Mail-proxy for økt sikkerhet

[N_R]

Hei,

 

har en Small Business Server på jobben, som er direkte eksponert på internett. Dvs, det er en ruter mellom, men port 25 går rett inn til serveren. Dette er litt småskummelt dersom Microsoft ikke gjør jobben sin, derfor lurer jeg på å sette opp en mail-proxy.

 

Jeg har en Smoothwall med DMZ, hvor jeg ønsker å sette en linuxboks (antar det er best og billigst), som eksponeres mot nettet og mottar all mail. Mailserveren inne på kontoret henter da mailen igjen fra denne. Trenger ingen fancy funksjonalitet eller webmail, skal kun ta i mot mail. Utgående mail sendes fra kontorserveren.

 

Dette sikrer at dersom mail-serveren blir hakket er man ikke automatisk inne på domeneserveren osv, i Small Business Server kjører jo alt på en boks. Dessuten, selv om jeg er Windowsmann må jeg nok innrømme at jeg stoler litt mer på linux som mail-server enn Microsoft Exchange når det gjelder innbruddssikkerhet......

 

Så, hvordan fikse dette på en enkel måte?? Kan jeg bare ta en vilkårlig distro og legge inn SendMail?? Funker sikkert, men det er garantert bedre løsninger der

ute jeg ikke vet om......

 

 

 

Edit: Finnes det kanskje noe gratis/billig spam/antivirus-greier jeg kan kjøre på mailen direkte på Linux-boksen? Like greit å ta det der i stedet for å laste det ned......

Endret 17. april 2005 av N_R

[franksun]

er det bare du eller flere avanserte brukere som skal benytte den så bruk ssh tunnel. er det noen som ikke er så techie så kan du bare stryke det jeg sa nå

[objorkum]

Sett opp Postfix (mykje enklare/betre enn Sendmail).

 

Så berre set du opp Windows-serveren som relay, dvs all mail som kjem til Postfix går vidare til Windows.

 

Kan gi deg ein enkel main.cf (konf-fil) til Postfix som gjer jobben...

Endret 17. april 2005 av objorkum

[dagatle]

Jeg ville veldig sterkt vurdert å satt opp en virus wall eller imss fra trend.

 

Med denne får du fjernet både virus og spam før det kommer inn i netverket ditt.

 

BTW... Er du fornøyd med denne brannmuren din ? Ville vurdert den litt!

 

 

Send meg melding om du vill vite mer

Endret 5. mai 2005 av dagatle