Mailrelay vor Exchange: Grunsätzliche Fragen

[olc 18]

Hallo,

 

ich habe in einer Teststruktur einen Exchange Server am laufen und möchte nun die ankommenden (und später auch die ausgehenden) Mails nach SPAM bzw. Viren filtern und markieren / aussortieren.

 

Bisher habe ich noch keine Erfahrungen mit einem Mailrelay vor dem Exchange Server. Ich möchte zu Testzwecken jedoch einen Linux Server als Relay installieren. Wie muß ich mir grundsätzlich die Konfiguration vorstellen? M. E. nach müßte es so laufen:

• Der Linux Server ist per SMTP von außen erreichbar (andere Protokolle sind im Moment für mich nicht interessant) und der MX-Eintrag der Domäne verweist auf das Linux Relay.
  
• Auf dem Relay läuft beispielsweise Postfix und Spamassassin.
  
• Postfix muß so konfiguriert werden, daß lediglich Mails an meine Domäne relayed / bearbeitet werden.
  
• Nach dem Scannen und Filtern der Mails werden diese an den Exchange Server per SMTP weitergeleitet, der in der Postfix-Konfiguration als Relay für meine Domäne definiert ist. Es können von Postfix nur Mails an diesen internen Exchange Server und meine Domain gesendet werden, damit das Relay nicht mßbraucht werden kann.
  

Ist das grundsätzlich korrekt oder fehlt noch ein Schritt?

 

Bin für jeden Tipp dankbar.

 

Viele Grüße

olc

[Deejablo 10]

Stimmt soweit auffallend ;-)

 

Allerdings würde ich bei der Konfiguration des Postfix darauf achten, dass er nicht alle Mails an deine Domain relayed sondern per Recipient Liste nur Postfächer die auf dem Exchange existieren.

 

Bei wenigen Postfächern geht das ganz gut handisch, ansonsten gibts die Möglichkeit per LDAP alle Mail-Adressen auszulesen und in einer Recipient-Datei zu speichern. Die dann noch postmappen und das ganze per Cron-Job laufen lassen.

 

Bei der Annahme von Mails würde ich Postfix RBL-Listen abfragen lassen. Das filtert bei unserer Stammdomäne mal eben 90% des Spam's gleich am Anfang.

[olc 18]

Hallo,

 

vielen Dank für Deine Antwort.

 

Die Sache mit den Empfängerlisten werde ich mir mal anschauen - hast Du vielleicht einen guten Link zu dem Thema zur Hand? ;)

 

Welche RBLs fragt Ihr bei Euch ab? Welche kann man in Bezug auf Verfügbarkeit und guten Ergebnissen empfehlen?

 

Danke nochmal und Gruß

olc

[Shandurai 10]

hallo

 

wegen dem link such mal auf MSXFAQ.DE - Franks MSExchangeFAQ nach bouncing oder ndr.

ansonsten habe ich letzte woche einen beitrag in der deutschen exchange newsgroup angestoßen für sendmail als mailrelay.

 

grüße, andre

[olc 18]

Hallo,

 

mit dem Link meinte ich eher eine Anleitung für die Anbindung des Postfix an die Empfängerliste des Exchange. Ich habe aber mittlerweile ein, zwei Daten dazu gefunden. Wenn jemand jedoch noch einen weiteren interessanten Link dazu hat - immer her damit. ;)

 

Nichtsdestotrotz ist der von Dir gepostete Link sehr interessant. Vielen Dank dafür!

 

Gruß olc

[Shandurai 10]

auf der seite gibt es eine anleitung ;)

[Josh16 10]

richtig, ich habe das script von MSXFAQ.DE - RCPTTO laufen ( das

zweite auf der seite), dabei wird bei jeder mail abgefragt ob der empfänger gültig ist. So wird

der Cronjob überflüssig und neue Acounts stehen gleich zur verfügung. Lediglich die

Öffentlichen Ordner müssen in einer seperaten Liste gepflegt werden.

[olc 18]

Vielen Dank für Eure Antworten. :)

Ich werde versuchen, die Sache wie beschrieben umzusetzen.

 

Viele Grüße

olc