Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 6809 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN SSL emailprotection

Mathias Schmidt

Hallo,

Ich nutze eine UTM. Diese sichert den Emailverkehr eingehend und ausgehend ab.

Intern nutze ich keinem Emailserver sondern die Clients greifen direkt über den Pop3 Proxy auf die externen Emailserver zu.

Im internen Netzwerk funktioniert dies einwandfrei und ohne Einschränkungen. Wenn ich den Zugriff über einen SSL VPN Tunnel versuche bekomme ich

2017:09:27-13:37:06 utm pop3proxy[30954]: Client: Account <user> not present in database
2017:09:27-13:37:06 utm pop3proxy[30954]: Connection to remote server failed: PASS for user <user> failed on remote server: -ERR Temporary problem, please try again later

 

Bei dem Versuch handelt es sich um den selben Laptop, welcher intern funktioniert.  

Was könnte der Grund hierfür sein? Gibt es generell Probleme mit dem Pop3 Proxy ohne internen Emailserver via VPN?



This thread was automatically locked due to age.
  • 0

    Hallo Mathias,

    Erstmal herzlich willkommen hier in der Community !

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    The POP3 Proxy only checks incoming emails, not outgoing.  Depending on the email service you use, you may be able to have the SMTP Proxy handle mails in both directions.

    For the issue at hand, is "VPN Pool (SSL)" in 'Allowed Networks' on the 'Global' tab of POP3?

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson

    Hallo Bob,

    vielen Dank für die Antwort. Unsere Firma ist auch Sophos Partner. Ein Smtp Proxy in beide Richtungen nutzen wir oft. Leider ist dieser in dem speziellen Fall (keine Erfahrung) nicht möglich, da hierfür interner Emailserver z.B. Exchange gebraucht wird. Außerdem können auf dem Anschluss zum Provider keine feste IP, MX oder RDNS Einträge geschaltet werden. 

    Der VPN POOL (SSL) ist schon in den Allowed Networks vorhanden! 

     

    Die Funktionalität Senden wie auch Empfangen über die Proxy funktioniert allerdings nur im internen Netzwerk nicht im VPN.

     

    MfG 

  • 0 in reply to Mathias Schmidt

    I believe that should work.  It will be interesting what Sophos' response is.  I would insist on escalation if first-line Support couldn't answer this.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Unfiltered HTML