Sicherheitskonzept

[Joern Muehlencord]

Hallo zusammen,

ich bin gerade dabei in einer Firma die Arbeitsplätze mit Email und 
teilweise mit Internet auszurüsten. Ich weiss, es ist vielleicht eine 
dieser Fragen, auf die es keine eindeutige Antwort gibt - ich stell sie 
aber trotzdem mal: Was ist sinnvoller: Der Einsatz von Squid (oder 
anderen Caches) - oder Forwarding für die Rechner, die neben dem 
Emailversand auch noch surfen können sollen. Ansonsten soll so ziemlich 
nichts funktionieren, was mit dem Internet zu tun hat. (sprich alles 
gesperrt)

Dann noch eine Frage zum Mailversand. Im Moment heisst die 
interne-Domain anders als die externe (genaugenommen heisst die interne 
xxxx.de und die interne intra-xxxx.de). Als Mailserver kommt Postfix zum 
Einsatz. Ist es jetzt handlicher mit Canonical-Outgoing-Umschreibung zu 
arbeiten (d.h. die interne Email auf user at intra-xxxx.de zu stellen und 
für ausgehende Mails die Adressen zu uebersetzen) oder soll ich die 
Mailadressen in den Mailern auf user at xxxx.de stellen? (Intern werden 
eigentlich kaum Mails gesendet. Oder gleich die Domains gleich benennen?

Mfg
  Joern

PS: Wer ist Mailadmin bei uns? Sorry fuer die Mail von der falschen 
Emailadresse aus... :-(