[Postfixbuch-users] OT: SonicWall und recipient_delimiter = +

[Peer Heinlein]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Am 04.03.2014 16:24, schrieb Christian Bricart:
> Am 2014-03-04 14:46, schrieb Jörg Sitek:
>> [..] Such mal auf der SonicWall nach einem SMTP-Proxy. Der wird
>> aktiv sein. Einfach abschalten und dann ist die Welt wieder in
>> Ordnung. Hatte mal ein ähnliches Problem mit einer Cisco ASA, die
>> nach einem Firmwareupdate das Feature einfach wieder aktiviert
>> hatte...
> 
> hmm - gute Idee, dann wär's wahrscheinlich behoben... nur leider
> ist *das* ja wohl genau der Einsatzzweck von dem Ding ;)

Der Einsatzzweck ist es, daß eine Firewall ein kaputtes SMTP
reinbringt und damit Deine funktionierende Infrastruktur gefährdet?

Ich dachte immer, das sei andersrum geplant.

Tipp: Postfix vor die Firewall stellen, dann kann Postfix als
Layer-7-Security-Proxy die kaputte Firewall schützen und die
Sicherheit deines Netzes steigt.

(Ich habe nie begriffen warum man glauben kann, daß eine x-beliebige
Firewall besser SMTP kann, als Postfix. Warum sollte sie? Was können
die, was Wietse nicht kann?)

Peer



- -- 
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

http://www.heinlein-support.de

Tel: 030 / 405051-42
Fax: 030 / 405051-19

Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.22 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iQEcBAEBAgAGBQJTFfDhAAoJEAOLLpq5E82HueQH/jAf4G/+MkeGEx7YtnGK+sF0
nlKE6TcBye7LGzQgscsvOuRkHrCLKU2TPyMdKvB51Tyb7xmeXz7v8P/Xpegq1R7n
5drVHChpqRiOPorWqPJ/blOeSIO3DxwQ89ufIGs7pWh+Us9Y6y03cszopvxcwjZ9
LKaStdjo6frhwQoDrZxKZHmbb00DzluMQvlBIV+XyZU7N128Esqrw++S5Z0F7o/e
l/SlQkdmr12VTrrbfaoZ3hXpTupMBxTt2kws1+n2mXwyvfSVHULTktQKfzpG6HO0
Z6sD7RFq18ZTDLeloSqieIIpZiuBFnQVw4g55zbN8TIQhyCui4d/MaPj1jZvNxA=
=UHMG
-----END PGP SIGNATURE-----