[Postfixbuch-users] Migrationsüberlegungen

[Alexander Busam]

Hallo,

ich habe mittlerweile den Tobit-Mailserver abgelöst und auf 
postfix/cyrus-imap umgestellt.

Verwaltet werden ca.150 Mailkonten, auf die über IMAP von intern/extern 
zugegriffen wird.
Der postfix-server befindet sich im lokalen (trusted) Netz und empfängt 
die Mails von einem vorgeschalteten SPAM-Server, auf den die Mails via 
NAT über die Firewall von extern geroutet werden.

Die folgenden Überlegungen betreffen nun das weitere Vorgehen:

Der vorhandene SPAM-Server soll durch spamassasin abgelöst werden. Zur 
weiteren SPAM-bekämpfung sollen restrictions sowie policy delegation 
definiert werden. Als Virenschutz soll amavis eingesetzt werden.

Kann man alles (spam/virus/imap) auf einem Server laufen lassen ?
Kann dieser Server im trusted (lokalen) Netz stehen und nur die Ports 
25, 143 auf der Firewall durch NAT geöffnet werden?
Oder muß dieser Server in die DMZ? Wie leite ich dann z. B. 
IMAP-Anfragen auf port 143 ins trusted Netz weiter ?
Wenn ich 2 Server (DMZ/trusted) einsetzten muß, welche 
Hardwareanforderung sind jeweils notwendig?

Vorerst mal vielen Dank für Erfahrungen/Einschätzungen :-)

Gruß Alex