Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 32 replies
  • Subscribers 38 subscribers
  • Views 17502 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Telnet Port 25 von außen auf Astaro

nikfe
Hallo,
wieso ist es möglich von außen
über Telnet Port 25 auf das MailGateway zu kommen?

wenn ich von außen -> "telnet 217.4.***.*** 25" aufrufe
meldet sich das MailGateway der Astaro.
"220 mx.domain.de ESMTP ready"

Config:
-----------------------------

Global SMTP settings
-domain.de eingetragen
Internal server: mein InternerMailserver

Relaying
Host-based relay
- mein InternerMailserver

Advanced setting:
-SMTP hostname: mx.domain.de
-Postmater adress: edv@domain.de

Smarthost settings
smarthost: smtp.1und1.de
+ authentication

Domain Profil
Default Profil
-Routed Domain: domain.de
Route Type: Host
Target Host: mein InternerMailserver


was habe ich falsch konfiguriert?


mit freundlichem gruss
nikfe


This thread was automatically locked due to age.
  • 0
    was habe ich falsch konfiguriert?

    Gar nichts.
  • 0 in reply to ClausP
    was heisst gar nichts?
    ist das normal?
  • 0 in reply to nikfe
    wie sonst soll denn deine Astaro Mails von aussen
    annehmen wenn nicht auf Port 25?
  • 0 in reply to SveN_01
    ja das ist mir schon klar dass die Astaro die Mails über Port25 annimmt,
    nur ist es natürlich nicht so toll, wenn sich irgend jemand
    per telnet 217.***.***.*** 25 mit der Astaro verbinden kann,
    und per helo domain.de mails im internen netz absetzen kann.



    mfg
    nikfe
  • 0 in reply to nikfe
    ...so einfach ist das nun auch nicht. 

    Ich gebe Dir allerdings in einem Punkt recht, in früheren Versionen konnte man die Interfaces noch auswählen auf denen die Verbindungen angenommen wurden. Das ist allerdings auch nur für diejenigen interessant gewesen, bei denen das MX nicht auf das externe Interface gezeigt hat.

    Warum das abgeschafft wurde kann ich Dir auch nicht sagen.
  • 0 in reply to nikfe
    ja das ist mir schon klar dass die Astaro die Mails über Port25 annimmt,
    nur ist es natürlich nicht so toll, wenn sich irgend jemand
    per telnet 217.***.***.*** 25 mit der Astaro verbinden kann,
    und per helo domain.de mails im internen netz absetzen kann.

    Ich glaube wir reden aneinander vorbei.
    Möchtest du *nicht* das irgendjemand dir Mails
    per SMTP senden kann? Sprich: Du holst deine
    Mails dann per POP3 ab.
  • 0 in reply to SveN_01
    Hallo,

    nein ich empfange und sende schon über smtp port 25. kein pop3.
    der mx-record zeigt auch auf meine öffentliche ip.
    aber wenn ich von außen: telnet öffentliche ip 25 eingebe, meldet
    sich die astaro wie wenn ich von innen drauf gehe, und das sollte doch nicht sein oder?

    mfg
    nikfe
  • 0 in reply to nikfe
    Hallo,
    wenn ich es recht verstehe besteht die Angst, das die Astaro als Mail Relay aggiert.
    Normalerweise nimmt die Astaro für eine bestimmte Doamin Mails an z.B.
    für @firma.com. Mails die eingeliefert werden an @anderefrima.com sollen
    nich angenommen werden. Du willst ja kein Mailrelay für die Welt sein.
    In der SMTP Konfiguration kann man einstellen, für wenn die Astaro als
    Mailrelay arbeiten soll.
    In der Version 7.10x unter Email Security => SMTP => Relaying die
    Angaben machen und schon ist die Welt in Ordnung.

    LG Manfred
  • 0 in reply to m.jost@paion.de
    ja die einstellungen sind ja alle gemacht, bei relaying ist unter host based nur
    der interne mailserver eingetragen,
    aber trotzdem ist es möglich von aussen via telnet öffentliche ip 25 mit der astaro zuverbinden, und dann könnte man mails im internen netz versenden:

    helo domaine.de
    mail from: user1@domaine.de
    rcpt to: user2@domaine.de
    data
    testmail
    .

    fertig, und der user2 erhält von user1 eine email.
    hat das noch nie jemand ausprobiert?

    mfg
    nikfe
  • 0 in reply to m.jost@paion.de
    Hallo,

    dazu gab es im englischsprachigen Forum schon einen Beitrag. Da hat jemand eine DNAT erstellt, die auf einen nicht existierenden Host im LAN zeigt. Habe das bei mir auch so gemacht, aber ich kann das jetzt nicht nachschauen, erst am Wochenende. Damit wird dann nicht autorisierter Mailverkehr ins Nirvana geschickt. Suche mal im Forum nach Port 25. So, habe mal schnell gesucht: Hier der Beitrag: https://community.sophos.com/products/unified-threat-management/astaroorg/f/56/t/48196 .Ist die Antwort von nathanlock. Aber ich gebe Dir recht, bei einem Portscan von außen wird der Port 25 als offen angezeigt. Ich habe früher IPCOP genutzt, da waren alle Ports dicht. Trotz dem lief der Mailverkehr. 
    Gruß
    Egbert
Unfiltered HTML