[DE] Sophos XG soll E-Mails abholen

Hallo Markus,

die Firewall kann keine Mails "abholen", da sie als "MTA" arbeitet (Mail Transport Agent). Sie ist also kein Client, der per POP3 oder IMAP mit einem Login von einem Konto Mails abrufen könnte. Zur Beantwortung deiner zweiten Frage: Auf der anderen Seite ist ein MTA auch kein vollwertiger Mail-Server, d.h. man kann von dort mit einem Mailclient keine Mails "abholen", da er keine Postfächer unterhält.

Mehr Infos gibt es hier: https://community.sophos.com/sophos-xg-firewall/f/discussions/97967/legacy-versus-mta

hier: https://www.sophos.com/en-us/medialibrary/PDFs/documentation/SophosFirewall/Pocket-Guides/ProtectInternalEmailServerMTAMode.pdf?la=en

und hier: https://www.sophos.com/en-us/medialibrary/PDFs/documentation/SophosFirewall/Pocket-Guides/Protect-Internal-Email-Server-.pdf?la=en

Hallo Philipp,

vielen Dank für deine Antwort.

So wie Du es schreibst leuchtet es mir nun auch ein. Nach meinem Verständnis müsste ich ja nun die Firewall in den Legacy Mode versetzen. Nur da habe ich schon beim ersten Konfigurationsschritt ein Problem. Ich habe keine Vorlage die ich auswählen kann. Liegt es eventuell daran das ich "nur" die Home Lizenz im einsatz habe?

Gruß

Markus

Da du keinen internen Mailserver betreibst, wird dir das nicht helfen. 

Hi svn,

Das hab ich auch gerade gesehen :-( Also nur der MTA Modus...

Aber dafür bräuchtest du eine feste IP an deinem wan Port. Vielleicht reicht auch nen dyndns. 

Dyndns habe ich bereits eingerichtet. Mal schauen ob das funktioniert. Als nächstest würde ich einen MX mit dem DYNDNS Namen seiten DomainFactory erstellen.

Der MX-Eintrag wird doch aber bei der DomainFactory automatisch angelegt wenn man da für ne Domain Postfächer einrichtet, oder nicht?

An sonst, wie holst und sendest denn Du Deine Mails überhaupt? N.m.E braucht man dazu keinen internen Mailserver, ein Mailclient hinter der Sophos reicht auch - selbst wenn du mit dem nur per IMAP "liest". Wichtig ist nur, dass der Emailverkehr durch die Sophos hindurch muss. Allerdings sollte Du dann den Proxy-Modus verwenden, da -soweit ich festgestellt habe- im NTA-Modus nur SMTP gescannt wird und Du wirst ja Deine Mails mittels POP oder IMAP abholen.

Der MX-Eintrag wird doch aber bei der DomainFactory automatisch angelegt wenn man da für ne Domain Postfächer einrichtet, oder nicht?

An sonst, wie holst und sendest denn Du Deine Mails überhaupt? N.m.E braucht man dazu keinen internen Mailserver, ein Mailclient hinter der Sophos reicht auch - selbst wenn du mit dem nur per IMAP "liest". Wichtig ist nur, dass der Emailverkehr durch die Sophos hindurch muss. Allerdings sollte Du dann den Proxy-Modus verwenden, da -soweit ich festgestellt habe- im NTA-Modus nur SMTP gescannt wird und Du wirst ja Deine Mails mittels POP oder IMAP abholen.