Mailserver und Firewall

Zwar nicht zum Thema Firewall, aber als Groupware-Lösung kann ich auch Zimbra empfehlen. Enhält auch Virenscanner und Spamschutz, LDAP, Adressbücher, Kalender mit CalDAV usw. Setze ich privat und auch geschäftlich ein. Es gibt auch eine kostenlose Opensource Variante.

Wie setzen allerdings eine Hardware Firewall ein. Deshalb kann ich zu dem Thema nicht viel sagen.

EDIT: Hier noch der Link zur OS Edition: http://www.zimbra.com/downloads/os-downloads.html
EDIT2: Und hier noch eine Demo: http://www.zimbra.com/products/hosted_demo.php
Grüsse
TheChief

ist den bei Axigen der Outlook Connector dabei in der Freeversion? Hab auf die schnelle nichts gefunden. Auch sehe ich da auf die schnelle nur 5 User und eine Domain bei der FREE Edition.

Wir setzen eine Watchguard Firewall ein, ich denke aus der X Core Serie.

Grüsse
TheChief

Da ich kein Outlook habe, kann ich auch den Connector verzichten.

Ich denke aber, Zimbra ist deutlich umfangreicher, sieht man schon an der Downloadgrösse. 30MB gegen 500-600MB. *g*

Klar, wem eine Domain reicht...ich zum Beispiel hab an die 20 Domains, daher würde das nicht reichen.

Was mich eben von Zimbra überzeugt hat, ist die einfach Installation. Einfach den Installer starten und dem folgen, was da steht. Genauso einfach sind auch Updates, die regelmässig erscheinen.

Also, falls Du Zimbra einsetzt, steh ich gern zur Verfügung.

Scalix ist sonst auch noch einen Versuch wert. Das bringt ebenfalls einen Outlook Connector mit und erlaubt bis zu 10 User damit zu bestücken. Open-Xchange bietet Gruppenfunktionen für eine unbegrenzte Anzahl User, allerdings kostet der Outlookconnector pro User ab dem ersten, wenn man aber nicht an Outlook genagelt ist tut sich dortr gerade was für den Thunderbird für den ein freier Connector geschrieben wird. Mails und Kalender klappen damit schon ganz gut, bei Kontakten haperts derzeit noch.

Was Firewall und Routing angeht: Endian und Ipfire sind auch nur Frontends für Iptables und einige Tools drumrum (ntp,ipsec,squid,....)

Die Sicherheit eines richtig konfigurierten Iptables ist also genauso hoch wie die mit Endian/Ipfire/Ipcop/300 andere. Der Komfort durch deren GUIs mag aber etwas höher sein als die Hand Variante vonner Kommandozeile.

Grüz
Hibbelharry

könnte nach ox und egroupware noch zarafa empfehlen, vor allem weil es mit z-push den sync zu diversen handys erlaubt..
cu peje

Zimbra nutzt auch Postfix.

Probier doch verschiedene aus und entscheide dann, wozu gibts VMs.

Zitat

Originally posted by TheChief
Probier doch verschiedene aus und entscheide dann, wozu gibts VMs.

Und vor allen Dingen, mach Dich mit Internetsicherheit vertraut, BEVOR Du das Teil ans Netz anklemmst. Ich habe keine Lust, Deinen Mailserver in Baelde auf einer der ueblichen Spamserverlisten zu finden...

IPTABLES ist gut. Wenn Du Dich nicht zu tief einarbeiten willst, gibt es vorgefertige Firewallapplikationen wie z.B. IPCop. Ohne Grundlagenwissen (z.B. was ist ein Port?) geht es aber dennoch nicht.

Und erst, wenn das klar ist und Du auch Begriffe wie "DMZ" kennst. Erst dann darfst Du Deinen Server ins Internet haengen.

Welche Groupware Du dann benutzt ist letztendlich egal. Es gibt auch noch Novell Groupwise unter Linux, das fuer bis zu fuenf (oder zehn?) Nutzer kostenfrei ist.

Gruesse

Christian

Zitat

Originally posted by UKFencer
Grundsätzlich kann man also mit IPCop oder IPFire etc (Vorraussetzung: richtig konfiguriert) nichts falsch machen?

Ja. Aber wie gesagt, um Grundlagenwissen wirst Du nicht herumkommen. Du weisst schon, was Ports sind? Und den Unterschied zwischen eingehenden und ausgehenden Verbindungen?

Zitat

Korrigiert mich doch bitte wenn ich mich irre. Der große Vorteil wenn die Mails per Postfix versendet/empfangen werden ist das der Server nicht in der DMZ stehen muß, oder.

Nein. Postfix ist ein Mailserver, keine Sicherheitssoftware. Bezueglich der Funktionalitaet musst Du selber herausfinden, was er fuer Dich koennen muss.

Zitat

Immer unter der Annahme das dieser nur aus dem internen Netzwerk erreichbar sein muß.

WENN der ausschliesslich intern verwendet wird und NICHT aus dem Internet erreichbar ist, spielt die Sicherheit nur eine untergeordnete Rolle. Dann hat das Ding auch nichts in der DMZ zu suchen. Und dann geht es auch nicht um Firewallkonfigurationen, sondern ausschliesslich um Mailserverkonfigs...

Zitat

Originally posted by UKFencer
Grundsätzlich sind mir ports, incoming, outgoing ein Begriff, aber wie gesagt nach der ersten recherche "iptables" musste ich feststellen, dass das ein Faß ohne Boden ist.

Jo, ist es. Deshalb empfehle ich meist immer solche Sachen wie IPCop...nutze ich selbst, einfach weil es bequemer ist, als jedesmal wieder die eigenen Firewallskripte versuchen zu verstehen

Bei mir läuft Scalix auf nem ctserver3 (Xen) seit nem Jahr problemfrei. Das Aufsetzen ist zugegebener Weise nicht ganz trivial. Allerdings entschädigen dann die Möglichkeiten des Zugriffs auf das Mailkonto über jede Art von Client, für den Installationsaufwand. Zudem kostet es in der Community-Edition nix.

Gruß
iNOB