{"id":97073,"date":"2020-10-16T02:42:25","date_gmt":"2020-10-16T00:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/fortimail-konfiguracziya-dlya-bystrogo-zapuska"},"modified":"2020-10-16T02:42:25","modified_gmt":"2020-10-16T00:42:25","slug":"fortimail-konfiguracziya-dlya-bystrogo-zapuska","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/fortimail-konfiguracziya-dlya-bystrogo-zapuska","title":{"rendered":"FortiMail \u2014 configuration for quick setup","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"FortiMail
\n
\nWelkom! Vandaag gaan we bespreken hoe we de initi\u00eble instellingen van de e-mailgateway kunnen configureren. FortiMail<\/a><\/noindex> \u2013 oplossingen van het bedrijf Fortinet voor e-mailbeveiliging. In dit artikel bekijken we het ontwerp dat we gaan gebruiken en voeren we de configuratie uit. FortiMail<\/a><\/noindex>, die nodig is voor het ontvangen en controleren van e-mails, en we zullen de functionaliteit ervan testen. Gebaseerd op onze ervaring kunnen we met zekerheid zeggen dat het proces erg eenvoudig is, en zelfs na minimale configuratie zijn resultaten zichtbaar. <\/a><\/noindex><\/p>\n

Laten we beginnen met het huidige ontwerp. Dit is weergegeven in de onderstaande afbeelding.
\n\"FortiMail
\n
\nAan de rechterkant zien we de computer van de externe gebruiker, van waaruit we e-mail naar de gebruiker in het interne netwerk zullen verzenden. In het interne netwerk bevindt zich de computer van de gebruiker, een domeincontroller met een ge\u00efnstalleerde DNS-server en de e-mailserver. Aan de rand van het netwerk staat de firewall \u2014 FortiGate, waarvan de belangrijkste eigenschap de configuratie van SMTP- en DNS-verkeer is.<\/p>\n

Laten we speciale aandacht besteden aan DNS.<\/p>\n

Voor de routering van e-mail op het internet worden twee DNS-records gebruikt \u2014 het A-record en het MX-record. Gewoonlijk worden deze DNS-records ingesteld op een openbare DNS-server, maar vanwege de beperkingen van de modellering laten we de DNS gewoon door de firewall doorlopen (dat wil zeggen, de externe gebruiker heeft het IP-adres 10.10.30.210 als DNS-server geconfigureerd).<\/p>\n

Het MX-record is het record dat de naam van de e-mailserver bevat die de domein bedient, evenals de prioriteit van deze e-mailserver. In ons geval ziet het er als volgt uit: test.local -> mail.test.local 10.<\/p>\n

Het A-record is het record dat de domeinnaam omzet in een IP-adres, in ons geval is dat: mail.test.local -> 10.10.30.210.<\/p>\n

Wanneer onze externe gebruiker probeert een e-mail te verzenden naar het adres an@test.local, zal hij het MX-record voor het domein test.local opvragen bij zijn DNS-server. Onze DNS-server zal bellen met de naam van de e-mailserver \u2014 mail.test.local. Nu moet de gebruiker het IP-adres van deze server krijgen, dus hij vraagt opnieuw het A-record op bij DNS en ontvangt het IP-adres 10.10.30.210 (ja, weer dezelfde :) ). E-mail kan worden verzonden. Daarom probeert hij verbinding te maken met het verkregen IP-adres via poort 25. Met behulp van de regels op de firewall wordt deze verbinding doorgegeven aan de e-mailserver. <\/p>\n

Laten we de functionaliteit van de mail in de huidige staat van de opstelling controleren. Hiervoor gebruiken we de tool swaks op de computer van de externe gebruiker. Hiermee kunnen we de werking van SMTP testen door een e-mail naar een ontvanger te sturen met een set verschillende parameters. Vooraf is op de mailserver al een gebruiker met het e-mailadres an@test.local aangemaakt. Laten we proberen hem een e-mail te sturen:<\/p>\n

\"FortiMail
\n
\nLaten we nu naar de machine van de interne gebruiker gaan en controleren of de e-mail is aangekomen:<\/p>\n

\"FortiMail
\n
\nDe e-mail is inderdaad aangekomen (deze is gemarkeerd in de lijst). Dit betekent dat de opstelling correct werkt. Het is tijd om over te gaan naar FortiMail. Laten we onze opstelling aanvullen: <\/p>\n

\"FortiMail
\n
\nFortiMail kan in drie modi worden uitgerold:<\/p>\n