Festlegen des Perimeter (Gateway)-SMTP-Servers

Der Perimeter-SMTP-Server ist der Gateway-Server, der E-Mails verarbeitet, die direkt aus dem Internet empfangen werden.

Abbildung 2 – Typische SMTP-Relay-Server-Anordnung im Perimeter

Solche SMTP-Gateway-Server werden üblicherweise in den DNS MX-Einträgen einer Domäne angegeben und konfiguriert und oftmals in einer Demilitarisierten Zone (DMZ) eingerichtet. Bei der DMZ (siehe Abbildung oben) handelt es sich um ein intern zugängliches Netzwerk, das typischerweise nur für Server verwendet wird, auf die von externen Clients im Internet zugegriffen wird, z. B. Web-, FTP- und E-Mail-Server.

Gehen E-Mails auf dem Server mit GFI MailEssentials ein, die über einen anderen Gateway-Server weitergeleitet wurden, müssen Sie über den Reiter Perimeter-SMTP-Server unter den Anti-Spam-Eigenschaften die Einstellungen für Ihren SMTP-Gateway-Server angeben, damit der SPF-Filter und die Botnet-/Zombie-Überprüfung korrekt funktionieren. Beispiel: Ein englisches Unternehmen empfängt alle seine E-Mails auf einem SMTP-Server in den USA. Da der amerikanische SMTP-Server alle eingegangenen Mitteilungen an den lokalen englischen SMTP-Server weiterleitet, handelt es sich beim diesem in den USA betriebenen Server um einen Perimeter-Gateway-Server des Unternehmens. Bei der Installation von GFI MailEssentials auf dem lokalen SMTP-Server in England muss das Unternehmen somit darauf achten, dass dieser Server mit der entsprechenden Option als Perimeter-SMTP-Server ausgeschlossen wird (siehe nachfolgenden Screenshot). Zudem müssen die Daten des US-Servers korrekt angegeben werden, damit der SPF-Filter und die Botnet-/Zombie-Überprüfung funktionieren.

Screenshot 27 –Einstellungen des Perimeter-SMTP-Server

Wurde GFI MailEssentials nicht auf dem Perimeter-SMTP-Server installiert, gehen Sie wie folgt vor:

1. Klicken Sie mit der rechten Maustaste auf den Knoten Anti-Spam, und wählen Sie Eigenschaften.

2. Klicken Sie auf den Reiter Perimeter-SMTP-Server, und wählen Sie die Option Dieser Computer ist kein Perimeter-SMTP-Server.

3. Klicken Sie auf die Schaltfläche Hinzufügen, und geben Sie die IP-Adresse Ihres Perimeter (Gateway)-SMTP-Servers an. Wiederholen Sie diesen Vorgang, wenn Sie weitere Perimeter-SMTP-Server angeben wollen, die bei Ihnen im Einsatz sind. Achten Sie dabei darauf, dass diese Server in der von Ihnen gewünschten Reihenfolge angegeben werden, mit dem wichtigsten Perimeter-Server an erster Stelle.

Hinweis: Durch Klicken auf die Schaltfläche Autom. Suche… wird ein DNS MX-Lookup gestartet, der die IPs der in Ihren lokalen Domänen konfigurierten Perimeter-SMTP-Server automatisch abruft.