SMTP internes Netz

Hallo,
wir haben im internen Netz POP3S IMAPS und SMTP für die Clients freigegeben. Ich weiß: SMTP war nicht so die clevere Idee, und da würden wir nun gerne abdichten mit TLS und SASL-Auth.

Hat das hier schonmal jemand gemacht? Dann bräuchten wir nicht von Vorne anzufangen.

Grüße
jens