Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 12 replies
  • Answers 1 answer
  • Subscribers 5 subscribers
  • Views 2374 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

E-Mails von extern nach extern per Authentifiziertes Relaying

Sophos User3634

Hallo zusammen,

wir versenden optional zum Exchange per "Hostbasiertes Relay" (was auch super klappt) Mails per "Authentifiziertes Relaying". Das ist erforderlich da wir unter anderem eine Cloud-Software verwenden die Mails nur an div. E-Mail Dienste (outlook.com, gmx und co) senden kann oder per SMTP an einen eigenen Server. Da ich unseren Exchange hierfür nicht umkonfigurieren wollte, habe ich kurzerhand das ganze wie folgt über die UTM gelöst:

- "Authentifiziertes Relaying" zulassen = AN
- "Authentifiziertes Relay" = vorab angelegten localen Benutzer eingetragen.

"Upstream-Host-Liste" = nicht konfiguriert

"Hostbasiertes Relay" = unser Exchange

"Host-/Netzwerk-Blacklist" = nicht konfiguriert

Alles funktionierte bisher einwandfrei... Nun aber zum Problem, seit einigen Tagen haben wir diverse Loginversuche da das Relay per Portscann erkennbar ist. Das führte sogar dazu, dass diverse AD-Benutzer gesperrt wurden da zu viele fehlerhaften Loginversuche. Daraufhin habe ich erstmal "Erraten von Kennwörtern blockieren" für "smtp-Proxy" konfiguriert damit die Anmeldeversuche auf ein Minimum zurückgehalten und das keine AD-Konten gesperrt werden.

Weiterhin habe ich probiert mittels "Nur Upstream/Relay-Hosts zulassen" nur die HOSTS von der Cloud Anwendung anzugeben. Zuerst dachte ich das wär die Lösung aber leider greift diese Funktion nicht nur in Kombination mit dem "Authentifiziertes Relaying" sonder global und wir bekommen nur noch Mails von der Cloud Anwendung.

"Blockierte Hosts/Netzwerke" bringen mich nicht weiter da die Anmeldeversuche immer wieder von anderen IPs kommen.

Ich suche händeringend einen Lösungsansatz für die Absicherung vom Authentifizierten Relay, so dass dieses nur von bestimmten IPs möglich ist. Alternativ dass die Authentifizierung nur von bestimmten IPs aus möglich ist.

Über eure Hilfe würde ich mich sehr freuen.

Viele Grüße



This thread was automatically locked due to age.
Parents
  • +1

    Hallo,

    wenn ich das richtig verstehe, dann habt ihr einen Server mit einer public IP, die nicht wechselt. Warum dann nicht diese IP in das Feld "Hostbasiertes Relay" eintragen? Dann darf dieser Host per SMTP Mails auf eure Sophos Firewall einliefern.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to PhilippRusch

    Hallo und vielen Dank für die schnelle Rückmeldung..

    Ja die Cloudbasierte Anwendung hat extern eine feste IP.

    Leider funktionier das "Hostbasiertes Relay" nicht mit einer Authentifizierung die ich für die Cloud-Software benötige.

  • 0 in reply to Sophos User3634

    Welche Auth nutzt die Cloud-Software denn?

  • 0 in reply to Sophos User3634

    Hallo,

    vielleicht reden wir hier aneinander vorbei: das "Host-Based Relay" benötigt gar keine Authentifizierung, da es sich auf die Hosteinträge in der Liste bezieht. Es ist ausreichend für eine erfolgreiche SMTP-Verbindung, wenn die Session von der richtigen Adresse kommt. Daher sollte man das auch gezielt und sparsam einsetzen und keinesfalls ganze Netze freischalten.

    Ich bin davon ausgegangen, das die Anwendung AUF dem Cloudserver selbst eine Mail erzeugt und VON dort gesendet werden soll.

    Mit freundlichem Gruß, best regards from Germany,

    Philipp Rusch

    New Vision GmbH, Germany
    Sophos Silver-Partner

    If a post solves your question please use the 'Verify Answer' button.

  • 0 in reply to PhilippRusch

    Hallo,

    wie  "Host-Based Relay" funktioniert ist mir bekannt ABER:  

     - Die erzeugte E-Mail von der Cloud-Anwendung wird sporadisch von unterschiedlichen IPs geschickt (habe bis jetzt 9 Stück erkannt).   

     - Der Mailversand in der Cloud-Anwendung ist ausschließlich per Authentifizierung möglich:

    Eine Authentifizierung ist leider nötig.  ;-(  Anderenfalls wär die das "Host-Based Relay" perfekt geeignet. Optima wäre es wenn man in Kombination mit "Authentifiziertes Relay" auch Hosts angeben könnte.

    Viele Grüße

Reply
  • 0 in reply to PhilippRusch

    Hallo,

    wie  "Host-Based Relay" funktioniert ist mir bekannt ABER:  

     - Die erzeugte E-Mail von der Cloud-Anwendung wird sporadisch von unterschiedlichen IPs geschickt (habe bis jetzt 9 Stück erkannt).   

     - Der Mailversand in der Cloud-Anwendung ist ausschließlich per Authentifizierung möglich:

    Eine Authentifizierung ist leider nötig.  ;-(  Anderenfalls wär die das "Host-Based Relay" perfekt geeignet. Optima wäre es wenn man in Kombination mit "Authentifiziertes Relay" auch Hosts angeben könnte.

    Viele Grüße

Children
Unfiltered HTML