![[DEV]AB](/data/avatars/s/2135/2135420.jpg?1657747839){kind=avatar}
[h=4]SonicWALLE-MailSecurity Kurulumu
[/h]Email serverın yapılacağı kuruluş içerisinde çalışmakta olan DNSservera EmailSecurity cihazının isminin tanıtılması (Hostname), Firewall tarafındaki Port yönlendirilmesi, Active Directoy genel bilgisi gibi işlemlerin sistemi kuracak olan kişi tarafından bilinmesinde fayda vardır. Burada opsiyonel bir seçenek olarak, kuruluş LDAP entegrasyonu ile Active Directoryye login olan kullanıcıların mail hesaplarının güvenliği sağlanmıştır. Active Directory entegrasyonu bir zorunluluk değil bir seçenektir. MTA MailTransfer Agent (yani mail sunucular) birbirleri arasındaki mail transferlerini SMTP protokolü kullanarak gerçekleştirirler.Bu yüzdenfirewalla gelen SMTP istekleri öncelikle Email security cihazına gönderilmesi gerekir.Bundan sonra Email Securtiy cihazı içerisinden Emailservera yönlendirme yapmalısınız.
Kurulum EMAIL SECURITY Firmware 6.X üzerinden yapılmıştır.
1. Birinci adımda Firewallunuzda SMTP(TCP/25) portunu Email Servera Map ediniz.
2 .DNS Serverınızda Email Security için bir kayıt oluşturunuz (Bu örnekte mail gateway) bunu
192.168.5.200 olarak belirleyiniz.
3. Bu senaryodaki Firewall IP adresi : 192.168.5.1 e ayarlanmıştır.
Email Security Ayarları
1.System/HostConfiguration bölümünden EmailSecurity cihazının IP adresini belirleyiniz.
Email Security Cihazının İsmi : mailgateway
Domain İsmi
2.System / Monitoring ayarlarını aşağıdaki gibi yapınız. / Mail Srv. Domain ismi: mail.xyz.gov.tr
3. LDAP ayarlarınız yapılışı aşağıdaki gibidir.opsiyoneldir-Networkunuzde eğer bir active directoryyapılandırılması varsa kullanılır.
LDAPın ikinci kısmında aşağıdaki ayarlar yapılır. Server ismini ve şifresini girdikten sonra Test yapınız. Test olumlu olursa aşağıdaki kısımları doldurmak içinAuto-fillUserFieldseklileyerek ayarların otomatik olarakgelmesini sağlayınız.
4. Burada Emailsec. Cihazı dışarıdan gelen -Inbound- trafiğin temizlenmesi şeklinde ayarlanmaktadır. Genel tehditler dışarıdan içeri doğrudur. İstenirse iç networkden dışarı çıkan trafiğin kontrolunu yapmakdamümkündür. Bunun için Outbound
seçeneği kullanılması gerekir. Fakat bunun çok fazla mail trafiği içeren cihazlarda performans kaybına sebep olduğu verdiği unutulmamalıdır. Ayarları aşağıdaki gibi yapınız;
System / Network Architecture bölümünden Inbound Email Flowa gelin ve buradan AddPath diyerekInbound Mailserver ayarlarını aşağıdaki gibi yapınız.
Mail Server IP sini ayarını aşağıdaki gibi cihaza gösteriniz.
4.Basamaktaki ayarı aşağıdaki gibi bırakınız.
Apply dediğinizde sonuç aşağıdaki gibi olacaktır.
Aşağıdaki bölümde ExchangeServer üzerinde yapacağınız ayar gösterilmiştir.
Kurulum tamamlanmıştır. Firewall unuz tarafından port 25 isteklerini E-Mail Security cihazına yönlendirmeyi unutmayınız. Böylelikle size gelen mailler önce Mail Security tarafından karar verilerek Mail Boxınıza düşecektir.
Kullanıcı kendi Junx Box yönetimini kendi ekranından yapabilecektir.
Kurulum EMAIL SECURITY Firmware 6.X üzerinden yapılmıştır.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
1. Birinci adımda Firewallunuzda SMTP(TCP/25) portunu Email Servera Map ediniz.
2 .DNS Serverınızda Email Security için bir kayıt oluşturunuz (Bu örnekte mail gateway) bunu
192.168.5.200 olarak belirleyiniz.
3. Bu senaryodaki Firewall IP adresi : 192.168.5.1 e ayarlanmıştır.
Email Security Ayarları
1.System/HostConfiguration bölümünden EmailSecurity cihazının IP adresini belirleyiniz.
Email Security Cihazının İsmi : mailgateway
Domain İsmi
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
2.System / Monitoring ayarlarını aşağıdaki gibi yapınız. / Mail Srv. Domain ismi: mail.xyz.gov.tr
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
3. LDAP ayarlarınız yapılışı aşağıdaki gibidir.opsiyoneldir-Networkunuzde eğer bir active directoryyapılandırılması varsa kullanılır.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
LDAPın ikinci kısmında aşağıdaki ayarlar yapılır. Server ismini ve şifresini girdikten sonra Test yapınız. Test olumlu olursa aşağıdaki kısımları doldurmak içinAuto-fillUserFieldseklileyerek ayarların otomatik olarakgelmesini sağlayınız.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
4. Burada Emailsec. Cihazı dışarıdan gelen -Inbound- trafiğin temizlenmesi şeklinde ayarlanmaktadır. Genel tehditler dışarıdan içeri doğrudur. İstenirse iç networkden dışarı çıkan trafiğin kontrolunu yapmakdamümkündür. Bunun için Outbound
seçeneği kullanılması gerekir. Fakat bunun çok fazla mail trafiği içeren cihazlarda performans kaybına sebep olduğu verdiği unutulmamalıdır. Ayarları aşağıdaki gibi yapınız;
System / Network Architecture bölümünden Inbound Email Flowa gelin ve buradan AddPath diyerekInbound Mailserver ayarlarını aşağıdaki gibi yapınız.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Mail Server IP sini ayarını aşağıdaki gibi cihaza gösteriniz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
4.Basamaktaki ayarı aşağıdaki gibi bırakınız.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Apply dediğinizde sonuç aşağıdaki gibi olacaktır.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Aşağıdaki bölümde ExchangeServer üzerinde yapacağınız ayar gösterilmiştir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Kurulum tamamlanmıştır. Firewall unuz tarafından port 25 isteklerini E-Mail Security cihazına yönlendirmeyi unutmayınız. Böylelikle size gelen mailler önce Mail Security tarafından karar verilerek Mail Boxınıza düşecektir.
Kullanıcı kendi Junx Box yönetimini kendi ekranından yapabilecektir.