Standort des E-Mailservers

[Scorp1337 10]

Richtig. Und eine unserer Anforderungen ist z.B. das wir Webadmin / Managementkonsole nutzen anstatt auf Kommandozeilen zu arbeiten.

 

------------------------------------

Was sagt ihr zu folgender Konstellation?

- es wird ein Server angeschafft auf dem z.B. ESXi läuft

- dieser hat 2 (oder 4 für die Redundanz) NICs

- auf dem Host werden 2 VMs betrieben VsMail und VsRelay

- NIC1 ist für die DMZ also das VsRelay zuständig und beides ist in diesem Netz

- NIC2 ist für das normale LAN

- Auf VsMail laufen dann alle übriggebliebenen Aufgaben (Auth, Management, SMTP, IMAP, Storage etc.)

 

Dadurch wäre das Desasterrecovery (die übrigens auf 4 bis 6 Stunden fix gesetzt wurde) problemlos in der vorgegebenen Zeit machbar, da ständig Snapshots / ganze Kopien der jeweiligen VMs gemacht werden könnten.

 

Geht das überhaupt so oder gibt es dann Routing-/Netzwerkprobleme?

 

------------------------------

Geht man davon aus, dass wir nur einen Server für die neue E-Maillösung anschaffen können, was gibt es dann besonderes zu beachten? Der Mailserver müsste dann ja direkt im Netz stehen und jede verseuchte Mail findet erstmal den Weg in unser Netz bis sie erkannt wird oder?

Was gibt es dabei noch für Sicherheitsbedenken? Wie könnte man dieses Problem noch umgehen?

[Scorp1337 10]

Eine Astaro als Mailrelay und Viren- /Spam-Filter wäre auch noch eine Möglichkeit.

Ich hab jetzt mal mit Astaro (und deren Partnern/Resellern) telefoniert. Scheinbar liegt hier der Preis wohl bei 15.000€ aufwärts.

[Stephan Betken 43]

Um in die preisliche Region zu kommen braucht es schon etwas Großes.

 

Was habt ihr denn angefragt? Hardware oder Software? Wieviel IPs? Und welche Subscriptions?

[Scorp1337 10]

Astaro Security Gateway 120 bzw. 220 (Appliance)

Wie viele IPs? ...hat er nicht gefragt. Nach außen hin haben wir eine.

Subscription wäre "standard" für 3 bis 5 Jahre.

[Stephan Betken 43]

Da will der Händler wohl die Full-Guard-Subscriptions verkaufen, da aktuell die Hardware kostenlos ist (3 Jahre Full-Guard=1xHardware; 5 Jahre Full-Guard=2xHardware HA). Das ab der ASG120 nicht mehr nach IPs lizenziert wird sagte ich ja bereits.

 

Die Frage wäre ja auch, welche Subscriptions ihr benötigt.

 

Empfohlene Netto-VKs im neuen Lizenzmodell, wenn nur Mail-Security benötigt werden würde:

ASG220 1.275 €

ASG220 Mail Security 1 Jahr/3 Jahre/5 Jahre 1.150/2.760/4.140 €

 

ASG120 595 €

ASG120 Mail Security 1 Jahr/3 Jahre/5 Jahre 510/1.225/1.830 €

 

Sieht doch schon besser aus, oder? :)