PMG und Hoster

Discussion in 'Proxmox Mail Gateway (Deutsch)' started by achim22, Jul 22, 2018.

  1. achim22

    achim22 Member

    Joined:
    May 21, 2015
    Messages:
    166
    Likes Received:
    0
    Hallo,
    ich lese immer wieder das PMG vor dem Mailserver läuft.

    Was ist den mit kleineren Betrieben die die Mails vom Hoster abrufen und keinen Mailserver in ihrem Intranet haben ?

    Kann man da auch PMG für nutzen und "zwischenschalten" so das die Clients die Mails über den PMG ziehen?

    Schöne Grüße
     
  2. heutger

    heutger Active Member

    Joined:
    Apr 25, 2018
    Messages:
    204
    Likes Received:
    61
    Hallo,

    dann müsste der PMG vor den Mailserver des Hosters geschalten werden. Eingehend ist das unkritischer, wenn man Zugriff auf die DNS-Einstellungen der eigenen Domain hat, dann kann man diese auf den PMG leiten und vom PMG anschließend dann auf den "eigentlichen" Mailserver. Nachteil bei diesem Setup ist, dass es Spammer gibt, die der MX-Eintrag im DNS nicht interessiert bzw. die diesen Nicht-RFC-konform ignorieren und direkt auf dem Mailserver zustellen. Gegen diese Spammer ist man dann ohne Mithilfe des Hosters machtlos. Nur wenn dieser eingehende Mails für die Domain nur über den PMG erlaubt, kann man diese Spammer abhalten. An sich sollte aber auch ein Hoster ein Interesse an einem guten Spamschutz haben. Für den PMG wird man auch die Mithilfe des Hosters brauchen, denn das System muss ja wo aufgesetzt und gewartet werden. Gerade wenn es im Internet steht, muss es zudem zusätzlich abgesichert werden, ich empfehle eine lokale Firewall dann auf dem PMG wenigstens (oder eine vorgeschaltete, soweit verfügbar) und den Zugriff auf SSH wie GUI nur bspw. per VPN. In meinem Advancing-Artikel im englischsprachigen Forum habe ich ein solches Setup erklärt. Ausgehend ist es natürlich dann schwierig, da man hier wiederum die Hilfe des Hosters bräuchte, ausgehende Mails durch den PMG zu leiten. Nur wenn dieser das macht und der PMG dann einen geeigneten Reverse DNS hat, kann man das auch ausgehend nutzen.

    Mit freundlichen Grüßen
    Christian Heutger
     
  1. This site uses cookies to help personalise content, tailor your experience and to keep you logged in if you register.
    By continuing to use this site, you are consenting to our use of cookies.
    Dismiss Notice