Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 37 subscribers
  • Views 2909 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mailversand der Firewall funktioniert nicht

Acid88
Hallo alle zusammen,

ich muss vorweg sagen, dass ich ein relativer Firewall Neuling bin.
Ich habe vor kurzem in eine neue Firma gewechselt und habe hier nun eine ASG 110 in Betrieb genommen.

Es funktioniert soweit auch alles wie es soll, außer dem Firewall eigenem Mailversand.

Ich finde einfach nicht heraus, wo ich den SMTP Server und die Zugangsdaten für die Firewall hinterlegen kann, dass die Mails, die sie versendet (Quarantäne Reports usw.) auch wirklich versendet werden.

Es kommt zumindest keine an und ich bin der festen Überzeugung, dass es daran liegt, dass ich bis dato nirgends den Postausgangsserver und die Zugangsdaten hinterlegen konnte.

Es würde mich sehr freuen, wenn Ihr mir dabei weiterhelfen könntet.

Gruß
Acid


This thread was automatically locked due to age.
Parents
  • 0
    da du etwas von quarantäne reports schreibst, gehe ich mal davon aus, dass mail security lizensiert ist?
    wenn ja, braucht die astaro keine zugangsdaten. sie nimmt die mails an und schickt sie nach prüfung der mail an den mailserver weiter, der in der konfig eingetragen ist. die quarantäne reports gehen ebenfalls dort hin.
    das smtp-log sollte hier einen hinweis geben, woran es scheitert.
    evtl. mal noch schauen, ob es eine nat-regel gibt, die den smtp-traffic direkt nach innen schickt, so dass der proxy aussen vor bleibt.
Reply
  • 0
    da du etwas von quarantäne reports schreibst, gehe ich mal davon aus, dass mail security lizensiert ist?
    wenn ja, braucht die astaro keine zugangsdaten. sie nimmt die mails an und schickt sie nach prüfung der mail an den mailserver weiter, der in der konfig eingetragen ist. die quarantäne reports gehen ebenfalls dort hin.
    das smtp-log sollte hier einen hinweis geben, woran es scheitert.
    evtl. mal noch schauen, ob es eine nat-regel gibt, die den smtp-traffic direkt nach innen schickt, so dass der proxy aussen vor bleibt.
Children
  • 0 in reply to folzSupport
    Ja, wir haben das Fullguardbundle.

    Wir rufen unsere Mails via POP ab.
    Das heißt also, ich müsste die Mails der ASG vom POP3 Proxy mit abrufen? oder packt sie die automatisch mit in das betreffende Empfängerpostfach? Oder muss ich dann den SMTP Proxy extra einrichten, damit die Mails von der ASG raus gehen? Dieser ist nämlich momentan abgeschaltet.

    In dem Log kann ich leider nichts finden, nach dem die Mails Versand worden wären.

    Irgendwie muss man das doch definieren, oder nicht?

    Gruß
    Acid
  • 0 in reply to Acid88
    achso, pop3 proxy. dann läuft die sache anders. hier gibt es ein pop3-proxy log, das bestimmt auch hilft.

    wenn der client die pop3-verbindung zum pop3-server aufbauen will, fängt der pop3-proxy die verbindung ab und übernimmt statt dessen. dabei liest sie die zugangsdaten aus dem datenstrom aus. das geht nur bei pop3 (unverschlüsselt), nicht bei pop3s (mit ssl/tls-verschlüsselung). wenn die astaro die mails vom pop3-server abgeholt und gescannt hat, gibt sie sie an den client weiter der zuvor die verbindung aufgebaut hat. schau dir im handbuch dazu mal das kapitel pop3-proxy und insbesondere prefetching an.

    das was ich vorher geschrieben habe, gilt nur, wenn die astaro die mails direkt per smtp zugestellt bekommt. wenn ihr nur pop3 habt, brauchst du keinen smtp-proxy. die quarantäne report kommen aber in beiden fällen.
  • 0 in reply to folzSupport
    Es funktioniert soweit auch alles wie es soll, außer dem Firewall eigenem Mailversand.

    da du etwas von quarantäne reports schreibst, gehe ich mal davon aus, dass mail security lizensiert ist?

    Kann es sein, dass hier aneinander vorbeigesprochen wird? Oder verstehe ich es falsch?
    @Acid88: Definiere mal bitte den "Firewall eigenen Mailversand". Für mich sind das die Notifications und dafür braucht man keine zusätzliche Mail-Lizenz.
Unfiltered HTML