Kerio Connect Mailserver srv-mail01 (Altsystem, DMZ)
Technische Evidenz aus dem System-Report
Stand 20.01.2026
Kerio Connect Mailserver srv-mail01 (Altsystem, DMZ)
| Host | srv-mail01 |
| Datum | 2026-01-20 |
| Erhebung | HTTPS/TLS-Recon (read-only) |
Ergebnis: 1 erfüllt · 2 teilweise · 0 nicht erfüllt
Ergebnisse im Detail
Patch-Status
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Mailserver-Version aktuell/gepatcht | Kerio Connect 10.0.6 (Server-Header) | aktuelle, gepatchte Kerio-Connect-Version (bekannte CVEs in älteren Releases) |
Verschluesselung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Gültiges TLS-Zertifikat (Webmail) | Let's Encrypt, CN=mail.muster-metall.at, gültig bis 2026-04-05 (Auto-Renew) | vertrauenswürdiges, gültiges TLS-Zertifikat |
Management-Zugriff
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Admin-Konsole (Port 4040) zugriffsbeschränkt | Admin-Web auf :4040 erreichbar (intern geprüft) — externe Exposition via FortiGate-Regelwerk verifizieren | Admin-Zugriff auf Management-Netz beschränkt |
Technische Evidenz — Holisec Security Check.