Mailserver zugang beschränken in DMZ / Debian Squeeze / Postfix

[Deex]

Guten Tag,

ich würde mich freuen wenn jemand ein Tutorial Entwickeln könnte bei denen der Mailserver in einer De-Militarisierten Zone läuft.

Das Prinzip stelle ich mir so vor:
Ein bestimmes script fragt alle paar Minuten einen DynDNS server nach der IP Adresse des Nutzers ab. Diese wird für den Mailserver gewhitelistet alle anderen verboten. Nur so können die Angestellten dann Zugriff auf die Postfächer für das versenden und abrufen nehmen.

Mit freundlichen Grüßen,

Deex

 

[mare]

Für was soll das gut sein?
Was spricht gegen smtp-auth?

 

[Deex]

Für was soll das gut sein?

Um den Zugang vor unberechtigten weiter zu Schützen.

Demilitarized Zone

 

[Brainfood]

eine DMZ hat erstmal grundlegend überhaupt nix damit zu tun

in DMZs isolierst du in der Regel Server von den Clients ab:

RED -> GREEN = Firmenmitarbeiter
|_> DMZ = SERVER

Was du eher willst ... wäre z.B.: Port_knocking