateway an?

    Gruß
    AndreasHuber
  • D.h. ich hänge den Astaro Server einfach ins Netz und gebe im Windows 2003 SBS den Astaro Server als Gateway an?


    Das ist richtig.
  • Hallo,

    folgende Konfiguration habe ich probiert
     - Windows 2003 SBS -> als Gateway den Astaro PC eingetragen
     - Am Astaro PC -> E-Mail Security ->  SMTP -> Domain eingestellt, Internal Server: Windows2003SBS, transparent Mode aktiviert

    Problem: Exchange meldet: Der Remote-SMTP-Dienst hat die AUTH-Vereinbarung zurückgewiesen

    Deaktiviert man nun den "transparent Mode", werden die Mails abgeschickt ABER im Live Log von SMTP werden keine Einträge hinzugefügt und der Zäher auf dem Dashboard bleibt auf "0 emails processed". 

    Astaro Version 7.103
    PaketFilter Regel: Any-Any-Any, also alles Freigeschaltet
     
    Gruß
    AndreasHuber
  • Folgende Einstellungen sind dazu notwendig:

    Astaro:
    Email Security - SMTP
    Global - Email domains: Alle Domains eintragen, die über den Exchange versendet werden sollen, z. B: meinedomain.com, meine2domain.de etc.

    Internal Server: meinserver.home.local, 

    Transparent mode

    Relaying - Host based relay: meinserver.home.local

    Advanced - Advanced settings - SMTP hostname: firewall.meinedomain.com

    Per domain profiles: Neues SMTP Profile anlegen, Routed domains: meinedomain..com, etc.
    Route Type: Hosts
    Target Hosts: meinserver.home.local

    Windows DNS-Server:
    Die ASG sollte in der internen und externen Domäne aufgelöst werden können, in der externen DNS-Auflösung muß auch mindestens ein korrekter MX-Eintrag vorhanden sein:

    z.B: intern: Hostname: asg.home.local, IP: 192.168.1.1

    Zusätzlich habe ich eine externe AD-Domäne angelegt, damit die Nachrichten vom Exchange an die Astaro weitergeleitet werden können:

    DNS-Domäne extern: Hostname: extern: Hostname: asg.meinedomain.com, IP: offizielle Provider-IP , MX-Eintrag verweist auf die asg.meinedomain.com.

    Der externe MX-Eintrag beim DNS-Server des Provider sollte auch auf die asg.meinedomain.com verweisen, der Hostname muß dort auch mit der offiz. Provider-IP hinterlegt sein.
  • Hallo,

    vielen Dank Cowiz für die Hilfe. 
    Mein Astaro PC schickt die Mails nun raus. Allerdings nur an gmail.com Adressen. Wenn ich eine Mail an Web.de schicke kommt sie zurück und eine Mail an gmx.de  kommt auch nicht an. In der web.de Mail steht, dass web.de keine Mails von Servern mit dynamischen IP Adressen angenommen werden.
    Wie kann ich das Problem lösen?

    Gruß
    AndreasHuber
  • Hallo,

    Problem gelöst, habe unter email security, smtp, advanced Use a smarthost angehakt und den smtp server meines providers angegeben. 

    Vielen Dank!

    Gruß
    Andreas Huber