Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Watchguard Firebox x5500e Mailserver aus dem Internet erreichbar

Mitglied: KlausInge

KlausInge (Level 1) - Jetzt verbinden

20.08.2011 um 22:49 Uhr, 5618 Aufrufe, 2 Kommentare

Hallo zusammen,

für einen Bekannten soll ich einen Mailserver einrichten. Dazu verwende ich den MDaemon Blackberry Server. Die Mails werden vom Mailprovider abgeholt und intern verteilt. Das klappt beim Senden und Empfangen sehr gut.

Nun soll es die Möglichkeit geben auch via Handy mit ActiveSync die Mail und Kontakte immer mobil dabei zu haben. mein Bekannter verwendet eine Watchguard Firebox x5500e. Da ich nicht auf gut Glück an den Einstellungen herumbasteln will wollte ich mal Nachfragen ob jemand Erfahrungen mit der Hardware hat.

Der Mailserver ist aktuell auf Port 80 und 443 eingestellt. Ist es ratsam diese Port für einen externen Zugriff zu belassen?

Welche Einstellungen müsste ich auf der Firebox vornehmen, damit die Ports von aussen erreichbar sind und somit der Mailserver ansprechbar wäre.

Der Mailserver läuft auf einem Windows Server 2008 R2 welcher visualisiert ist. Der Server verfügt über eine eige IP Adresse innerhalb des Netzwerkes.

Wäre über Tipps und Hilfestellung dankbar

Gruß Klaus
Mitglied: Deepsys
22.08.2011 um 08:47 Uhr
Guten Morgen Klaus,

Der Mailserver ist aktuell auf Port 80 und 443 eingestellt. Ist es ratsam diese Port für einen externen Zugriff zu belassen?

Ich denke das muss so bleiben. Wenn du dem Handy da andere Ports angeben kannst, würde ich versuchen diese umzustellen.
Da wir aber kein Active Sync machen, kann ich dir dazu nicht mehr sagen.


Welche Einstellungen müsste ich auf der Firebox vornehmen, damit die Ports von aussen erreichbar sind und somit der
Mailserver ansprechbar wäre.

Erstmal vorher, sicher dir die aktuelle Einstellungen, bevor du auch nur einen Klick machst.
Generell ist es nicht so toll an einer Firewall herumzuspielen, wenn man davon keine Ahnung hat.
Guck dir bitte vorher mal das Regelwerk an, dazu am besten beim Watchguard Policy Manager die Ansicht (View) auf Details stellen, dann wirst du es schon besser verstehen

So zur Regel (Erstellung auf eigenes Risiko!!):
- Eine neue Regel erstellen (Plus Zeichen), als Policy PaketFilters HTTP (später dann auch HTTPS) nehmen.
- From: Das externe Interface mit dem sich die Active Sync Geräte verbinden,
- To: Hier kommt die Weiterleitung an den internen Server hin: Add/Add NAT : Hier die externe IP und interne IP angeben (du kannst auch hier den Port 8011 auf 80 umleiten)
- To: Any-External löschen

Das gleiche mit HTTPS und auf die Firebox sichern, die Regeln gelten dann SOFORT!


VG
Deepsys




Der Mailserver läuft auf einem Windows Server 2008 R2 welcher visualisiert ist. Der Server verfügt über eine eige
IP Adresse innerhalb des Netzwerkes.

Wäre über Tipps und Hilfestellung dankbar

Gruß Klaus
Bitte warten ..
Mitglied: KlausInge
23.08.2011 um 21:53 Uhr
Danke für die Infos. Werden das ganze nun erstmal über einen externen Dienstleister machen lassen und selber eine Watchguard Schulung.

Gruß Klaus
Bitte warten ..
Ähnliche Inhalte
Router & Routing
WatchGuard Firebox X700
Frage von amgm2006Router & Routing8 Kommentare

Hallo, uns ist ein Rechner agbeschmiert, wo die Firebox X700 Konfiguriert wurde. Jetzt finden wir die Passende Software nicht ...

Router & Routing

Watchguard Firebox T15 hinter Speedport Hybrid

gelöst Frage von greatmgmRouter & Routing7 Kommentare

Hallo zusammen, geht sowas irgendwie oder gibt es ein HowTo für. Das Speedport selber lässt sich ja weder als ...

Windows Netzwerk

Netzwerkkonzept mit neuer Firewall Watchguard Firebox M200

gelöst Frage von mario87Windows Netzwerk11 Kommentare

Hallo zusammen, unser Netzwerk ist langsam aber sicher voll. Es handelt sich um ein Class C-Netz. Nun soll eine ...

DSL, VDSL

WatchGuard Firebox T15 mit Allnet ALL-MC115VDSL Modem

gelöst Frage von thomasjayDSL, VDSL12 Kommentare

Hallo zusammen, wir möchten gerne über die WatchGuard Firebox T15 ins Internet via (Netcologne VDSL) und einem Allnet ALL-MC115VDSL ...

Neue Wissensbeiträge
E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 1 TagE-Mail7 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 1 TagHyper-V

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Sicherheits-Tools

Trend Micro WorryFree Business Security (WFBS) 10 - neuer Patch 1470 verfügbar

Tipp von VGem-e vor 1 TagSicherheits-Tools1 Kommentar

Servus, mal sehen, ob mit Patch 1470, zu finden unter dann die angeblich fehlerhafte Funktion, die unter W10 im ...

Server-Hardware

Lösung für Ersatz eines defekter Raid-Controllers

Anleitung von wellknown vor 2 TagenServer-Hardware4 Kommentare

Hallo, da ich nichts gefunden habe und selbst eine Lösung brauchte, hier eine kleine Anleitung für alle die vor ...

Heiß diskutierte Inhalte
Windows Server
Mit der alten Domäneprofil anmelden ohne Server
gelöst Frage von SyosseWindows Server37 Kommentare

Hallo Jungs Folgendes Szenario: Ich habe bei einem sehr kleinen Unternehmen (2Personen) den Server migriert, soweit hat alles geklappt. ...

Sicherheits-Tools
Virenprogramm lässt Programme nicht starten
Frage von SurferGirlSicherheits-Tools23 Kommentare

Hallo, ich bin neu hier, ich hoffe ich habe die richtige Rubrik gewählt. Falls nicht, tut es mir leid. ...

Windows Server
SQL Server Instanz (Eplan) auf WIN 2008 RC2 Server frisst RAM ohne Limit
Frage von derinderinderinWindows Server17 Kommentare

Hallo Zusammen, Wir haben hier einen Windows 2008 RC2 Server. Darauf läuft ein SQL Server Express 2014 Version 12.0.4232.0. ...

Windows 10
Best Practice für Schulungsräume
Frage von Sn0wFoxWindows 1016 Kommentare

Hallo, leider bin ich auch nach langer Suche nicht auf eine zufriedenstellende Nicht-Cloud-Lösung gestoßen und wollte mal Fragen ob ...