virt. SMTP Exchange 2003

31/01/2008 - 10:06 von Dennis Haschke | Report spam
Hallo,
wir nutzen Exchange 2003 SP2.
Dieser leitet Mails an einen Smarthost weiter und empfàngt auch Mails von
diesem.

Folgende Fragen:
In dem Artikel http://www.msexchangefaq.de/internet/relay2000.htm ist
beschrieben, dass man den "anonymen Zugriff" auf jeden Fall aktiviert lassen
soll, da sonst keine Mails mehr aus dem Internet empfangen werden können.
Fungiert unser Smarthost dann auch als "Server im Internet"?
Ist es kein Sicherheitsrisiko, wenn diese Option aktiviert bleibt mit der
Option "Jedem Computer, der erfolgreich authentifiziert ist, unabhàngig von
der
Liste oben das Relay erlauben" ??
In der Liste der Relayeinschrànkungen ist der Smarthost mit Zugriff
"Gewàhrt" eingetragen. Ist das notwendig?
Dachte, die Mails werden über den SMTP Connector verschickt???

Danke und Gruß
Dennis
 

Lesen sie die antworten

#1 Marc Jochems [MVP]
31/01/2008 - 10:15 | Warnen spam
Hallo Dennis,

Dieser leitet Mails an einen Smarthost weiter und empfàngt auch Mails
von diesem.

Folgende Fragen:
In dem Artikel http://www.msexchangefaq.de/internet/relay2000.htm ist
beschrieben, dass man den "anonymen Zugriff" auf jeden Fall aktiviert
lassen
soll, da sonst keine Mails mehr aus dem Internet empfangen werden
können.
Fungiert unser Smarthost dann auch als "Server im Internet"?
Ist es kein Sicherheitsrisiko, wenn diese Option aktiviert bleibt mit
der Option "Jedem Computer, der erfolgreich authentifiziert ist,
unabhàngig von der
Liste oben das Relay erlauben" ??



Eigentlich nicht. In der Default Einstellung ist der Exchange 2003 Relay
Sicher. Wenn der Smarthost sich Authentifiziert, dann mußt du den
Anonymen Zugriff nicht drin lassen, wenn er das aber nicht tut (weil er
nicht in der gleichen Domàne ist, oder eine andere Art von
Authentifizierung angewendet wird) mußt du es drin lassen.

In der Liste der Relayeinschrànkungen ist der Smarthost mit Zugriff
"Gewàhrt" eingetragen. Ist das notwendig?



Nein! Das ist es nicht. Den der Smarthost soll ja nicht Relayen, sondern
nur übermitteln.

Dachte, die Mails werden über den SMTP Connector verschickt?



Auch richtig. Deshalb muß der Smarthost ja nicht Relayen.

Laß doch mal den ExBPA laufen, der wird dir sagen ob deine Server
Relaysicher ist oder nicht.


Grüße

Marc Jochems

Ähnliche fragen