[Postfixbuch-users] Sicherheit von Postfix

[Stefan Förster]

* Andre Tann <atann at gmx.net> wrote:
> Aber: wenn Postfix die Mails als Relaydomain annimmt, dann muß es
> doch die Mails per smtp weiter an den Groupware-Server liefern
> können. Dafür muß ich ein Loch in die innere Firewall bohren. Was
> gewinne ich dadurch? Jemand überwindet zuerst den Postfix-Server,
> und dann konnt er durch das Loch auch auf den Groupware-Server.

Tja mei. Wenn sich das Mailgateway und der interne Groupware-Server
beide über Port 25 aufmachen und fernsteuern lassen, dann hast Pech
gehabt.

> Wie machen andere das hier, bei denen Postfix vor dem
> Groupware-Server sitzt?

So wie Du beschrieben hast. Vorteile hat das trotzdem, beide können
miteinander nur Mails austauschen, es gibt keinen Grund, warum der
Groupware-Server Dinge wie SASL oder TLS unterstützen muß (also
weniger Codebasis) etc.


Ciao
Stefan
-- 
Stefan Förster     http://www.incertum.net/     Public Key: 0xBBE2A9E9
FdI #3: Polymorphie - Der Fehler tritt in vielerlei Gestalt auf. (Kristian
Köhntopp)