Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst SMTP Ports zur Kommunikation mit externem MX

Mitglied: Cardinal

Cardinal (Level 1) - Jetzt verbinden

17.06.2008, aktualisiert 18.06.2008, 3538 Aufrufe, 3 Kommentare

Hallo zusammen,
ich habe folgendes Problem:

Unser Smarthost soll ausgehende Mails versenden.
Er kann jedoch nicht mit externen Mailservern (z.B. GMX) kommunizieren und meldet diese als "down".

Und zwar wenn die zugehörige Firewall Rewgel folgendermaßen aussieht:

01.
 sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --dport 25 -j ACCEPT


Ändere ich die Regel in

01.
 sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> -j ACCEPT


Lasse also alle eingehenden Verbindungen auf den Smarthost zu, dann funktioniert alles einwandfrei.

Daraus lässt sich für mich nur schließen, dass zum Mailversand an externe Mailserver mehr als nur Port 25 gebraucht werden.

"Einfache" Frage: Welche Ports sind das? Oder was muss ich ändern?

Ich möchte dieses Scheunentor natürlich keinesfalls länger als nötig offenlassen.
Mitglied: aqui
17.06.2008 um 12:04 Uhr
Könnte sein das die POP before SMTP machen also erst eine Authentifizierung mit POP machen oder eine anders geartete Authentifizierung.

Schliess einen Wireshark Sniffer an, dann weisst du es sofort !!!
Bitte warten ..
Mitglied: Cardinal
17.06.2008 um 15:51 Uhr
Halte ich im Hinterkopf. muss aber zugeben, mir fehlt da das Know How zu Wireshark, zumal meine Firewall extrem beschränkt ist was die Zugriffsmöglichkeiten angeht.

Wäre für weitere Antworten dankbar.
Bitte warten ..
Mitglied: Cardinal
18.06.2008 um 12:30 Uhr
Ich konnte das Problem nun durch eine Ergänzung von IPTables beheben:

01.
sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --dport 25 -j ACCEPT
hinzu kommt

01.
sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --sport 25 -j ACCEPT
Kann da jemand etwas zum Sicherheitsaspekt sagen? Ist das vertretbar? :s
Bitte warten ..
Ähnliche Inhalte
Xenserver

XenServer - VMs keine externe Netzwerk kommunikation.

Frage von ZeeliciousXenserver5 Kommentare

Ich versuche jetzt seid Tagen meinen XenServer zum laufen zu bringen. Ich habe XenServer 6.2 auf meinem Rootserver installiert. ...

Exchange Server

Exchange Server SMTP Port 25

gelöst Frage von geforce28Exchange Server4 Kommentare

Hallo Leute, mein Exchange 2013 läuft ja mittlerweile sehr rund. Eine kleine Sache ist mir noch aufgefallen. Und zwar ...

Firewall

Externer SMTP-Server in UTM einrichten

Frage von Mr.HeisenbergFirewall19 Kommentare

Hallo zusammen, ich versuche gerade meine Private E-Mail Adresse der Telekom (t-online.de) als SMTP-Smarthost für ausgehende Mails in meiner ...

Netzwerkmanagement

Muss ein SMTP-Port in beide Richtungen offen sein?

gelöst Frage von NetworkingHomerNetzwerkmanagement4 Kommentare

Moin! Muss ein SMTP-Port in beide Richtungen offen sein? Beispiel: Port 587 ist in der Firewall nur in eine ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 3 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...

Grafikkarten & Monitore
4k EIZO Monitor, Fernseher und Splitter
Frage von LerxxeyGrafikkarten & Monitore9 Kommentare

Hallo Zusammen, vielleicht könnt ihr mir bei einem Problem helfen wo ich einfach nicht mehr weiterkomme Und zwar haben ...

TK-Netze & Geräte
Fax im Betrieb
Frage von gansa28TK-Netze & Geräte6 Kommentare

Hallo zusammen, Endlich wurden meine Gebete Erhört und der Rechner meines Bekannten dem ich etwas unter die Arme greife, ...

Humor (lol)
Nerd Zeitschrift gesucht
Frage von 2SeitenHumor (lol)6 Kommentare

Hey Zusammen, Ich suche eine Zeitschrift bei der es ums technische Basteln geht. Pc zusammenschrauben, Arduino Projekte, Server Tipps ...