Onderwerp: Firewall: blackbox of zelf bouwen?

Origineel geplaatst door bvankuik

De documentatie vermeldt dit:
http://assp.sourceforge.net/fom/cache/11.html

Sorry, ik krijg een error als ik op de ASSP site probeer te zoeken.

If ASSP is running on a separate server then there is no need to change your mail transport’s SMTP port, however, you’ll have to arrange your IP addresses and DNS MX records to point to the ASSP server rather than your message transport’s SMTP server

Uit dit verhaal blijkt dat je je MX records aan moet passen, heeft iemand dan een voorbeeld?

Waar ik niet helemaal uit ben is het volgende: ik stel MX 10 -> ASSP , hoe weet ASSP dan op welke server hij de mail moet bezorgen? Ik zou persoonlijk MX 20 -> mailserver er bij zetten, maar kan het op de ASSP site niet vinden.

Origineel geplaatst door Fury
ik stel MX 10 -> ASSP , hoe weet ASSP dan op welke server hij de mail moet bezorgen?

Volgens mij kun je dat hier lezen:
http://assp.sourceforge.net/fom/cache/93.html

De tweede configuratie optie heet "SMTP Destination". Hier wordt de MTA lokaal gedraaid op poort 225. In jouw geval laat je die wijzen naar je mailserver, die nog steeds de standaard poort draait.

Het is inderdaad waarschijnlijk een goed idee om MX 20 naar je "gewone" mailserver te laten wijzen. Of nog beter, naar een tweede machine met ASSP die naar een tweede mailserver wijst.

Volgens mij gaat bovenstaand verhaal ervanuit dat je 1 mailserver heb, aangezien ik meerdere mailservers zal draaien zou het dus anders moeten. Iedere Plesk server heeft namelijk z'n eigen mailserver. Vandaar dat poort 25 verhaal

In die config options zie ik ook maar 1 SMTP Destination staan.

Origineel geplaatst door Fury
Aangezien ik meerdere mailservers zal draaien zou het dus anders moeten. Iedere Plesk server heeft namelijk z'n eigen mailserver.

OK, wat je hebt is: een aantal MX records die naar verschillende machines wijzen.

Wat jij wilt is: al je MX records naar die ene ASSP bak laten wijzen en vervolgens in ASSP configureren waar de mail heen moet voor welk domein?

Dat lijkt niet te kunnen inderdaad...

Een klant van ons heeft een Barracuda SF 300. Werkt best goed, je hebt er vrijwel geen omkijken naar. We denken er zelf ook over om er een aan te schaffen, simpelweg omdat we geen tijd hebben om ons bezig te houden met het uptodate houden van antispam software op onze mailservers. Het enige nadeel wat ik zie in die dingen is dat het een blackbox oplossing is waarvan je nooit zeker weet wat je in huis hebt (zoek maar eens op "barracuda evil") en de prijs.
Maar over het algemeen is het een goed oplossing.

Origineel geplaatst door froggie
Een klant van ons heeft een Barracuda SF 300.

Ik heb begrepen dat Barracuda gebaseerd is op SpamAssassin.

Persoonlijk was ik wel onder de indruk van NetASQ, maargoed... om te beginnen maar eens een zelfbouw server neerzetten.

Als alles eenmaal loopt is een "blackbox" firewall zeker een optie, ben met je eens dat het wel heel handig is als je naar je security weinig omkijken hebt.

(Al kan dat ook wel een misgaan, heb wel eens een geval meegemaakt waarbij een Netscreen automatisch een update binnenhaalde waar een fout in zat... gevolg: netwerk plat....)

Als we over hardware praten is de barracuda zeker aan te raden alhoewel mijn voorkeur dan naar de HotBrick VPN 6000 uit zou gaan.

Origineel geplaatst door bami82
Als we over hardware praten is de barracuda zeker aan te raden alhoewel mijn voorkeur dan naar de HotBrick VPN 6000 uit zou gaan.

Helemaal mee eens, maar qua budget start ik liever met een zelfbouw oplossing... heb inmiddels al weer meer dan genoeg geld uitgegeven

HotBrick heet tegenwoordig trouwens BaseWall.

Ok, yep hotbrick is aardig duur, dat het basewall is geworden wist ik trouwens nog niet.

Jammer dat assp dan niet helemaal doet wat jij wil. Suc6 verder, ben benieuwd of je een goede oplossing vind.

Ik ken Endian en redwall niet maar een opensource firewall waar antispam inzit lijkt me de beste oplossing.

Inmiddels ben ik er bijna uit, ik denk dat ik die 1U server als smtp gateway ga installeren met daarop ClamAV en Spamassassin.

Hoewel m0n0wall prima werkt als firewall zijn er weer beperkingen zoals het aantal in te stellen netwerken... wellicht dat ik dan toch voor een puur hardwarematige firewall ga.

Hoe zijn jullie ervaringen met bijvoorbeeld zoiets: http://www.basewall.nl/lang/nl/more_info.php?id=2 (Basewall vpn3000)

Haalt 90MB/s linespeed voor standaard dingen, VPN zal ik toch niet gebruiken en is ook nog regelijk betaalbaar ook.

Of hebben jullie andere ideen die tot max 1500 euro kosten?