[APF Firewall] IP-resricted e-mail ontvangen?

[remotehands]

Ik heb mijn MX-records zo ingesteld:
mail1.cleanport.com MX10
mail2.cleanport.com MX25

Is het nu mogelijk om de firewall zo in de stellen dat de server alleen nog mail accepteert vanaf de cleanpoort-mailserver IP's?

(Dus ongeveer hetzelfde wat de meeste mensen hier doen bij hun ip-restricted SSH)

[Rob77]

Ja, als je in je firewall kiest voor een 'block alles tenzij van . . . .' config. Met shorewall of een Cisco ACL is het erg simpel, met APF heb ik helaas geen ervaring.

[remotehands]

hehe :-)
Om eerlijk te zijn, had ik dat al door.

Maar de bedoeling is dus:
"Mail alleen accepteren vanaf cleanport ip's"

Hoe doe ik dit in APF firewall:
-> Welke poort moet ik blokkeren? 110 of 25?
-> Incoming of outgoing?

En stiekem zit ik zelfs te twijfelen... OF... het wel mogelijk is... als mijn klanten nog wel gewoon gebruik willen kunnen maken van mijn SMTP-server om zelf mail te versturen via de server.

[Randy]

Ja hoor. Cleanport-support kan je hier trouwens prima mee helpen: 0314-399933

[Rob77]

hehe :-)
Om eerlijk te zijn, had ik dat al door.

Maar de bedoeling is dus:
"Mail alleen accepteren vanaf cleanport ip's"

Hoe doe ik dit in APF firewall:
-> Welke poort moet ik blokkeren? 110 of 25?
-> Incoming of outgoing?

En stiekem zit ik zelfs te twijfelen... OF... het wel mogelijk is... als mijn klanten nog wel gewoon gebruik willen kunnen maken van mijn SMTP-server om zelf mail te versturen via de server.

Als het gaat om je inkomende email via je MX records, gaat het om poort 25 inkomend. Je klanten kunnen dan nog relayen via jouw mailserver, omdat dit poort 25 uitgaand is.

[remotehands]

[root@srv01 apf]# cat conf.apf | grep EG_TCP_CPORTS
# EG_TCP_CPORTS="21,25,80,443,43"
EG_TCP_CPORTS="21,80,443,43"
[root@srv01 apf]# cat allow_hosts.rules | grep out:d=25
tcp:out:d=25:s=EXTERNE-MAILSERVER-IP

Er lijken alsnog mails door te komen... van buitenaf... rechtstreeks naar de Plesk-server.

Hoe controleer ik dit? De test van DNSReport lijkt niet echt te werken. Die geeft bij al mijn Plesk-servers (ook die zonder firewalls) het volgende resultaat:

 mail.pleskdomein.nl. - x.x.x.x  [Could not connect: Could not receive data: Operation timed out.] 
  [Note that if your mailserver takes over 30 seconds to respond, our test will timeout, even though real mailservers will wait longer]

[remotehands]

Niemand? :-(

Ik ben er achter door een test-domein zonder barracuda-mxrecord... de server accepteert gewoon e-mail van spammers direct terwijl poort 25 (outbound) gesloten is...