Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 32 replies
  • Subscribers 38 subscribers
  • Views 17509 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Telnet Port 25 von außen auf Astaro

nikfe
Hallo,
wieso ist es möglich von außen
über Telnet Port 25 auf das MailGateway zu kommen?

wenn ich von außen -> "telnet 217.4.***.*** 25" aufrufe
meldet sich das MailGateway der Astaro.
"220 mx.domain.de ESMTP ready"

Config:
-----------------------------

Global SMTP settings
-domain.de eingetragen
Internal server: mein InternerMailserver

Relaying
Host-based relay
- mein InternerMailserver

Advanced setting:
-SMTP hostname: mx.domain.de
-Postmater adress: edv@domain.de

Smarthost settings
smarthost: smtp.1und1.de
+ authentication

Domain Profil
Default Profil
-Routed Domain: domain.de
Route Type: Host
Target Host: mein InternerMailserver


was habe ich falsch konfiguriert?


mit freundlichem gruss
nikfe


This thread was automatically locked due to age.
Parents
  • 0
    was habe ich falsch konfiguriert?

    Gar nichts.
  • 0 in reply to ClausP
    was heisst gar nichts?
    ist das normal?
  • 0 in reply to nikfe
    wie sonst soll denn deine Astaro Mails von aussen
    annehmen wenn nicht auf Port 25?
  • 0 in reply to SveN_01
    ja das ist mir schon klar dass die Astaro die Mails über Port25 annimmt,
    nur ist es natürlich nicht so toll, wenn sich irgend jemand
    per telnet 217.***.***.*** 25 mit der Astaro verbinden kann,
    und per helo domain.de mails im internen netz absetzen kann.



    mfg
    nikfe
  • 0 in reply to nikfe
    ...so einfach ist das nun auch nicht. 

    Ich gebe Dir allerdings in einem Punkt recht, in früheren Versionen konnte man die Interfaces noch auswählen auf denen die Verbindungen angenommen wurden. Das ist allerdings auch nur für diejenigen interessant gewesen, bei denen das MX nicht auf das externe Interface gezeigt hat.

    Warum das abgeschafft wurde kann ich Dir auch nicht sagen.
  • 0 in reply to nikfe
    ja das ist mir schon klar dass die Astaro die Mails über Port25 annimmt,
    nur ist es natürlich nicht so toll, wenn sich irgend jemand
    per telnet 217.***.***.*** 25 mit der Astaro verbinden kann,
    und per helo domain.de mails im internen netz absetzen kann.

    Ich glaube wir reden aneinander vorbei.
    Möchtest du *nicht* das irgendjemand dir Mails
    per SMTP senden kann? Sprich: Du holst deine
    Mails dann per POP3 ab.
  • 0 in reply to SveN_01
    Hallo,

    nein ich empfange und sende schon über smtp port 25. kein pop3.
    der mx-record zeigt auch auf meine öffentliche ip.
    aber wenn ich von außen: telnet öffentliche ip 25 eingebe, meldet
    sich die astaro wie wenn ich von innen drauf gehe, und das sollte doch nicht sein oder?

    mfg
    nikfe
  • 0 in reply to nikfe
    Hallo,
    wenn ich es recht verstehe besteht die Angst, das die Astaro als Mail Relay aggiert.
    Normalerweise nimmt die Astaro für eine bestimmte Doamin Mails an z.B.
    für @firma.com. Mails die eingeliefert werden an @anderefrima.com sollen
    nich angenommen werden. Du willst ja kein Mailrelay für die Welt sein.
    In der SMTP Konfiguration kann man einstellen, für wenn die Astaro als
    Mailrelay arbeiten soll.
    In der Version 7.10x unter Email Security => SMTP => Relaying die
    Angaben machen und schon ist die Welt in Ordnung.

    LG Manfred
  • 0 in reply to m.jost@paion.de
    ja die einstellungen sind ja alle gemacht, bei relaying ist unter host based nur
    der interne mailserver eingetragen,
    aber trotzdem ist es möglich von aussen via telnet öffentliche ip 25 mit der astaro zuverbinden, und dann könnte man mails im internen netz versenden:

    helo domaine.de
    mail from: user1@domaine.de
    rcpt to: user2@domaine.de
    data
    testmail
    .

    fertig, und der user2 erhält von user1 eine email.
    hat das noch nie jemand ausprobiert?

    mfg
    nikfe
Reply
  • 0 in reply to m.jost@paion.de
    ja die einstellungen sind ja alle gemacht, bei relaying ist unter host based nur
    der interne mailserver eingetragen,
    aber trotzdem ist es möglich von aussen via telnet öffentliche ip 25 mit der astaro zuverbinden, und dann könnte man mails im internen netz versenden:

    helo domaine.de
    mail from: user1@domaine.de
    rcpt to: user2@domaine.de
    data
    testmail
    .

    fertig, und der user2 erhält von user1 eine email.
    hat das noch nie jemand ausprobiert?

    mfg
    nikfe
Children
  • 0 in reply to nikfe
    ja die einstellungen sind ja alle gemacht, bei relaying ist unter host based nur
    der interne mailserver eingetragen,
    aber trotzdem ist es möglich von aussen via telnet öffentliche ip 25 mit der astaro zuverbinden, und dann könnte man mails im internen netz versenden:

    helo domaine.de
    mail from: user1@domaine.de
    rcpt to: user2@domaine.de
    data
    testmail
    .

    fertig, und der user2 erhält von user1 eine email.

    und wie sollen Deiner Meinung nach sonst Mails an 
    interne User zugestellt werden wenn das nicht gehen würde?
    Solange domaine.de deine eigene interne Domain ist, hast du hier erst
    mal kein Problem!
  • 0 in reply to SveN_01
    aber so kann doch jeder von aussen hergehen,
    und in meiner internen domain emails versenden.
    wenn jemand von meiner domain zwei adressen kennt, könnte er von dem einen an den anderen eine email senden.
    und ich weiss nicht ob das so lustig ist wenn jemand mit der emailadresse vom chef eine email an einen anderen mitarbeiter sendet wo z.b kündigung drin steht.

    mfg
    nikfe
  • 0 in reply to nikfe
    aber so kann doch jeder von aussen hergehen,
    und in meiner internen domain emails versenden.
    wenn jemand von meiner domain zwei adressen kennt, könnte er von dem einen an den anderen eine email senden.
    und ich weiss nicht ob das so lustig ist wenn jemand mit der emailadresse vom chef eine email an einen anderen mitarbeiter sendet wo z.b kündigung drin steht.

    mfg
    nikfe


    Damit hast du natürlich recht!
  • 0 in reply to SveN_01
    kann man da nichts dagegen machen?
    kann man nicht telnet port 25 von aussen irgendwie sperren, oder irgendwas anderes?

    mfg
    nikfe
  • 0 in reply to nikfe
    kann man da nichts dagegen machen?
    kann man nicht telnet port 25 von aussen irgendwie sperren, oder irgendwas anderes?

    mfg
    nikfe

    Wenn du "telnet port 25" von aussen sperrst empfängst du eben
    keine Mails mehr von extern, da alle Mailserver der Welt quasi
    über "telnet port 25" kommunizieren...
  • 0 in reply to SveN_01
    ja ich weiss, das wäre nicht von vorteil :-)
    aber bei anderen mailgateways ist das ja auch nicht so.

    nikfe
  • 0 in reply to nikfe
    ja ich weiss, das wäre nicht von vorteil :-)
    aber bei anderen mailgateways ist das ja auch nicht so.
    nikfe

    Also das wäre mir neu. Hast du ein Beispiel?
  • 0 in reply to SveN_01
    ja man muss ja nur bei irgendeiner emaildomain schaun ob man per telnet port 25 drauf kommt.
    z.b. telnet 88.198.68.108 25, das wäre die Domain klebl.de
    da bekommt man auch keine verbindung.

    nikfe
  • 0 in reply to nikfe
    ja man muss ja nur bei irgendeiner emaildomain schaun ob man per telnet port 25 drauf kommt.
    z.b. telnet 88.198.68.108 25, das wäre die Domain klebl.de
    da bekommt man auch keine verbindung.
    nikfe

    Das ist richtig, weil für die Domain klebl.de (IP-Adresse: 88.198.68.108, IP Host: hydra.auctores-consult.de) der MX record lautet:

    MX-Record: mx.noris.net
    MX-IP: 62.128.1.250

    und da kommst du hin...
  • 0 in reply to SveN_01
    und wieso komme ich dann bei mir drauf?

    mein mx-record: mx1.domain.de zeigt auf meine öffentliche ip,
    stimmt das nicht?

    nikfe
Unfiltered HTML