2
Watchguard Firebox x5500e Mailserver aus dem Internet erreichbar
Hallo zusammen,
für einen Bekannten soll ich einen Mailserver einrichten. Dazu verwende ich den MDaemon Blackberry Server. Die Mails werden vom Mailprovider abgeholt und intern verteilt. Das klappt beim Senden und Empfangen sehr gut.
Nun soll es die Möglichkeit geben auch via Handy mit ActiveSync die Mail und Kontakte immer mobil dabei zu haben. mein Bekannter verwendet eine Watchguard Firebox x5500e. Da ich nicht auf gut Glück an den Einstellungen herumbasteln will wollte ich mal Nachfragen ob jemand Erfahrungen mit der Hardware hat.
Der Mailserver ist aktuell auf Port 80 und 443 eingestellt. Ist es ratsam diese Port für einen externen Zugriff zu belassen?
Welche Einstellungen müsste ich auf der Firebox vornehmen, damit die Ports von aussen erreichbar sind und somit der Mailserver ansprechbar wäre.
Der Mailserver läuft auf einem Windows Server 2008 R2 welcher visualisiert ist. Der Server verfügt über eine eige IP Adresse innerhalb des Netzwerkes.
Wäre über Tipps und Hilfestellung dankbar
Gruß Klaus
für einen Bekannten soll ich einen Mailserver einrichten. Dazu verwende ich den MDaemon Blackberry Server. Die Mails werden vom Mailprovider abgeholt und intern verteilt. Das klappt beim Senden und Empfangen sehr gut.
Nun soll es die Möglichkeit geben auch via Handy mit ActiveSync die Mail und Kontakte immer mobil dabei zu haben. mein Bekannter verwendet eine Watchguard Firebox x5500e. Da ich nicht auf gut Glück an den Einstellungen herumbasteln will wollte ich mal Nachfragen ob jemand Erfahrungen mit der Hardware hat.
Der Mailserver ist aktuell auf Port 80 und 443 eingestellt. Ist es ratsam diese Port für einen externen Zugriff zu belassen?
Welche Einstellungen müsste ich auf der Firebox vornehmen, damit die Ports von aussen erreichbar sind und somit der Mailserver ansprechbar wäre.
Der Mailserver läuft auf einem Windows Server 2008 R2 welcher visualisiert ist. Der Server verfügt über eine eige IP Adresse innerhalb des Netzwerkes.
Wäre über Tipps und Hilfestellung dankbar
Gruß Klaus
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 171814
Url: https://administrator.de/contentid/171814
Printed on: April 26, 2024 at 17:04 o'clock
2 Comments
Latest comment
Guten Morgen Klaus,
Ich denke das muss so bleiben. Wenn du dem Handy da andere Ports angeben kannst, würde ich versuchen diese umzustellen.
Da wir aber kein Active Sync machen, kann ich dir dazu nicht mehr sagen.
Erstmal vorher, sicher dir die aktuelle Einstellungen, bevor du auch nur einen Klick machst.
Generell ist es nicht so toll an einer Firewall herumzuspielen, wenn man davon keine Ahnung hat.
Guck dir bitte vorher mal das Regelwerk an, dazu am besten beim Watchguard Policy Manager die Ansicht (View) auf Details stellen, dann wirst du es schon besser verstehen
So zur Regel (Erstellung auf eigenes Risiko!!):
- Eine neue Regel erstellen (Plus Zeichen), als Policy PaketFilters HTTP (später dann auch HTTPS) nehmen.
- From: Das externe Interface mit dem sich die Active Sync Geräte verbinden,
- To: Hier kommt die Weiterleitung an den internen Server hin: Add/Add NAT : Hier die externe IP und interne IP angeben (du kannst auch hier den Port 8011 auf 80 umleiten)
- To: Any-External löschen
Das gleiche mit HTTPS und auf die Firebox sichern, die Regeln gelten dann SOFORT!
VG
Deepsys
Der Mailserver läuft auf einem Windows Server 2008 R2 welcher visualisiert ist. Der Server verfügt über eine eige
IP Adresse innerhalb des Netzwerkes.
Wäre über Tipps und Hilfestellung dankbar
Gruß Klaus
Der Mailserver ist aktuell auf Port 80 und 443 eingestellt. Ist es ratsam diese Port für einen externen Zugriff zu belassen?
Ich denke das muss so bleiben. Wenn du dem Handy da andere Ports angeben kannst, würde ich versuchen diese umzustellen.
Da wir aber kein Active Sync machen, kann ich dir dazu nicht mehr sagen.
Welche Einstellungen müsste ich auf der Firebox vornehmen, damit die Ports von aussen erreichbar sind und somit der
Mailserver ansprechbar wäre.
Mailserver ansprechbar wäre.
Erstmal vorher, sicher dir die aktuelle Einstellungen, bevor du auch nur einen Klick machst.
Generell ist es nicht so toll an einer Firewall herumzuspielen, wenn man davon keine Ahnung hat.
Guck dir bitte vorher mal das Regelwerk an, dazu am besten beim Watchguard Policy Manager die Ansicht (View) auf Details stellen, dann wirst du es schon besser verstehen
So zur Regel (Erstellung auf eigenes Risiko!!):
- Eine neue Regel erstellen (Plus Zeichen), als Policy PaketFilters HTTP (später dann auch HTTPS) nehmen.
- From: Das externe Interface mit dem sich die Active Sync Geräte verbinden,
- To: Hier kommt die Weiterleitung an den internen Server hin: Add/Add NAT : Hier die externe IP und interne IP angeben (du kannst auch hier den Port 8011 auf 80 umleiten)
- To: Any-External löschen
Das gleiche mit HTTPS und auf die Firebox sichern, die Regeln gelten dann SOFORT!
VG
Deepsys
Der Mailserver läuft auf einem Windows Server 2008 R2 welcher visualisiert ist. Der Server verfügt über eine eige
IP Adresse innerhalb des Netzwerkes.
Wäre über Tipps und Hilfestellung dankbar
Gruß Klaus
Danke für die Infos. Werden das ganze nun erstmal über einen externen Dienstleister machen lassen und selber eine Watchguard Schulung.
Gruß Klaus
Gruß Klaus