O Antispam Barracdua requer retransmissão SMTP adicional com dominó de lótus

Question

Cenário atual:

Estamos hospedando o Lotus Domino Mail Server em nosso escritório com domínio público. O ip online é configurado no roteador principal do gateway. Quando qualquer email da internet chega, ele chega ao nosso roteador de gateway ip público, & as regras do roteador encaminham solicitações de porta 25 para o servidor domino.

& quando o usuário lotus envia um e-mail, ele é entregue ao servidor domino e, como o servidor domino tem um gateway padrão apontando para o roteador do gateway, ele simplesmente envia um e-mail diretamente para o destinatário. isso é bem simples até agora.

Agora, adquirimos o dispositivo de hardware Barracuda Antispam (modelo 300a) & de acordo com o fornecedor barracuda local, eles estão nos solicitando que devemos ter um servidor de retransmissão SMTP a fim de rotear e-mails de saída de usuários do barracdua para a internet.

Então, se removermos barracuda da imagem, não precisaremos do relé smtp e, se colocarmos barracuda, por que precisamos de retransmissão SMTP? para enviar e-mail de saída, eu posso ignorar barracdua simplesmente certo? porque o dominó está usando meu roteador de gateway como gateway padrão?

não queremos enviar e-mails para o retransmissor SMTP do ISP porque, às vezes, o IP público fica na lista negra, e é por isso que queremos usar nosso próprio IP público.

Então, o que devo fazer a esse respeito?

    

Answer 1

Você está correto; Barracuda Spam & O Virus Firewall não exige um redirecionamento SMTP de saída adicional.

É possível que o seu fornecedor simplesmente não saiba pelo menos um dos seguintes:

• o Barracuda Spam & O Virus Firewall pode funcionar sem um host inteligente
• sua conexão com a Internet tem a porta 25 open, permitindo que você hospede os próprios servidores SMTP
• você está planejando usar o appliance apenas para correspondência recebida.

Embora possa ser verdade, não precisamos necessariamente reivindicá-los por não serem qualificados, porque esses poderiam ser simplesmente suposições que seriam corretas para a maioria de seus clientes. Solicitar um relé de saída pode ser o procedimento padrão, supondo que você use essa funcionalidade e precise retransmitir todas as mensagens através do seu ISP. Isso também sugere que eles estão fazendo algumas pré-configurações, em vez de apenas entregar o produto, que você também pode configurar sozinho.

Veja Barracuda Spam & Guia do Administrador do Virus Firewall. Os Relays são explicados em ( V5. 1 ) p. 35:

Configure Scanning of Outgoing Mail

To scan outgoing mail with the Barracuda Spam & Virus Firewall, you must configure outbound operation on the BASIC > Outbound page. There you’ll specify your trusted outbound mail server IP address or domain name (either your mail server or another trusted relay), identify a Smart host if you have one, and, optionally, an authentication type. The Barracuda Spam & Virus Firewall supports SMTP/SASL authentication and LDAP.

Aqui:

• retransmissão confiável = seu servidor SMTP interno ou externo, com permissão para enviar e-mails de saída, ou seja, autorizados a enviar e-mails também para todos os domínios que o dispositivo não está configurado para reconhecer:

  On the BASIC > Outbound page, you can configure the IP address and/or domain name of one or more outbound servers that can relay outbound email through the Barracuda Spam & Virus Firewall to the Internet. (Securing the Outbound Relay of Email, p. 49)

  Your Barracuda Spam & Virus Firewall will only accept emails addressed to domains that it has been configured to recognize. (Creating and Managing Domains, p. 92)

• host inteligente = o relé de saída, por exemplo Servidor SMTP do ISP; " se você tiver um " informa que é opcional.