This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[DE] Sophos XG soll E-Mails abholen

Guten Morgen liebe Gemeinde,

leider bin ich noch was das Thema Firewall angeht sehr unerfahren und benötige eure Hilfe.

Zu meinem Vorhaben:

Ich habe eine Sophos XG (SFOS 19.0.1 MR-1-Build365) bei mir zu Hause im Einsatz zudem habe ich meine Emails bei DomainFactory (kein Buisness oder der gleichen) gehostet. Gerne würde ich jetzt das die Sophos alle Mails von jedem Postfach (sind 8 Postfächer) abholt -> scannt -> und dann zustellt. Ist das möglich? Müsste ich dann auch meine IMAP einstellungen auf die Sophos konfigurieren so dass die Mails dann von Sophos abholt? Ich finde das Thema echt schwierig.

Viele Grüße

Added TAGs
[edited by: Erick Jan at 2:23 PM (GMT -7) on 8 Jun 2023]

Top Replies

PhilippRusch over 2 years ago +1 suggested

Hallo Markus, die Firewall kann keine Mails "abholen", da sie als "MTA" arbeitet (Mail Transport Agent). Sie ist also kein Client, der per POP3 oder IMAP mit einem Login von einem Konto Mails abrufen…

Parents

0 PhilippRusch over 2 years ago

Hallo Markus,

die Firewall kann keine Mails "abholen", da sie als "MTA" arbeitet (Mail Transport Agent). Sie ist also kein Client, der per POP3 oder IMAP mit einem Login von einem Konto Mails abrufen könnte. Zur Beantwortung deiner zweiten Frage: Auf der anderen Seite ist ein MTA auch kein vollwertiger Mail-Server, d.h. man kann von dort mit einem Mailclient keine Mails "abholen", da er keine Postfächer unterhält.

Mehr Infos gibt es hier: https://community.sophos.com/sophos-xg-firewall/f/discussions/97967/legacy-versus-mta

hier: https://www.sophos.com/en-us/medialibrary/PDFs/documentation/SophosFirewall/Pocket-Guides/ProtectInternalEmailServerMTAMode.pdf?la=en

und hier: https://www.sophos.com/en-us/medialibrary/PDFs/documentation/SophosFirewall/Pocket-Guides/Protect-Internal-Email-Server-.pdf?la=en

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up +1 Vote Down

Cancel

Reply

0 PhilippRusch over 2 years ago

Hallo Markus,

die Firewall kann keine Mails "abholen", da sie als "MTA" arbeitet (Mail Transport Agent). Sie ist also kein Client, der per POP3 oder IMAP mit einem Login von einem Konto Mails abrufen könnte. Zur Beantwortung deiner zweiten Frage: Auf der anderen Seite ist ein MTA auch kein vollwertiger Mail-Server, d.h. man kann von dort mit einem Mailclient keine Mails "abholen", da er keine Postfächer unterhält.

Mehr Infos gibt es hier: https://community.sophos.com/sophos-xg-firewall/f/discussions/97967/legacy-versus-mta

hier: https://www.sophos.com/en-us/medialibrary/PDFs/documentation/SophosFirewall/Pocket-Guides/ProtectInternalEmailServerMTAMode.pdf?la=en

und hier: https://www.sophos.com/en-us/medialibrary/PDFs/documentation/SophosFirewall/Pocket-Guides/Protect-Internal-Email-Server-.pdf?la=en

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up +1 Vote Down

Cancel

Children

0 MarkusMüller over 2 years ago in reply to PhilippRusch

Hallo Philipp,

vielen Dank für deine Antwort.

So wie Du es schreibst leuchtet es mir nun auch ein. Nach meinem Verständnis müsste ich ja nun die Firewall in den Legacy Mode versetzen. Nur da habe ich schon beim ersten Konfigurationsschritt ein Problem. Ich habe keine Vorlage die ich auswählen kann. Liegt es eventuell daran das ich "nur" die Home Lizenz im einsatz habe?

Gruß

Markus
Cancel
Vote Up 0 Vote Down

Cancel
0 svn over 2 years ago in reply to MarkusMüller

Da du keinen internen Mailserver betreibst, wird dir das nicht helfen.
Cancel
Vote Up 0 Vote Down

Cancel
0 MarkusMüller over 2 years ago in reply to svn

Hi svn,

Das hab ich auch gerade gesehen :-( Also nur der MTA Modus...
Cancel
Vote Up 0 Vote Down

Cancel
0 svn over 2 years ago in reply to MarkusMüller

Aber dafür bräuchtest du eine feste IP an deinem wan Port. Vielleicht reicht auch nen dyndns.
Cancel
Vote Up 0 Vote Down

Cancel
0 MarkusMüller over 2 years ago in reply to svn

Dyndns habe ich bereits eingerichtet. Mal schauen ob das funktioniert. Als nächstest würde ich einen MX mit dem DYNDNS Namen seiten DomainFactory erstellen.
Cancel
Vote Up 0 Vote Down

Cancel
0 R Richter over 2 years ago in reply to MarkusMüller

Der MX-Eintrag wird doch aber bei der DomainFactory automatisch angelegt wenn man da für ne Domain Postfächer einrichtet, oder nicht?

An sonst, wie holst und sendest denn Du Deine Mails überhaupt? N.m.E braucht man dazu keinen internen Mailserver, ein Mailclient hinter der Sophos reicht auch - selbst wenn du mit dem nur per IMAP "liest". Wichtig ist nur, dass der Emailverkehr durch die Sophos hindurch muss. Allerdings sollte Du dann den Proxy-Modus verwenden, da -soweit ich festgestellt habe- im NTA-Modus nur SMTP gescannt wird und Du wirst ja Deine Mails mittels POP oder IMAP abholen.
Cancel
Vote Up 0 Vote Down

Cancel