Bài viết kỹ thuật

Sophos Firewall: Cấu hình bảo vệ server Email nội bộ (MTA mode)

04/06/2024 13:49 977 lần Chuyên mục: Bài viết kỹ thuật

Vào Protect > Email > General Settings và nhấn Switch to MTA Mode.

Sau khi bật thì firewall rule sẽ được tạo tự động cho service SMTP/SMTPs

2.fwrule

Vào Administration > Device Access. Bật SMTP Relay từ WAN Zone để allow email từ WAN to LAN.

deviceaccess

Vào Certificates > Certificates > nhấn Add > chọn Upload certificate. Rồi nhấn Save.

4addcert

Vào mục Email > General Settings. Điền thông tin trong mục SMTP Settings:

Cấu hình	Mô tả	Giới hạn có thể chấp nhận
Maximum connections	Số lượng kết nối đến mail server. Mặc định sẽ đặt giá trị tối đa mà RAM và CPU có thể chịu được.
Maximum connections/host	Số lượng kết nối từ host đến mail server. Mặc định sẽ đặt giá trị tối đa mà RAM và CPU có thể chịu được.
Maximum emails/connection	Số lượng email có thể gửi qua một kết nối.	1-1000
Maximum recipients/email	Số lượng người nhận từ một email.	1-512
Emails rate	Số lượng email từ một host trong 1 phút.	1-1000
Connections rate	Số lượng kết nối từ 1 host tới mail server trong 1 giây.	1-100

5SMTPsettings

Ở mục SMTP Configuration:

TLS Certificate: để chọn chứng chỉ vừa thêm vào.
Allow invalid certificate: nhấn chọn để cho phép lưu lượng SMTP qua SSL .connection với certificate không hợp lệ từ mail server.
Disable legacy TLS protocols: chọn để tắt giao thức trước TLS 1.1.
Require TLS negotiation: chọn mail server hoặc networks để thực hiện TLS encryption trên các kết nối. Sophos sẽ thực hiện các kết nối cho các email được gửi đến các máy chủ hoặc mạng đã chọn. Có thể chỉ định tối đa 512 host.
Require sender email domains: chỉ định tên miền của người gửi để thực hiện TLS encryption trên các email. Có thể chỉ định tối đa 512 host.
Skip TLS negotiation: chỉ định host hoặc network để SKIP TLS encryption. Có thể chỉ định tối đa 512 host.

5TLSconfiguration