Checkliste zum Betrieb eines TightGate-Mailservers im Internet
Diese Liste beschreibt alle notwendigen Einstellungen zum Betrieb eines TightGate™-Mailservers im Internet. Optionale Feinjustierungen (wie z.B. beim Spamfilter) enthält diese Checkliste nicht. Alle Einstellungen werden vom Administrator config vorgenommen.
| Menüpunkt | Erforderlich | Beschreibung |
|---|---|---|
| Systemeinstellungen | ||
| Hostname | ja | config |
| Domain | ja | config |
| Mail-Domain | ja | |
| Mailversand von außen | ja | sonst wird die Annahme von E-Mails verweigert |
| Netzwerk Einstellungen | ||
| Von außen offenen TCP-Ports | ja | Port 25, 110,143, 220, 465, 587, 993 und 995 sind freizugeben |
| Uplink Server | ||
| Nameserver | ja | |
| Timeserver | ja | |
| Mail Relay Server | nein | Die Anlage eines Mail-Relay Servers ist nur notwendig, wenn der TightGate-Mailserver über einen anderen Mailserver seine E-Mails verschicken soll. |
| Laufende Dienste | ||
| POP3/IMAP | ja | |
| POP3/IMAP Klartext Passworte | nein | Beim Abruf von E-Mails mit Outlook Express erforderlich |
| IP-Sperren | nein | Dringend empfohlen diese Sicherheits-Funktion zu aktivieren.1) |
Optional sollten noch folgende Abschnitte konfiguriert werden:
Nach der Konfiguration kann als Administrator maint Benutzer (Postfächer) angelegt werden. Siehe dazu auch [Abschnitt anlegen neuer Benutzer (Postfächer)]
1)
Die IP-Sperre durchsucht Logdateien und blockt IP-Adressen, die zu viele fehlgeschlagene Loginversuche haben. Es aktualisiert dabei automatisch die Firewallregeln, um diese IP-Adressen zu sperren. Gesperrte IP-Adressen werden nach einiger Zeit wieder aktiviert.