Telnet Port 25 von außen auf Astaro

was habe ich falsch konfiguriert?

Hallo,
wenn ich es recht verstehe besteht die Angst, das die Astaro als Mail Relay aggiert.
Normalerweise nimmt die Astaro für eine bestimmte Doamin Mails an z.B.
für @firma.com. Mails die eingeliefert werden an @anderefrima.com sollen
nich angenommen werden. Du willst ja kein Mailrelay für die Welt sein.
In der SMTP Konfiguration kann man einstellen, für wenn die Astaro als
Mailrelay arbeiten soll.
In der Version 7.10x unter Email Security => SMTP => Relaying die
Angaben machen und schon ist die Welt in Ordnung.

ja die einstellungen sind ja alle gemacht, bei relaying ist unter host based nur
der interne mailserver eingetragen,
aber trotzdem ist es möglich von aussen via telnet öffentliche ip 25 mit der astaro zuverbinden, und dann könnte man mails im internen netz versenden:

helo domaine.de
mail from: user1@domaine.de
rcpt to: user2@domaine.de
data
testmail
.

fertig, und der user2 erhält von user1 eine email.

Hallo,

dazu gab es im englischsprachigen Forum schon einen Beitrag. Da hat jemand eine DNAT erstellt, die auf einen nicht existierenden Host im LAN zeigt. Habe das bei mir auch so gemacht, aber ich kann das jetzt nicht nachschauen, erst am Wochenende. Damit wird dann nicht autorisierter Mailverkehr ins Nirvana geschickt.

Suche mal im Forum nach Port 25. So, habe mal schnell gesucht: Hier der Beitrag: http://www.astaro.org/showthread.php?t=20220&highlight=Port .Ist die Antwort von nathanlock. 

Aber ich gebe Dir recht, bei einem Portscan von außen wird der Port 25 als offen angezeigt.

Ich habe früher IPCOP genutzt, da waren alle Ports dicht. Trotz dem lief der Mailverkehr. 

aber so kann doch jeder von aussen hergehen,
und in meiner internen domain emails versenden.
wenn jemand von meiner domain zwei adressen kennt, könnte er von dem einen an den anderen eine email senden.
und ich weiss nicht ob das so lustig ist wenn jemand mit der emailadresse vom chef eine email an einen anderen mitarbeiter sendet wo z.b kündigung drin steht.

mfg
nikfe

kann man da nichts dagegen machen?
kann man nicht telnet port 25 von aussen irgendwie sperren, oder irgendwas anderes?

mfg
nikfe

Whow, das muss ja ein Teufelsding sein. Es lassen sich keinerlei Verbindungen über irgendeinen Port herstellen und trotzdem tut sich was. Das wäre sowas wie ein Auto ohne Motor das trotzdem fährt.
Ich denke mal eher das bei dem IPCop die Portscan detection gegriffen hat und deshalb keine offenen Ports angezeigt wurden?

Whow, das muss ja ein Teufelsding sein. Es lassen sich keinerlei Verbindungen über irgendeinen Port herstellen und trotzdem tut sich was. Das wäre sowas wie ein Auto ohne Motor das trotzdem fährt.
Ich denke mal eher das bei dem IPCop die Portscan detection gegriffen hat und deshalb keine offenen Ports angezeigt wurden?