Spæring i filtcfg

Hvis du ikke kører NAT
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2930888.htm

Hvis du kører NAT
http://support.novell.com/cgi-bin/search/searchtid.cgi?/10013823.htm

Voila.

havde håbet lidt på en walkthrough, da jeg ikke helt forstår det :O)

Kære dsjk.
DU MÅ ALDRIG, ALDRIG ALDRIG stole på nogle ukendte personer i forbindelse med konfiguration af din FireWall. Jeg henviser dig til en hjemmeside hvor du kan stole på indholdet.
Hvis du ikke er sikker på hvad det er der sker, når du er i filtcfg, skal du holde fingrene væk. Hvis ikke du kan bruge de links jeg sendte, vil jeg anbefale dig at få fat i en konsulent der kender til BorderManager, da du ikke kendernok til området. Når du har ham på besøg, så brug tiden effektivt. Lad ikke ham lave arbejdet. Bed ham om at forklare hvad DU skal gøre. Det tager lidt længere tid, men du lærer en masse.
Det du roder med er hele virksomhedens sikkerhed. Her kan det meget hurtigt blive for dyrt at vælge 'Gør Det Selv' metoden.
Hvis du vil have navn på en god Novell konsulent på sjælland der har overkommelige priser, skal du bare sige til (og NEJ, det er ikke mig selv)
/Fas

som det er nu, kan alle hvis sende til port 25

dsjk

I en almindeligt konfigureret firewall vil man normalt tillade ALLE at komme ind på port 25 til mailserveren.
I filtcfg er der således en kombination af flere filtre der tillader dette.
Det ene sæt kontrollerer den indgående, det andet kontrollerer der udgående. I disse filtre kan du også begrænde sender/modtager adresser.
MEN PAS PÅ
Som sagt vil jeg anbefale dig at hyre en konsulent.

UHA UHA UHA........

Nu tror jeg jeg ved hvad det er du er ude på.

Du har slet ingen mailserver, men ønsker at alle PC'er skal have mulighed for at sende mails fra Outlook express, men kun modtage fra en given mailserver der er placeret uden for huset.

Hvis det er det du prøver på, skal du ikke bruge port 25 til indgående, men port 110 (POP3)


Hvis ikke det er det du prøver på, så beskriv dit setup nærmere.

nej, det som er problemet, er at vi har fået en masse mail fra hanmail.net, de prøver at sende mail via os, og da vi kører gwia 5, får vi mails som undeliverable, og de prøver at sende direkte til vores mailserver.

Alt vores mail går via tdc, som scanner for virus, og hvis jeg så kan få det sat op så det kun er deres ip numre, der kan sende til port 25, burde vi være ude af problemet med hanmail.net mails.

dsjk

OK,

gå ind i filtcfg.
- Kig på alle de exceptions filtre der er.
- Find ud af hvilke der er beregnet til at tillade indgående SMTP
- Rediger dette filter til at SOURCE skal være NETWORK og indtast TDC's netværk og subnetmaske.
- genstart bordermanager
- test at du kan modtage mails fra internettet

ok, tak

så skulle det være tastet ind, så må vi bare vente og se om det skulle virke.

dsjk

ser ud til det virker.

Vi har ikke fået nogle mail, fra hanmail.net, det sidste døgn.

Tak for hjælpen