Im Auftrag von Herr Sven Pastorik > > Hallo, wir betreiben einen Mailserver mit Fester IP Adresse der Hostname. > Bisher war klar das dort der Hostname des Mailservers auf der IP > Adresse hinterlegt werden musste. > > Nun soll auf einer neuen IP Adresse eine Firewall in Betrieb genommen > werden. > > Muss nun der Name der Firewall in den ptr eingetragen werden oder der > Hostname des Mailserver der hinter der Firewall steht?
Wenn der Mailserver unter der IP läuft würde ich den Namen des Mailservers im PTR eintragen > > Ist das richtig das mehr als nur 1 Hostname in den ptr record > eingetragen werden kann? > Also der Hostname des Firewall und des Mailservers? > Im Mailbereich müssen alle DNS Einträge eindeutig sein! PTR = AAA/A = HELO Und alles auf dieselbe IP rückwärts und du hast am wenigsten Probleme Was soll die Firewall vor dem Postfix ? Warum nochmal vor Postfix was extra stellen ? Postfix selber kann sicher konfiguriert werden und es werden KEINE Standards gebrochen TLS/SSL , Smime, Mailverschlüsselung laufen weiterhin sauber Eine Firewall kann im verschlüsselten Datenstrom nichts ausrichten das wäre ein Man in the middle Aufgrund dessen kannst du die auch weglassen. IPtables und Fail2ban sind keine schwarze Löcher bei denen man nicht nachschauen kann was da gerade gemacht wird So manche Security Software meint auch Verschlüsselung /TLS/SSL Verbindungen verbieten zu müssen (man kann dann ja nicht auf was weiß ich was prüfen :-) Aber wer möchte denn Cleartext für die NSA im Presse Bereich :-) Mit freundlichen Grüßen Uwe Drießen -- Software & Computer Netzwerke, Server. Wir vernetzen Sie und Ihre Rechner ! Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: 06708660045
