Назад | Перейти на главную страницу

Может ли виртуальное устройство SonicWall SRA (SonicOS SSL-VPN 6.0.0.0) использовать Gmail для SMTP?

У меня запущено виртуальное устройство SonicWall SRA. SonicOS SSL-VPN v6.0.0.0. Мне нужно обновить настройки SMTP (используемые для одноразовых паролей), потому что мы переключаемся на интернет-провайдеров и больше не будем иметь доступа к SMTP-сервису нашего старого интернет-провайдера.

Поскольку мы используем GSuite для электронной почты и множества других вещей, я пытаюсь заставить Gmail SMTP работать с SonicWall, но безуспешно.

Кто-нибудь знает, несовместима ли SonicOS SSL-VPN 6.0.0.0 с Gmail SMTP?

Все 3 версии SMTP Gmail не работать:

Ограниченный SMTP-сервер Gmail aspmx.l.google.com:
- Мы не можем использовать эту опцию, потому что мы отправляем на учетные записи, отличные от Gmail / GSuite (например: 1234561234@tmomail.net).
  - SonicWall регистрирует «Ошибка отправки одноразового пароля: SMTP-сервер не разрешает ретрансляцию на внешние домены». Это ожидаемое поведение.
- Отправка на адрес @ gmail.com работает.
- Отправка на адрес GSuite работает.
SMTP-сервер Gmail smtp.gmail.com:
- SonicWall застревает при «Попытке отправить OTP на me@gsuite-domain.com».
- Пробовал как SSL / 465, так и TLS / 587.
- Коды ошибок не возвращаются, нет сообщения о тайм-ауте.
SMTP-ретранслятор G Suite smtp-relay.gmail.com:
- SonicWall застревает при «Попытке отправить OTP на me@gsuite-domain.com».
- Пробовал SSL / 465, TLS / 587, без шифрования (порт 25)

Для ретранслятора GSuite SMTP я просмотрел и добавил наши общедоступные статические IP-адреса в настройки GSuite. согласно документации. Я также проверил, что реле SMTP GSuite работает с другими устройствами.

Идея:

Обрезает ли SonicOS без уведомления или иным образом изменяет пароль, введенный для аутентификации smtp?

Я заметил, что на дисплее «пароль почты» после сохранения отображаются только 4 символа, но это может быть просто отображение. Наш пароль длинный, но, на мой взгляд, не чрезмерно.
В нашем пароле SMTP есть несколько специальных символов, но ничего необычного (например: !@#$%^&*)

Другая, возможно, актуальная информация

Наш межсетевой экран по периметру - это SonicWall NSA 2600, работающий под управлением SonicOS Enhanced 6.1.2.3 (этому нравится smtp.gmail.com). SRA - это виртуальная машина, работающая на VMWare ESXi 5.5 со статическим частным (192.168) IP-адресом. NSA 2600 имеет следующие политики NAT:

Source                            | Destination
Original        -> Translated     | Original       -> Translated
---------------    ---------------|---------------    ---------------
Any             -> Original       | SSL-VPN_Public -> SSL-VPN_Private
SSL-VPN_Private -> SSL-VPN_Public | Any            -> Original

Благодаря этому NAT, реле GSuite SMTP должен принимать то, что исходит от SSL-VPN_Public IP, да?

В настоящее время я изучаю вопрос об обновлении SRA, чтобы посмотреть, поможет ли это, но похоже, что это будет немного поработать, потому что SRA был заменен SMA 500V.

Наша поддержка SonicWall (для SRA) истекла в 2014 году ... :-(