{"id":97073,"date":"2020-10-16T02:42:25","date_gmt":"2020-10-16T00:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/fortimail-konfiguracziya-dlya-bystrogo-zapuska"},"modified":"2020-10-16T02:42:25","modified_gmt":"2020-10-16T00:42:25","slug":"fortimail-konfiguracziya-dlya-bystrogo-zapuska","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/fortimail-konfiguracziya-dlya-bystrogo-zapuska","title":{"rendered":"FortiMail \u2014 konfiguration til hurtig ops\u00e6tning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"FortiMail
\n
\nVelkommen! I dag vil vi fort\u00e6lle, hvordan man laver de prim\u00e6re indstillinger for mailgatewayen FortiMail<\/a><\/noindex> \u2013 l\u00f8sninger fra Fortinet til beskyttelse af e-mail. I artiklen vil vi se p\u00e5 layoutet, som vi arbejder med, og udf\u00f8re konfigurationen FortiMail<\/a><\/noindex>, der er n\u00f8dvendig for at modtage og verificere e-mails, samt teste dens funktionalitet. Baseret p\u00e5 vores erfaring kan vi trygt sige, at processen er meget simpel, og selv efter minimal konfiguration kan man se resultater. <\/a><\/noindex><\/p>\n

Lad os starte med det aktuelle layout. Det er vist p\u00e5 billedet nedenfor.
\n\"FortiMail
\n
\nTil h\u00f8jre ser vi en ekstern brugers computer, som vi vil sende en mail fra til en bruger i det interne netv\u00e6rk. I det interne netv\u00e6rk er der en brugers computer, en dom\u00e6nekontroller med en DNS-server og en mailserver. P\u00e5 gr\u00e6nsen af netv\u00e6rket st\u00e5r en firewall \u2014 FortiGate, hvis hovedfunktion er at konfigurere videresendelse af SMTP- og DNS-trafik.<\/p>\n

Vi vil l\u00e6gge s\u00e6rlig v\u00e6gt p\u00e5 DNS.<\/p>\n

To DNS-poster bruges til at rute e-mails p\u00e5 internettet \u2014 A-post og MX-post. Normalt konfigureres disse DNS-poster p\u00e5 en offentlig DNS-server, men p\u00e5 grund af begr\u00e6nsningerne i layoutet videresender vi blot DNS gennem firewallen (det vil sige, at den eksterne bruger har adressen 10.10.30.210 som DNS-server).<\/p>\n

MX-posten \u2014 en post, der indeholder navnet p\u00e5 mailserveren, der betjener dom\u00e6net, samt prioriteten for denne mailserver. I vores tilf\u00e6lde ser den s\u00e5ledes ud: test.local -> mail.test.local 10.<\/p>\n

A-posten \u2014 en post, der konverterer dom\u00e6nenavnet til en IP-adresse, for os er det: mail.test.local -> 10.10.30.210.<\/p>\n

N\u00e5r vores eksterne bruger fors\u00f8ger at sende en e-mail til adressen an@test.local, vil han anmode sin DNS-server om MX-posten for dom\u00e6net test.local. Vores DNS-server vil svare med navnet p\u00e5 mailserveren \u2014 mail.test.local. Nu skal brugeren have IP-adressen p\u00e5 denne server, s\u00e5 han sp\u00f8rger igen DNS om A-posten og f\u00e5r IP-adressen 10.10.30.210 (ja, igen denne:)). Nu kan han sende sin e-mail. Derfor fors\u00f8ger han at oprette forbindelse til den oplyste IP-adresse via port 25. Med hj\u00e6lp fra reglerne p\u00e5 firewallen videresendes denne forbindelse til mailserveren. <\/p>\n

Lad os tjekke mailens funktionalitet i den nuv\u00e6rende tilstand af skabelonen. For dette form\u00e5l vil vi bruge v\u00e6rkt\u00f8jet swaks p\u00e5 en ekstern brugers computer. Med det kan vi teste SMTP-funktionalitet ved at sende en e-mail til modtageren med forskellige parametre. Forud for dette er brugeren med e-mailen an@test.local allerede oprettet p\u00e5 mailserveren. Lad os pr\u00f8ve at sende en e-mail til ham:<\/p>\n

\"FortiMail
\n
\nNu g\u00e5r vi til den interne brugers maskine og bekr\u00e6fter, at e-mailen er ankommet:<\/p>\n

\"FortiMail
\n
\nE-mailen er faktisk ankommet (den er fremh\u00e6vet i listen). Det betyder, at skabelonen fungerer korrekt. Det er tid til at g\u00e5 videre til FortiMail. Lad os supplere vores skabelon: <\/p>\n

\"FortiMail
\n
\nFortiMail kan implementeres i tre tilstande:<\/p>\n