2K3R2 - Standort des E-Mailservers

[Scorp1337]

Es sieht wohl ganz danach aus, als wäre ein SMTP-Relay wirklich notwendig. Mein Kollege sprach vor kurzem erst von der Astaro und das die Möglichkeiten wirklich gut bei uns genutzt werden könnten.

Ich muss einfach mal schauen ob es mit einer Astaro getan wäre (Nochmal hier zur Sicherheit die Frage, da auf der Homepage von Astaro nicht direkt etwas von 'nem Mailrelay die Rede war: Die Astaro hat einen SMTP-Relay integriert?).

Ach und schonmal danke für die Diplomarbeit! Sehr hilfreich!

[Stephan Betken]

Das Mail-Relay ist im kostenpflichtigen Modul Mail Security enthalten.
Für die Lizenzierung musst du mal schauen, was sich für euch eher rechnet. Die Software-Varianten werden nach IP-Adressen lizenziert, die Hardware-Varianten ab der 120 nicht (unlimited IPs, nur durch die Hardware limitiert).

Schau dir einfach mal die kostenlose Software-Version an.
Wir präsentieren: Astaro Security Gateway Essential Firewall ? kostenlos für den Einsatz im Unternehmen!

[Dukel]

Und das kostet, so viel ich weiss, Jährliche Gebühren für die Spam und Viren Pattern.

[Stephan Betken]

Zitat von Dukel Und das kostet, so viel ich weiss, Jährliche Gebühren für die Spam und Viren Pattern.

Das ein kostenpflichtiges Modul Geld kostet ist jetzt nicht unbedingt überraschend.
Aber Viren- und Spam-Schutz für den kommerziellen Einsatz kostet halt immer Geld. Oder kennst du eine kostenfreie Alternative?

[unst]

Zitat von Stephan Betken Aber Viren- und Spam-Schutz für den kommerziellen Einsatz kostet halt immer Geld. Oder kennst du eine kostenfreie Alternative?

Ich würde mal die Behauptung aufstellen, dass viele Komerzielle E-Mail Anbieter auf ClamAV und spamassassin zurück greifen (hat man ja beim 2010-bug in spamassassin gemerkt, gmx z.B.)

Aber es ist auch immer eine Frage der Konfigurationsoberfläche. Die ist bei Astaro natürlich besser als bei clamAV/spamassassin.

[Scorp1337]

Richtig. Und eine unserer Anforderungen ist z.B. das wir Webadmin / Managementkonsole nutzen anstatt auf Kommandozeilen zu arbeiten.

------------------------------------
Was sagt ihr zu folgender Konstellation?
- es wird ein Server angeschafft auf dem z.B. ESXi läuft
- dieser hat 2 (oder 4 für die Redundanz) NICs
- auf dem Host werden 2 VMs betrieben VsMail und VsRelay
- NIC1 ist für die DMZ also das VsRelay zuständig und beides ist in diesem Netz
- NIC2 ist für das normale LAN
- Auf VsMail laufen dann alle übriggebliebenen Aufgaben (Auth, Management, SMTP, IMAP, Storage etc.)

Dadurch wäre das Desasterrecovery (die übrigens auf 4 bis 6 Stunden fix gesetzt wurde) problemlos in der vorgegebenen Zeit machbar, da ständig Snapshots / ganze Kopien der jeweiligen VMs gemacht werden könnten.

Geht das überhaupt so oder gibt es dann Routing-/Netzwerkprobleme?

------------------------------
Geht man davon aus, dass wir nur einen Server für die neue E-Maillösung anschaffen können, was gibt es dann besonderes zu beachten? Der Mailserver müsste dann ja direkt im Netz stehen und jede verseuchte Mail findet erstmal den Weg in unser Netz bis sie erkannt wird oder?
Was gibt es dabei noch für Sicherheitsbedenken? Wie könnte man dieses Problem noch umgehen?

[Scorp1337]

Zitat von Stephan Betken Eine Astaro als Mailrelay und Viren- /Spam-Filter wäre auch noch eine Möglichkeit.

Ich hab jetzt mal mit Astaro (und deren Partnern/Resellern) telefoniert. Scheinbar liegt hier der Preis wohl bei 15.000€ aufwärts.

[Stephan Betken]

Um in die preisliche Region zu kommen braucht es schon etwas Großes.

Was habt ihr denn angefragt? Hardware oder Software? Wieviel IPs? Und welche Subscriptions?

[Scorp1337]

Astaro Security Gateway 120 bzw. 220 (Appliance)
Wie viele IPs? ...hat er nicht gefragt. Nach außen hin haben wir eine.
Subscription wäre "standard" für 3 bis 5 Jahre.

[Stephan Betken]

Da will der Händler wohl die Full-Guard-Subscriptions verkaufen, da aktuell die Hardware kostenlos ist (3 Jahre Full-Guard=1xHardware; 5 Jahre Full-Guard=2xHardware HA). Das ab der ASG120 nicht mehr nach IPs lizenziert wird sagte ich ja bereits.

Die Frage wäre ja auch, welche Subscriptions ihr benötigt.

Empfohlene Netto-VKs im neuen Lizenzmodell, wenn nur Mail-Security benötigt werden würde:
ASG220 1.275 €
ASG220 Mail Security 1 Jahr/3 Jahre/5 Jahre 1.150/2.760/4.140 €

ASG120 595 €
ASG120 Mail Security 1 Jahr/3 Jahre/5 Jahre 510/1.225/1.830 €

Sieht doch schon besser aus, oder?