Konfiguration des ISA für Mailclients (z.B. Outlook/Outlook Express)
Die Informationen in diesem Artikel beziehen sich auf:
- Microsoft ISA Server 2000
Nach der Installation des ISA Server sind zunächst sämtliche ein- und ausgehenden Verbindungen geschlossen. Das ist auch der Sinn einer FireWall :-)
Um eine Verbindung ins Internet herstellen zu können, muss das jeweilig benötigte Protokoll im ISA zuerst als erlaubt konfiguriert werden. Häufig wird z.B. eine Freischaltung zur Nutzung eines MailClients (z.B. Outlook/Outlook Express oder EudoraMail) benötigt. Dem soll diese Anleitung gerecht werden.
Als Grundvoraussetzung muss die interne Workstation mindestens als SecureNAT-Client konfiguriert sein und die externe Namensauflösung (DNS) muss möglich sein.
Im ISA muss eine Protokollregel erstellt werden, die die beiden für Mailaustausch benötigten Protokolle SMTP und POP3 zulässt:
Im nächsten Fenster "Antwort auf Clientanfragen mit folgendem Protokoll" zulassen und die Regel für ausgewählte Protokolle zulassen:
Auf der folgenden Seite
"Zeitplan" kann festgelegt
werden, ob diese Zulassungsregel immer oder nur zu bestimmten Zeiten gilt.
Hier kann festgelegt werden, für wen diese Regel gilt.
- Jeder Anfrage
Diese Regel wird auf alle Anfragen angewendet
- Speziellen Computern (Clientadressätzen)
Die Regel gilt nur für bestimmte Clients (nach IP-Adresse unterschieden)
- Speziellen Benutzern und Gruppen
Die Regel gilt nur für bestimmte Benutzer oder Gruppen (aus der lokalen Benutzerdatenbank oder dem Active Directory) und erfordert den Firewallclient.
Im Anschluss daran kommt die Zusammenfassung des Assistenten und die Protokollregel ist aktiv.
Stand:
Friday, 28. August 2009/DR.
