stefante
Goto Top

Wie einen Mac als Mailclient hinter FritzBox sicher mit Firmennetz verbinden?

Ich bin neu hier und hoffe auf Hilfe.

Hallo zusammen,

ich hoffe, Ihr könnt einem Netzwerklaien weiterhelfen.

Unser Firmennetzwerk ist vom Internet komplett getrennt. Aus historischen Gründen (Crosfield Geräte) benutzen wir die IP Range 192.9.200.xxx mit festen Adressen.
Ein Umstieg auf die PrivateRange 192.168.xxx.xxx wäre aber machbar.

Nun soll ein Mac unter Leopard (10.5.8) als Mailclient für alle dienen. Nur dieser Rechner soll eine Internetverbindung und zugleich eine Verbindung zu unserem Fileserver (Windows 2003 Server) haben. Ziel: Die Mitarbeiter setzen sich an den Mailrechner, holen sich die zu verschickenden Anhänge vom Server und versenden ihre Post.
Ankommende Mailanhänge sollen automatisch auf ein festes Verzeichnis des Servers kopiert werden.

Wie konfiguriere ich die Netzwerkeinstellungen so, daß unser Firmennetz von außen unsichtbar/sicher ist?

Herzlichen Dank schon mal!

Gruß,
stefante

Content-ID: 180767

Url: https://administrator.de/contentid/180767

Ausgedruckt am: 13.11.2024 um 12:11 Uhr

Lochkartenstanzer
Lochkartenstanzer 20.02.2012 um 20:29:09 Uhr
Goto Top
Zitat von @stefante:
Wie konfiguriere ich die Netzwerkeinstellungen so, daß unser Firmennetz von außen unsichtbar/sicher ist?

Zweite netzwerkkarte rein und alles wird gut, um es mit aquis Worten zu sagen. Allerdings müßt Ihr euch darauf gefaßt machen, daß dann der Mac nicht auf Systeme im Netz von Sun-Microsoystems zugreifen kann. (Oder seid Ihr SUN? face-smile)

Wenn Ihr aber tatsächlich Wert auf Trennung legt, benutzt Ihr dafür einen USB-Stick! Daten abholen und auf USB.-Stick speichern und diesen dann anschließend auf den Server kopieren.

lks
dog
dog 21.02.2012 um 00:41:41 Uhr
Goto Top
so, daß unser Firmennetz von außen unsichtbar/sicher ist?

Da wäre es evtl. zuerst mal schlau nicht ein OS zu benutzen, für das es nicht mal mehr Sicherheitsupdates gibt.
stefante
stefante 21.02.2012 um 19:51:58 Uhr
Goto Top
Hmm, das ist keine Option, sowas machen wir schon mit unserem FTP-Rechner. Aber für jede kleine Mail mit einem USB-Stick rennen? Nee das kriege ich unseren Leuten nicht vermittelt.
stefante
stefante 21.02.2012 um 19:53:25 Uhr
Goto Top
Ich habe vergessen zu schreiben daß es sich um einen MacPro mit G5 Prozessor handelt. 10.6 und 10.7 werden nicht mehr unterstützt.
Lochkartenstanzer
Lochkartenstanzer 21.02.2012 um 20:02:59 Uhr
Goto Top
Wenn die nur mails rein- und rausschcken, kannst du die Kiste plattmachen und ein KioskSystem mit nur dem Mailer draufpacken (z.B. auf Linux oder BSD-Basis).

Dann mußt paßt Du den MDA so an, daß er automatisch die Mails-Anhänge auf den Server packt und gut is.

lks
stefante
stefante 22.02.2012 um 16:25:37 Uhr
Goto Top
Danke für Eure Anregungen!

Angenommen es wird das MacOS X System: Wie konfiguriere ich in den Netzwerkeinstellungen beide Netzwerkkarten richtig?

Beispiel:
Internet: 192.168.1.103, Teilnetzmaske 255.255.255.0
Firmennetz: 192.9.200.104, Teilnetzmaske 255.255.255.0

Was muß ich noch tun? Firewall? Mit z.B. LitteSnitch alles blocken außer den nötigen Ports?
Lochkartenstanzer
Lochkartenstanzer 22.02.2012 um 19:43:28 Uhr
Goto Top
  • Routing auschalten (bzw. prüfen, daß es auch wirklich aus ist)
  • ipfw passend für benötigte Dienste anpassen.

So würde ich es machen, wenn ich es mit dem vorhandenen MacOS machen müßte. Ansonsten käme bei mir netBSD drauf wie oben geschildert.

lks
stefante
stefante 22.02.2012 um 20:59:57 Uhr
Goto Top
ok, das hilft mir schon weiter. Danke erst mal face-smile