{"id":97073,"date":"2020-10-16T02:42:25","date_gmt":"2020-10-16T00:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/fortimail-konfiguracziya-dlya-bystrogo-zapuska"},"modified":"2020-10-16T02:42:25","modified_gmt":"2020-10-16T00:42:25","slug":"fortimail-konfiguracziya-dlya-bystrogo-zapuska","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/fortimail-konfiguracziya-dlya-bystrogo-zapuska","title":{"rendered":"FortiMail \u2014 Konfiguration f\u00fcr einen schnellen Start","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"FortiMail
\n
\nWillkommen! Heute zeigen wir Ihnen, wie Sie die grundlegenden Einstellungen des Mail-Gateways vornehmen. FortiMail<\/a><\/noindex> \u2013 eine L\u00f6sung von Fortinet zum Schutz von E-Mails. In diesem Artikel werden wir das Layout, mit dem wir arbeiten werden, durchgehen und die Konfiguration vornehmen, FortiMail<\/a><\/noindex>, die erforderlich ist, um E-Mails zu empfangen und zu \u00fcberpr\u00fcfen, und wir werden ihre Funktionsf\u00e4higkeit testen. Basierend auf unserer Erfahrung k\u00f6nnen wir mit Sicherheit sagen, dass der Prozess sehr einfach ist, und selbst mit minimaler Konfiguration kann man bereits Ergebnisse sehen. <\/a><\/noindex><\/p>\n

Lassen Sie uns mit dem aktuellen Layout beginnen. Es ist im Bild unten dargestellt.
\n\"FortiMail
\n
\nRechts sehen wir den Computer eines externen Benutzers, von dem aus wir E-Mails an Benutzer im internen Netzwerk senden werden. Im internen Netzwerk befindet sich der Computer des Benutzers, ein Dom\u00e4nencontroller mit einem laufenden DNS-Server und ein Mailserver. An der Netzwerkgrenze steht eine Firewall \u2014 FortiGate, deren Hauptmerkmal die Konfiguration des Durchleitens von SMTP- und DNS-Datenverkehr ist.<\/p>\n

Wir werden besonderes Augenmerk auf DNS legen.<\/p>\n

F\u00fcr die E-Mail-Routing im Internet werden zwei DNS-Eintr\u00e4ge ben\u00f6tigt \u2013 ein A-Eintrag und ein MX-Eintrag. In der Regel werden diese DNS-Eintr\u00e4ge auf einem \u00f6ffentlichen DNS-Server konfiguriert, aber aufgrund von Layoutbeschr\u00e4nkungen leiten wir die DNS einfach durch die Firewall weiter (das bedeutet, dass f\u00fcr externe Benutzer die Adresse 10.10.30.210 als DNS-Server eingetragen ist).<\/p>\n

Der MX-Eintrag ist ein Eintrag, der den Namen des Mailservers enth\u00e4lt, der die Domain bedient, sowie die Priorit\u00e4t dieses Mailservers. In unserem Fall sieht er so aus: test.local -> mail.test.local 10.<\/p>\n

Der A-Eintrag ist ein Eintrag, der den Domainnamen in eine IP-Adresse umwandelt; in unserem Fall ist das: mail.test.local -> 10.10.30.210.<\/p>\n

Wenn unser externer Benutzer versucht, eine E-Mail an die Adresse an@test.local zu senden, fordert er seinen DNS-Server auf, den MX-Eintrag der Domain test.local zu erfragen. Unser DNS-Server antwortet mit dem Namen des Mailservers \u2014 mail.test.local. Nun muss der Benutzer die IP-Adresse dieses Servers erhalten, also fragt er erneut beim DNS nach dem A-Eintrag und erh\u00e4lt die IP-Adresse 10.10.30.210 (ja, genau diese:). Jetzt kann die E-Mail gesendet werden. Daher versucht er, eine Verbindung zur erhaltenen IP-Adresse \u00fcber den Port 25 herzustellen. Mit Hilfe von Regeln in der Firewall wird diese Verbindung zum Mailserver durchgeleitet. <\/p>\n

\u00dcberpr\u00fcfen wir die Funktionalit\u00e4t der E-Mail im aktuellen Zustand des Setups. Dazu verwenden wir auf dem Computer des externen Benutzers das Tool swaks. Mit seiner Hilfe kann die Funktionsf\u00e4higkeit von SMTP getestet werden, indem eine E-Mail mit einer Vielzahl von Parametern an den Empf\u00e4nger gesendet wird. Vorab wurde auf dem Mailserver bereits ein Benutzer mit dem Konto an@test.local angelegt. Versuchen wir, ihm eine E-Mail zu senden:<\/p>\n

\"FortiMail
\n
\nJetzt wechseln wir zur Maschine des internen Benutzers und stellen fest, dass die E-Mail angekommen ist:<\/p>\n

\"FortiMail
\n
\nDie E-Mail ist tats\u00e4chlich angekommen (sie ist in der Liste hervorgehoben). Das bedeutet, dass das Layout korrekt funktioniert. Jetzt ist es an der Zeit, zu FortiMail zu wechseln. Lassen Sie uns unser Layout erg\u00e4nzen: <\/p>\n

\"FortiMail
\n
\nFortiMail kann in drei Modi bereitgestellt werden:<\/p>\n