ISA 2006 Edge Konfig SMTP Veröff geht nicht

[dant 10]

Hallo zusammen und Danke fürs Lesen.

Wäre natürlich noch besser wenn ich etwas Hilfe finden würde..

Zum Problem

 

Meine ISA Server 2006 EE SP1 lassen kein SMTP (per Telnet 25) auf einen veröffentlichten Mailserver zu. Und ich habe keine Ahnung mehr was ich noch ändern könnte...

 

Kommen wir zur (leider so vorgegebenen) Konfiguration

Eine dedizierte Firewall trennt Extern von LAN und DMZ

Hinter der Firewall laufen die ISA zusammen mit 2 EDGE (MAIL) Servern in der DMZ.

 

Als Test läuft das Externe Internet unter 10.0.0.0/8

die DMZ unter 172.16.1.0 /24

das Interne Netz unter 192.168.1.0/24

Ein ISA Beinchen macht nur heartbeat.

Entsprechend läuft der ISA über 1 Netzwerkbeinchen aber als edge FW.

 

Die beiden ISAs haben die 172.16.1.10 resp .11 und als WLB IP die .100

alles /24

 

Ein Abgleich der KSS und des Regelwerks für DNZ Proxy usw funktioniert einwandfrei.

Eine ankommene SMTP Verbindung soll also über die ISA Mailserververöffentlichung auf die EDGE Server in der DMZ geleitet werden.

 

Lässt sich auch alles einrichten, nur ziehen tut es nicht.

Telnet 25 von einem der ISAs auf den EDGE geht.

Telnet 25 über die Mailserververöff der ISAs geht nicht.

 

Habe ich da einen grundsätzlichen Konzeptionsfehler?

 

Vielen Dank im voraus!

 

Dant