Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 7478 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP Proxy mit externem EMail Provider

Jonas92
Einen wunderschönen guten Morgen,

ich bin gerade dabei den SMTP Proxy einzurichten, bräuchte aber noch ein wenig Unterstützung bei der Konfiguration. (POP3 Proxy läuft ohne Probleme)

Ausgangslage:
-Sophos Version: 9.203-3
-Kein Exchange oder dergleichen
-Emails werden per Outlook 2010 über POP3 (SSL,Port 995) und SMTP (SSL, Port 465) direkt über Strato versandt.
-POP3 Proxy mit SSL läuft wie es soll


Wie kann ich den SMTP Proxy für oben genannte Netzwerkkonfiguration konfiguieren? Der SMTP Proxy wird ja vorzugsweise für einen Exchange/SBS genutzt...

Was ich bereits getan habe:

SMTP Proxy:
Einfacher Modus
Routing -> Domäne: hinterlegt!
Routing -> Routen nach: ????
Relaying ->nichts konfiguriert
Smarthost-Einstellungen: Strato smtp Server hinterlegt, Smarthostport 465, Authentifizierung: ja mit der webmaster email + Password

Nach 1-2 Tagen sehe ich ich Log dass die Sophos noch keine Email gefilter hat, ich bin mir sicher dass der SMTP Proxy noch weiter konfiguiert werden muss, weiß hier aber nicht weiter.


Gruß Jonas


This thread was automatically locked due to age.
Parents
  • 0
    Hallo Zusammen,

    also der Versand der Emails funktioniert ja bereits mit eine Firewallregel.
    Hintergrund mit dem SMTP Proxy ist eine Email von unserem Provider: 

    Sehr geehrte STRATO Kundin,
    Sehr geehrter STRATO Kunde,

    das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat uns darüber informiert, dass Zugangsdaten mit Ihrer E-Mail-Adresse in einem Rechnernetzwerk von Internetkriminellen – einem sogenannten Botnetz – entdeckt wurden.
    Dabei kann es sich um die Zugangsdaten zu Ihrem E-Mail-Postfach oder um ein Konto bei einem anderen Online-Dienst handeln, bei dem Sie Ihre E-Mail-Adresse als Benutzernamen angegeben haben.  

    Es ist davon auszugehen, dass Ihre Zugangsdaten durch Schadprogramme auf Ihrem Rechner ausgespäht wurden.

    Wir empfehlen Ihnen deshalb dringend folgende Sicherheitsmaßnahmen
    umzusetzen: 
    1. Prüfen Sie alle Ihre Rechner mit einem Anti-Virus-Programm auf Schadsoftware. 
       Wie Sie Infektionen beseitigen und welche Schutzmaßnahmen Sie für Ihre Rechner 
       ergreifen können, erfahren Sie auf der Website des BSI unter:
     
    https://www.bsi-fuer-buerger.de/BSIFB/DE/MeinPC/BasisschutzComputer/basissch
    utzComputer_node.html.

    2. Ändern Sie Ihre Zugangsdaten für Ihr E-Mail-Postfach. Eine Schritt-für-
       Schritt-Anleitung finden Sie in unserer FAQ unter:
     
    Was kann ich tun, wenn ich das Passwort für meine E-Mail Adresse vergessen habe oder ändern möchte?
    f%C3%BCr-meine-E-Mail-Adresse-vergessen-habe-oder-%C3%A4ndern-m%C3%B6chte.ht
    ml 
       Wie Sie ein sicheres Passwort vergeben, erfahren Sie im STRATO Blog
    unter:
       Wie sich Michael Jackson mein Passwort ausdachte | STRATO bloggt. 

    Sollten Sie weitere Online-Dienste nutzen, haben Sie diese möglicherweise ebenfalls von einem infizierten Rechner aufgerufen. Wir empfehlen Ihnen deshalb, die Zugangsdaten zu allen anderen Online-Diensten ebenfalls zu ändern. 

    Für mehr Sicherheit in der Zukunft haben wir noch folgende Tipps: 
    1. Achten Sie darauf, immer aktuelle Software zu nutzen. Halten Sie Ihre Systeme 
       immer auf dem aktuellen Stand: Betriebssystem, Browser, Virenschutzprogramm, 
       Firewall, Software Ihres Routers und weitere Programme. 

    2. Ändern Sie Ihre Passwörter in regelmäßigen Abständen und nutzen Sie für jeden 
       Online-Dienst andere Zugangsdaten, um sich vor Identitätsdiebstahl zu schützen. 
       Tipps dazu finden Sie unter:
       Identitätsdiebstahl: So schützen Sie sich | STRATO bloggt. 

    3. Speichern Sie Ihre Passwörter nicht in Programmen oder anderen Anwendungen. 
       Es ist möglich, dass dabei eine Initialisierungsdatei (kurz INI-Datei) von Ihrem 
       System angelegt wird, die auch Passwortinformationen beinhaltet. Gelangt diese 
       Datei auf den Webspace Ihres Paketes, besteht die Möglichkeit, dass sie durch unbefugte 
       Dritte gelesen wird.

    Ihr STRATO Team 


    Das System habe ich mit Kaspersky Anti Virus 8 prüfen lassen und Kaspersky hat nichts entdecken können deshalb frage ich mich wie (wenn die Email echt ist) wie diejenigen (erneut) an die Zugangsdaten kommen können. Ein Passwortwechsel der Postfächer habe ich bereits vor ca 3 Wochen durchgeführt...

    Gruß Jonas
Reply
  • 0
    Hallo Zusammen,

    also der Versand der Emails funktioniert ja bereits mit eine Firewallregel.
    Hintergrund mit dem SMTP Proxy ist eine Email von unserem Provider: 

    Sehr geehrte STRATO Kundin,
    Sehr geehrter STRATO Kunde,

    das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat uns darüber informiert, dass Zugangsdaten mit Ihrer E-Mail-Adresse in einem Rechnernetzwerk von Internetkriminellen – einem sogenannten Botnetz – entdeckt wurden.
    Dabei kann es sich um die Zugangsdaten zu Ihrem E-Mail-Postfach oder um ein Konto bei einem anderen Online-Dienst handeln, bei dem Sie Ihre E-Mail-Adresse als Benutzernamen angegeben haben.  

    Es ist davon auszugehen, dass Ihre Zugangsdaten durch Schadprogramme auf Ihrem Rechner ausgespäht wurden.

    Wir empfehlen Ihnen deshalb dringend folgende Sicherheitsmaßnahmen
    umzusetzen: 
    1. Prüfen Sie alle Ihre Rechner mit einem Anti-Virus-Programm auf Schadsoftware. 
       Wie Sie Infektionen beseitigen und welche Schutzmaßnahmen Sie für Ihre Rechner 
       ergreifen können, erfahren Sie auf der Website des BSI unter:
     
    https://www.bsi-fuer-buerger.de/BSIFB/DE/MeinPC/BasisschutzComputer/basissch
    utzComputer_node.html.

    2. Ändern Sie Ihre Zugangsdaten für Ihr E-Mail-Postfach. Eine Schritt-für-
       Schritt-Anleitung finden Sie in unserer FAQ unter:
     
    Was kann ich tun, wenn ich das Passwort für meine E-Mail Adresse vergessen habe oder ändern möchte?
    f%C3%BCr-meine-E-Mail-Adresse-vergessen-habe-oder-%C3%A4ndern-m%C3%B6chte.ht
    ml 
       Wie Sie ein sicheres Passwort vergeben, erfahren Sie im STRATO Blog
    unter:
       Wie sich Michael Jackson mein Passwort ausdachte | STRATO bloggt. 

    Sollten Sie weitere Online-Dienste nutzen, haben Sie diese möglicherweise ebenfalls von einem infizierten Rechner aufgerufen. Wir empfehlen Ihnen deshalb, die Zugangsdaten zu allen anderen Online-Diensten ebenfalls zu ändern. 

    Für mehr Sicherheit in der Zukunft haben wir noch folgende Tipps: 
    1. Achten Sie darauf, immer aktuelle Software zu nutzen. Halten Sie Ihre Systeme 
       immer auf dem aktuellen Stand: Betriebssystem, Browser, Virenschutzprogramm, 
       Firewall, Software Ihres Routers und weitere Programme. 

    2. Ändern Sie Ihre Passwörter in regelmäßigen Abständen und nutzen Sie für jeden 
       Online-Dienst andere Zugangsdaten, um sich vor Identitätsdiebstahl zu schützen. 
       Tipps dazu finden Sie unter:
       Identitätsdiebstahl: So schützen Sie sich | STRATO bloggt. 

    3. Speichern Sie Ihre Passwörter nicht in Programmen oder anderen Anwendungen. 
       Es ist möglich, dass dabei eine Initialisierungsdatei (kurz INI-Datei) von Ihrem 
       System angelegt wird, die auch Passwortinformationen beinhaltet. Gelangt diese 
       Datei auf den Webspace Ihres Paketes, besteht die Möglichkeit, dass sie durch unbefugte 
       Dritte gelesen wird.

    Ihr STRATO Team 


    Das System habe ich mit Kaspersky Anti Virus 8 prüfen lassen und Kaspersky hat nichts entdecken können deshalb frage ich mich wie (wenn die Email echt ist) wie diejenigen (erneut) an die Zugangsdaten kommen können. Ein Passwortwechsel der Postfächer habe ich bereits vor ca 3 Wochen durchgeführt...

    Gruß Jonas
Children
No Data
Unfiltered HTML