Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 8 Mailsecurity mit Exchange bzw. ext. Mailserver trotz Verschlüsselung (SSL)

Hallo,

ich bekomm es einfach nicht hin, meine Mails für den Exchange Server über die Astaro zu leiten.

Mein Aufbau:


  • Externe Mailserver: mail.externe-domain.de akzeptiert nur IMAP über Port 993 (SSL Verschlüsselt)
  • ASG v 8.305 hat eine dynamische IP (privater Internet Anschluss) und soll künftig die eingehenden Mails auf SPAM/Viren filtern. Ein SPAM Schutz für ausgehende Mails schadet sicherlich nicht, wird aber nicht zwingend benötigt (im Zweiten Schritt probier ich das dann auch gern). Diese Astaro hat die interne IP 10.1.1.254
  • Der Exchange Server (Exchange 2010 auf Windows Server 2008 R2) hat die IP 10.1.1.253 und bekommt derzeit die Mails des externen Mailservers (mail.externe-domain.de) durch das freeware Programm P2S direkt in die Postfächer (sind derzeit 3 Stück) zugestellt. (das funktioniert derzeit auch)


Theoretisch fallen mir zwei Möglichkeiten ein, wie ich diese SPAM Filterung hinbekommen müsste:
[LIST=1]
  • Ich nutze die Astaro als transparenten Proxy für meinen Mailverkehr. Die Astaro erkennt dann die SPAM Mails "im Datenstrom" und filtert die raus… so ähnlich jedenfalls. Den Mail-Manager müsste man so auch noch benutzen können.
  • ich benutze die Astaro als zusätzlichen Relay: Die Mails werden also durchs P2S Programm vom externen Mailserver (mail.externe-domain.de) abgerufen und über die Astaro dann an den Exchange geleitet
[/LIST]

Die Version aus 1. geht bei mir nicht, da ich nur verschlüsselt vom Mailserver abrufen darf. (Außerdem handelt es sich ja um IMAP Postfächer. POP3 Ist an dem Mailserver leider nicht gestattet). In dem verschlüsselten Datenstrom kann die Astaro ja nichts filtern, da sie den Schlüssel nicht öffnen kann (nehme ich mal an).

Die Version aus 2. ist die, die ich gern einrichten würde, aber ich weiß nicht, wie ich die Astaro dann entsprechend konfigurieren müsste. Zumal die Zustellung in die Postfächer ja "irgendwie" vom P2S Programm durchgeführt wird.

Kann mir jemand die entscheidenden Hinweise geben, wie ich mein Vorhaben bewerkstelligen kann und die Astaro in dieser Konstellation dazu nutzen kann, meine Mails an den Exchange auf SPAM zu filtern?


This thread was automatically locked due to age.
Parents
  • Kurze Antwort: Geht nicht.
    Die Astaro Mail Security unterstützt IMAP nicht. Es geht nur POP3 (eingehend) oder SMTP.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Reply
  • Kurze Antwort: Geht nicht.
    Die Astaro Mail Security unterstützt IMAP nicht. Es geht nur POP3 (eingehend) oder SMTP.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Children
No Data