Inhoud

Inleiding

Procedure

Inleiding

In dit document wordt beschreven hoe u LDAP SMPAUTH kunt configureren om externe gebruikers en e-mails door te geven.

Procedure

Het opzetten van heruitzettingsfunctionaliteit voor externe gebruikers die buiten het netwerk van het bedrijf zijn die Outlook Express of Mozilla Thunderbird of gelijkaardige postcliënten gebruiken.

Opmerking: Voordat u LDAP SMTPAUTH installeert, moet u een LDAP-profiel configureren dat zich verbindt met een Domain Controller, Active Directory, enz. Dit kan worden gedaan in het gedeelte Systeembeheer > LDAP.

1. Kies systeembeheer > LDAP nadat het LDAP-profiel is ingesteld en functioneert. Klik op het serverprofiel dat u wilt wijzigen en selecteer vervolgens het selectieteken voor de TCP-verificatie.

2. Voer in het veld Query String samaccountname= {u} in voor Actieve Map. (Dit kan anders zijn voor Lotus, Novell.)

3. Gebruik voor de verificatiemethode: Verificeren via LDAP BIND. (De andere instellingen kunnen standaard worden gelaten.)
Breng je wijzigingen in en verbind ze. Voer een paar tests uit om te bevestigen dat de authenticatie werkt. U dient uw Windows-aanmeldingsgegevens in te dienen (bijvoorbeeld jsmith/*****) Als de aanmeldingsgegevens niet worden geaccepteerd, controleert u of LDAP Accept bovenaan werkt.

4. Kies Netwerk > MTP Verificatie > Profiel toevoegen... en selecteer LDAP als het Profieltype. Indienen en Commit uw veranderingen.

5. Kies Netwerk > Luisteraar en of openbare of privé luisteraar om het LDAP-profiel voor deze luisteraar mogelijk te maken.

6. Selecteer voor het profiel dat u in de vorige stap hebt gemaakt, het LDAP-profiel. Breng je wijzigingen in en verbind ze.

7. Kies Mail Policies > Mail Flow Policy. Zorg dat u de juiste Lijst bovenaan selecteert. Selecteer het luister/IP-adres waarop externe gebruikers een verbinding zullen maken.

8. Klik op Standaardbeleidsparameters als de juiste luisteraar in het Mail Flow-beleid is geselecteerd.

9. In de sectie Default Policy parameters scrollen naar onder naar de sectie Security Functies. Stel deze in voor de GTP-verificatie op Voorkeuren.

10. Breng je wijzigingen in en verbind ze.

U dient dan ook in staat te zijn zichzelf te authentiek te verklaren met behulp van het e-mailsecurity apparaat als uw "uitgaande server" in Outlook Express of Mozilla Thunderbird en de e-mail doorsturen.

Als u de verificatie succesvol uitvoert, wordt het gedrag van uw poststroombeleid ingesteld op Relay en passeert u de OCR- en OCR-controle van LDAP.

Voorbeeld van hoe het zou moeten eruit zien in mail_logs wanneer er een succesvol relais is met TLS wordt geactiveerd.

Wed Sep 12 07:59:39 2007 Info: New SMTP ICID 36 interface Management (172.19.0.146)

address 10.251.21.126 reverse dns host unknown verified no

Wed Sep 12 07:59:39 2007 Info: ICID 36 ACCEPT SG SUSPECTLIST match sbrs[none] SBRS None

Wed Sep 12 07:59:41 2007 Info: ICID 36 TLS success protocol TLSv1 cipher

DHE-RSA-AES256-SHA

Wed Sep 12 07:59:41 2007 Info: SMTP Auth: (ICID 36) succeeded for user: jsmith using

AUTH mechanism: LOGIN with profile: ldap_smtp

<<<SNIP FOR BREVITY>>>

Wed Sep 12 07:59:41 2007 Info: MID 86 matched all recipients for per-recipient policy

DEFAULT in the outbound table

De uitgaande tabelingang geeft aan dat het naar het internet gaat in plaats van naar de inkomende tabel, die in uw netwerk loopt.