Fragen zu: Windows DNS - MX Records - AD (domänenname.local) - E-Mail (firma.de)

Moin,

Und wow, das klingt nach einem starken Quereinstieg in die Welt der Mailserver. Du solltest dir dringend bevor du anfängst diverse Tutorials und Dokumentationen zu dem Thema durchlesen.

Privat darf man beim Mailserver auch mal was kaputt machen. In einer Firma geht sowas gar nicht. Blacklisting wegen Spams ist z.B. kein Spielplatz. Je nach Blacklist kann das entfernen von 1 Tag bis hin zu mehreren Monaten dauern. Und solange man da irgendwo rumspukt wird man einige Mails nicht zugestellt bekommen.

Aber wie auch immer, kommen wir mal zu deinen Fragen:


Geht. Setze ein Webinterface für deine Groupware-Lösung auf, schleife den Port 443 mit gültigem Zertifikat für eine entsprechende Domain durch oder setze einen Reverse Proxy dafür auf. Wichtig ist nur, dass deine HTTP-Requests einfach bei deinem Interface landen.


DNS wird dir hier gute Dienste Leisten. Einfach die IP für die Domain als A Record im internen DNS Server passend hinterlegen. Fertig.


Genau genommen nur 1. Schließlich hast du nur einen Server. (Was übrigens sehr bescheiden ist bei Firmenmails.) Diesen setzt du im für deine externe Domain authorativen DNS Server.


Das kommt drauf an, ob du die Domain schon intern verwendest oder nicht. Geisterst du irgendwo auf domainname.local rum, wie du im Titel schreibst so musst du eine neue Zone erstellen und den entsprechenden DNS Namen eintragen. Außerdem vielleicht auch noch alle anderen DNS Namen für die externe Domain, falls du diese innerhalb des Unternehmens aufrufen willst. Das ist zumindest die Split Horizon Lite Variante.


Primär brauchst du halt deinen mail.firma.de.-Eintrag um deine Mails zustellen zu können. Alle anderen sind optional, wenn du auf keine anderen Inhalte zugreifen möchtest. Und den Natürlich dann einmal für Intern auf deinem Windows DNS und einmal bei deinem externen DNS Anbieter mit der externen IP deines Mailservers.

Aber wie schon oben erwähnt. Mailserver sind kein Spielplatz wenn es um Firmen geht. Neben den technischen Hürden gibt es auch Auflagen wie lange man Mails vorhalten muss (Ja, alle, auch die die man eigentlich nur gen Spam verschiebt) etc.

Es ist halt schon ein Unterschied interne Groupware-Server wie Exchange zu betreiben oder den weiteren Schritt zu gehen und auch noch alle Mails selbst anzunehmen. Das eine setzt das andere nämlich nicht voraus.

Ich würde dir jedenfalls empfehlen das Ganze zu überdenken. Lieber erstmal die Mails per Pop3 vom externen Provider abrufen und auf dem internen Groupware-Server bunkern, wie es die meisten tun, statt direkt mit der Tür ins Haus zu fallen und gleich alles selbst machen zu wollen.

In diesem Sinne eine ruhige Nacht

Gruß
Chris