昨天剛上了新的Fortinet 101E防火牆(OS版本6.0.3),policies是廠商從我們舊有的設備中移轉的。
但再驗證測試時,發現Exchange Server (2003)的email信箱無法收到從外部信箱寄出的email
內部信箱寄給內部信箱,對方收的到 - 沒問題
內部信箱寄信到GMail信箱,對方收的到 - 沒問題
外部信箱(GMail)寄到內部信箱 - 無法收到信件
想請教,可能是有哪個設定沒設? 或是 policy需要增加?!
(很抱歉,我沒法提供確切現有的設定為何供各位參考,因為無權限看)
現在只能暫時沿用舊設備來頂替了... @@"
感謝各位大大不吝解惑
smtp tcp25有開放(外對exchange Server)嗎?
上了新的Fortinet 101E防火牆(OS版本6.0.3),
policies是廠商從我們舊有的設備中移轉的
廠商SI不用負責將防火牆政策做到至少正確會通嗎?
這樣很奇怪耶,銷售設備應該要提供技術服務才對
況且對於貴公司的架構,SI理應在事前就弄清楚
事後應該予以驗證可行 (都安排假日施工了!)
資安設備不僅僅是銷售,也需後續技術服務
按樓主的情況是內對內,內對外都可以通
但是,外對內卻是不能通
請先查驗VIP對應關係是否設定有誤
其後再逐步鎖定service port限制
再限制有關防毒防入侵等NGFW設定