Konfiguration internes Relay

[Driri]

Hallo,

wir wollen kSpam testen. Dazu haben wir uns überlegt, daß wir vor unseren SMTP-Server, der auch das Virenscanning macht, einen zweiten Server schalten, auf dem dann kSpam läuft.

Dieser soll dann quasi alle Mails auf Spam checken und dann alles was nicht hängenbleibt einfach weiterleiten an unseren SMTP.

Überlegung war jetzt folgende :

- beide Server sind in einer Notes-Domain (inkl. Notes-Netzwerk)
- auf Spamserver wird eigentlicher SMTP als Smart Host eingetragen
- SMTP scannt auf Viren und routet die Mails weiter an eigentliche Notes-Domain

Funktioniert das vom Prinzip her ? Gibts noch etwas zu beachten ?
Oder ist das totaler Quark ?

Server laufen mit Domino 6.5.3

Danke

[Semeaphoros]

Den Quark habe ich ebenin den Kuchen gegeben und verbacken, also kann bei Dir kein Quark mehr sein ... 

Grundsätzlich ist so eine Konstellation durchaus denkbar und sinnvoll, allerdings würde ich dann beim ersten Server mit KSpam drauf den SMTP-Eingang definieren und zum nächsten Server über normales NRPC-Notes Protokoll- weitergehen, das erspart mehrfache Konversion. Die beiden Server bilden dann wohl eine eigene Notesdomain (so aus dem hohlen Bauch heraus abgeschätzt, ohne die Struktur zu Ende zu denken).

[Driri]

Genau, war als eine Domain geplant. Das mit der SMTP-Umwandlung diskutier ich hier nochmal.

Danke erstmal für die Bestätigung, daß es so machbar sein müßte.

Den Quark hab ich dann heute als Nachtisch gegessen 

[MartinG]

Was mir nicht ganz klar ist, wieso Du einen Dominoserver hierfür nehmen willst? Wenn Du einen SPAM-Filter willst, und diesen als SMTP-Relay einsetzen willst, dann würde ich persönlich eher eine Linuxkiste mit SpamAssassin vorziehen...

[Semeaphoros]

Io, ich auch, das andere ist aber sicher auch eine gute Lösung und KSpam lässt sich nun mal besser in Notes integrieren als SpamAssassin

[MartinG]

Io, ich auch, das andere ist aber sicher auch eine gute Lösung und KSpam lässt sich nun mal besser in Notes integrieren als SpamAssassin 

Ob das die Lizenzkosten für einen Dominoserver aufwiegt? Muss aber sagen das ich kSpAM nicht kenne und nicht einschätzen kann ob es besser/schlechter ist als SpamAssasin...

[Semeaphoros]

Wer als Grosser mit einem CEO-Vertrag ausgestattet ist oder als kleiner mit Express-Lizenzen arbeitet, braucht keine extra Domino-Lizenz fürdiese Konstellation

[Driri]

Wir haben durch Zentralisierung noch einige Domino-Lizenzen über. Das wäre also das kleinste Problem.

Wir haben uns drei Tools ausgeschaut, die wir näher betrachten wollen :

- GROUP Wall
- kSpam
- Trendmicro xyz (hab die genaue Bezeichnung nicht im Kopf)

GROUP wäre für uns auf jeden Fall ein Kandidat, da wir eh schon den Watchdog im Einsatz haben. Würde also auf unserem SMTP "einfach mitlaufen". Einheitliche Administrationsoberfläche ist sicherlich auch ganz nett.

kSpam wäre eben wegen der nicht anfallenden Lizenzgebühren interessant. Ist halt die Frage, wie wir hier Support und Aufwand für Konfiguration/Wartung bewerten.

Trendmicro ist in der Auswahl, weil wir fusionsbedingt die Lizenzen für das Tool schon haben und zumindest in der Kopplung mit Exchange KnowHow vorhanden ist. Da das Tool ja gesondert vom eigentlichen Mailsystem läuft, sollte auch eine Anbindung an Domino zumindest sehr ähnlich funktionieren.

Bei GROUP würden wir vermutlich den vorhandenen Dominoserver mitnutzen, bei kSpam und Trendmicro würden gesonderte Server genutzt.

Das vielleicht als kurze Erklärung zu meiner Frage/Problemstellung.

[MartinG]

Handelt es sich bei der TrendMicrogeschichte um die Viruswall? Wenn ja letztere haben wir auch im Einsatz, ist als SPAM-Filter idiotensicher zu administrieren, man kann aber nicht wirklich was konfigurieren...