Jede Erweiterung auf einer FW macht sie angreifbarer! Daher sollte man abwägen, ob man sich diesem Risiko aussetzen möchte.
Ich rate hier zu einer Appliance, die zwischen FW und Mailserver geschaltet wird. Ein Anbieter auf Open Source- Basis ist zum Beispiel PROXMOX.https://www.proxmox.com/de/