[Grandmaster G]

Hallo zusammen,
wir haben einen Groupwise Mailserver hinter einer Firewall und versuchen gerade einen
weiteren Mailserver (Postfix) in einer DMZ einzurichten.

Auf diesem sollen später eine Handvoll Mitarbeiter, die wir halbwegs getrennt halten wollen,
ihre Mails abrufen können.
Senden soll dann wieder über den Groupwise laufen.


Nun sind wir bisher soweit das Groupwise für die betreffenden Mails eine direkte Weiterleitung an Postfix vornimmt.
Das Problem ist allerdings das beide in der gleichen Domäne sind. Wenn wir dann Postfix sagen das der Groupwise
sein Relay ist haben wir eine Schleife.

Frage ist nun wie können wir einstellen das Postfix alle Emails für die er lokale accounts hat annimmt und alles
was er nicht kennt weiterschickt.


Ich hoffe es ist halbwegs verständlich, vielleicht bin auch schon Betriebsblind

Postfix ist außerdem noch neu für mich. Eingesetzt wird ein openSuse 10.3 mit Postfix und Dovecot.
Den SME Server haben wir ebenfalls schon probiert, dort ist es aber nicht möglich (laut Anleitung)


Hoffe uns kann geholfen werden.

Gruß

[Keepoer]

Zitat von Grandmaster G 

Hallo zusammen,
wir haben einen Groupwise Mailserver hinter einer Firewall und versuchen gerade einen
weiteren Mailserver (Postfix) in einer DMZ einzurichten.

Auf diesem sollen später eine Handvoll Mitarbeiter, die wir halbwegs getrennt halten wollen,
ihre Mails abrufen können.

Was spricht dagegen, die Mitarbeiter einfach durch mehrere Gruppen zu trennen?

MfG

[Grandmaster G]

Die Benutzer können aus technischen Gründen (Schiffe, Satelit...) keine verschlüsselte
Verbindung aufbauen. Deshalb sollen sie erstmal einen getrennten Server bekommen.
Wir setzen ESX Server ein sodass es kein Problem ist einfach ne weitere Maschine aufzusetzen.

[Keepoer]

Hmm, aber sie können doch ins Internet?! Dann ist es doch eigentlich kein Problem, eine VPN-Verbidnung aufzubauen?! Oder habe ich gerade nen Denkfehler?!

MfG

[Grandmaster G]

Ich hatte es selbst nicht getestet, aber VPN Verbindungen waren nicht möglich da die Schiffe keine konstante Verbindung halten können. Die Verbindung ist wohl eher schlecht auf See.

Aber ich hab eine Einstellung namens luser_relay gesehen, muss nur noch sehen ob es eine Lösung bietet.

[Keepoer]

Ah, ok! Das ist natürlich doof
Also, ich selber stehe mehr auf Exim. Aber zu deinem Problem gibt es bei Google doch sicher ne Anleitung. Alternativ mal bei www.rootforum.de nachfragen.

Was mir aber einfällt: Der Server bietet doch auch ein Web-Frontend. Warum nimmst du den Server in der DMZ nicht dazu, dass die User sich identifizieren. Da könntest du zB n Apache mit SSL nehmen, der dann auf das Webfrontend weiterleitet. Das wäre aber wohl eher ne einfache Methode. Mehr fällt mir da gerade nicht ein, kenne mich in dem Bereich aber auch nicht so aus.

Mir würde die zweite Methode besser gefallen, da du bei deinem Mailserver nicht so ein Gefrickel hast und diesen auch nicht sichern musst

Hoffe, dass ich dir helfen konnte.

MfG

[Grandmaster G]

Das mit dem Webfrontend könnte man sicherlich auch nochmal probieren.
Wollte aber erstmal sehen ob das klappt.

Trotzdem Danke für Deine Hilfe