https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UMA%2FKonfig%2FAnpassung_der_Firewall.lang 2026-04-24T23:51:39Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UMA/Konfig/Anpassung_der_Firewall.lang&diff=89634&oldid=prev 2024-01-31T06:33:12Z

<p></p> <a href="https://wiki.securepoint.de/index.php?title=UMA/Konfig/Anpassung_der_Firewall.lang&amp;diff=89634&amp;oldid=87800">Änderungen zeigen</a>

Lauritzl https://wiki.securepoint.de/index.php?title=UMA/Konfig/Anpassung_der_Firewall.lang&diff=87800&oldid=prev 2023-10-25T15:32:08Z

<p></p> <a href="https://wiki.securepoint.de/index.php?title=UMA/Konfig/Anpassung_der_Firewall.lang&amp;diff=87800&amp;oldid=87303">Änderungen zeigen</a>

Lauritzl https://wiki.securepoint.de/index.php?title=UMA/Konfig/Anpassung_der_Firewall.lang&diff=87303&oldid=prev 2023-09-05T09:04:05Z

<p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-uma}} {{var | display | Anpassung der Firewall | }} {{var | head | Anpassung der Firewall an das UMA | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Zur Implementierung des UMA muss die Firewall angepasst werden. Die Firewall muss für den Empfang von E-Mails konfiguriert werden, damit E-Mails angenommen, Spam überprüft, auf Viren gefiltert und an den internen Mail-Server we…“</p> <p><b>Neue Seite</b></p><div>{{Lang}}<br /> <br /> {{#vardefine:headerIcon|spicon-uma}}<br /> <br /> {{var | display<br /> | Anpassung der Firewall<br /> | }}<br /> {{var | head<br /> | Anpassung der Firewall an das UMA<br /> | }}<br /> {{var | Einleitung<br /> | Einleitung<br /> | }}<br /> {{var | Einleitung--desc<br /> | Zur Implementierung des UMA muss die Firewall angepasst werden. Die Firewall muss für den Empfang von E-Mails konfiguriert werden, damit E-Mails angenommen, Spam überprüft, auf Viren gefiltert und an den internen Mail-Server weitergeleitet werden kann.&lt;br&gt;Im Beispiel wird von einem Exchange-Server ausgegangen.&lt;br&gt;Einzelheiten zur Administration der Firewall sind in entsprechenden [[UTM#Firewall | Wiki-Artikeln]] zu finden. Hier wird die Einrichtung an einer UTM beschrieben.<br /> | }}<br /> {{var | Anlegen der Netzwerkobjekte und Firewall-Regeln für SMTP<br /> | Anlegen der Netzwerkobjekte und Firewall-Regeln für SMTP<br /> | }}<br /> {{var | Netzwerkobjekt anlegen<br /> | In der UTM unter {{Menu|Firewall|Portfilter|Anw=UTM}} Reiter {{Reiter|Netzwerkobjekte|Anw=UTM}} wird ein Netzwerkobjekt für den Exchange-Server angelegt. Dazu auf die Schaltfläche {{button|Objekt hinzufügen|+|Anw=UTM}} geklickt.<br /> | }}<br /> {{var | Netzwerkobjekt anlegen--Bild<br /> | UMA3.3_Firewall_Portfilter_Netzwerkobjekt_hinzufügen.png<br /> | UMA3.3_Firewall_Portfilter_Netzwerkobjekt_hinzufügen-en.png }}<br /> {{var | Name<br /> | Name:<br /> | }}<br /> {{var | Typ<br /> | Typ:<br /> | }}<br /> {{var | Adresse<br /> | Adresse:<br /> | }}<br /> {{var | Zone<br /> | Zone:<br /> | }}<br /> {{var | Gruppen<br /> | Gruppen:<br /> | }}<br /> {{var | Exchange-Server<br /> | Exchange-Server<br /> | }}<br /> {{var | Name--desc<br /> | Der Name des Netzwerkobjekts<br /> | }}<br /> {{var | Typ--desc<br /> | Als Typ Host auswählen<br /> | }}<br /> {{var | Adresse--desc<br /> | Die Adresse des Exchange-Servers eintragen<br /> | }}<br /> {{var | Zone--desc<br /> | Als Zone, in der der Server sich befindet, auswählen<br /> | }}<br /> {{var | Gruppen--desc<br /> | Eine Gruppe kann hinzugefügt werden<br /> | }}<br /> {{var | Vorinstallierte Dienste<br /> | Die Netzwerkobjekte für die externe und interne Schnittstelle, das Internet sowie für den Dienst SMTP mit dem Port 25, NTP mit Port 123 und HTTPS mit Port 443 sind normalerweise bereits vorkonfiguriert. Sollte dieses nicht der Fall sein, müssen die fehlenden Objekte und Dienste noch angelegt werden.<br /> | }}<br /> {{var | Portfilter-Regel<br /> | In {{Menu|Firewall|Portfilter|Anw=UTM}} Reiter {{Reiter|Portfilter|Anw=UTM}} wird mit der Schaltfläche {{button|Regel hinzufügen|+|Anw=UTM}} eine Portfilter-Regel hinzugefügt. Es werden zwei Portfilter-Regeln hinzugefügt. <br /> | }}<br /> {{var | Erste Portfilter-Regel<br /> | Folgende Regel erlaubt der Firewall die Annahme von E-Mails auf dem externen Interface über den eingestellten Port aus dem Internet. <br /> | }}<br /> {{var | Erste Portfilter-Regel--Bild<br /> | UMA3.3_Firewall_Portfilter-Regel-hinzufügen.png<br /> | UMA3.3_Firewall_Portfilter-Regel-hinzufügen-en.png }}<br /> {{var | Aktiv<br /> | Aktiv:<br /> | }}<br /> {{var | Quelle<br /> | Quelle:<br /> | }}<br /> {{var | Ziel<br /> | Ziel:<br /> | }}<br /> {{var | Dienst<br /> | Dienst:<br /> | }}<br /> {{var | Aktion<br /> | Aktion:<br /> | }}<br /> {{var | Logging<br /> | Logging:<br /> | }}<br /> {{var | Gruppe<br /> | Gruppe:<br /> | }}<br /> {{var | Aktiv--desc<br /> | Regel aktivieren<br /> | }}<br /> {{var | Dienst--desc<br /> | Den benötigten Dienst auswählen<br /> | }}<br /> {{var | None<br /> | None - nicht protokollieren<br /> | }}<br /> {{var | Gruppe--desc<br /> | Die Regel kann einer existierenden Gruppe zugewiesen werden<br /> | }}<br /> {{var | Zweite Portfilter-Regel<br /> | Diese Regel erlaubt die Annahme von E-Mails auf dem internen Interface vom Mailserver über den jeweiligen Port, was für das Prüfen von ausgehenden E-Mails auf Viren erforderlich ist. <br /> | }}<br /> {{var | Zweite Portfilter-Regel--Bild<br /> | UMA3.3_Firewall_Portfilter-Regel-hinzufügen2.png<br /> | UMA3.3_Firewall_Portfilter-Regel-hinzufügen2-en.png }}<br /> {{var | Quelle-desc<br /> | Das zuvor erstellte Netzwerkobjekt<br /> | }}<br /> {{var | Ziel-desc<br /> | Das Interface der Zone, in der das Netzwerkobjekt liegt <br /> | }}<br /> {{var | Konfigurieren des Mailrelays<br /> | Konfigurieren des Mailrelays<br /> | }}<br /> {{var | Konfigurieren des Mailrelays--desc<br /> | {{Menu|Anwendungen|Mailrelay|Anw=UTM}} öffnen.&lt;br&gt;Damit die ankommenden Mails ordnungsgemäß auf Viren überprüft, nach Spam gefiltert und dann an den internen Mailserver weitergeleitet werden können, muss im nächsten Schritt das Mailrelay konfiguriert werden.<br /> | }}<br /> {{var | Mailrelay Allgemein--Bild<br /> | UMA3.3_Anwendungen_Mailrelay_Allgemein.png<br /> | UMA3.3_Anwendungen_Mailrelay_Allgemein-en.png }}<br /> {{var | Mailrelay Allgemein--cap<br /> | Im Reiter {{Reiter|Allgemein|Anw=UTM}} wird eine Postmaster E-Mail-Adresse eingetragen und die maximale E-Mailgröße für ankommende sowie zu versendende E-Mails festgelegt<br /> | }}<br /> {{var | Schritt<br /> | Schritt<br /> | }}<br /> {{var | Mailrelay Relaying1--Bild<br /> | UMA3.3_Anwendungen_Mailrelay_Relaying1.png<br /> | UMA3.3_Anwendungen_Mailrelay_Relaying1-en.png }}<br /> {{var | Mailrelay Relaying2--Bild<br /> | UMA3.3_Anwendungen_Mailrelay_Relaying2.png<br /> | UMA3.3_Anwendungen_Mailrelay_Relaying2-en.png }}<br /> {{var | Mailrelay Relaying--desc<br /> | Im Reiter {{Reiter|Relaying|Anw=UTM}} wird mit der Schaltfläche {{button|Domain/Host hinzufügen|+|Anw=UTM}} zwei Domainen hinzugefügt.<br /> | }}<br /> {{var | Domain<br /> | Domain:<br /> | }}<br /> {{var | Domain1--desc<br /> | Die IP-Adresse des Mailservers<br /> | }}<br /> {{var | Option<br /> | Option:<br /> | }}<br /> {{var | Option1--desc<br /> | Es wird keine Option ausgewählt<br /> | }}<br /> {{var | Aktion--desc<br /> | Diese Aktion auswählen <br /> | }}<br /> {{var | Aktion--Info<br /> | Zur Annahme von E-Mails mit der IP des Mailservers.<br /> | }}<br /> {{var | Domain2--desc<br /> | Die Domain des Mailservers<br /> | }}<br /> {{var | Option2--desc<br /> | Diese Option auswählen<br /> | }}<br /> {{var | Option2--Info<br /> | Der Eintrag der Domain mit der Option &#039;&#039;&#039;To&#039;&#039;&#039; erlaubt die Annahme aller E-Mails der eingetragenen Domain im Empfänger.<br /> | }}<br /> {{var | Mailrelay SMTP Routen--Bild<br /> | UMA3.3_Anwendungen_Mailrelay_SMTP-Routen.png<br /> | UMA3.3_Anwendungen_Mailrelay_SMTP-Routene-en.png }}<br /> {{var | Mailrelay SMTP Routen--desc<br /> | Im Reiter {{Reiter|SMTP Routen|Anw=UTM}} wird mit der Schaltfläche {{button|SMTP-Routing hinzufügen|+|Anw=UTM}} eine neue SMTP Route erstellt.<br /> | }}<br /> {{var | Domain SMTP--desc<br /> | Die gewählte Domain eintragen<br /> | }}<br /> {{var | Mailserver<br /> | Mailserver:<br /> | }}<br /> {{var | Mailserver--desc<br /> | Die IP-Adresse des Mailservers eintragen<br /> | }}<br /> {{var | Mailserver--info<br /> | Diese Route gibt an, dass alle ankommenden E-Mails an den internen Server weitergeleitet werden.<br /> | }}<br /> {{var | Mailrelay SMTP Routen prüfen<br /> | Unter {{b|{{Kasten|Einstellungen|Anw=UTM}} }} kann {{b|E-Mail-Adresse überprüfen:}} {{button|SMTP|dr|Anw=UTM}} ausgewählt werden.<br /> | }}<br /> {{var | Infotext einblenden<br /> | weitere Informationen anzeigen <br /> | }}<br /> {{var | Infotext ausblenden<br /> | weitere Informationen ausblenden<br /> | }}<br /> {{var | Mailrelay SMTP Routen prüfen--info<br /> | Das hat zur Folge, dass E-Mails an unbekannte Empfänger, die nicht auf dem Mailserver hinterlegt sind, abgelehnt werden.&lt;br&gt;So wird einerseits der Versuch, Spam an &quot;erfundene&quot; Empfänger zuzustellen, wirkungsvoll unterbunden, zum anderen erhalten eigentlich legitime Absender ein Feedback, dass ihre E-Mail nicht zugestellt werden konnte, beispielsweise weil sie sich bei der Empfängeradresse verschrieben haben.<br /> | }}<br /> {{var | Mailrelay SMTP Routen prüfen--info--Bild<br /> | UMA3.3_Anwendungen_Mailrelay_SMTP-Routen_E-Mail.png<br /> | }}<br /> {{var | Mailrelay Greeting--Bild<br /> | UMA3.3_Anwendungen_Mailrelay_Erweitert_Greeting.png<br /> | UMA3.3_Anwendungen_Mailrelay_Erweitert_Greeting-en.png }}<br /> {{var | Mailrelay Greeting--desc<br /> | Im Reiter {{Reiter|Erweitert|Anw=UTM}} wird unter {{b|{{Kasten|Greeting Pause|Anw=UTM}} }} der {{b|Status:}} aktiviert {{buttonAn|Ein|Anw=UTM}}.<br /> | }}<br /> {{var | Mailrelay Greeting--info<br /> | Ähnlich wie das Graylisting macht sich die Greeting Pause zu Nutze, dass in durch Viren und Trojaner verbreitete Spambots das SMTP-Protokoll nicht zur Gänze implementiert ist, um diese von regulären Mailservern zu unterscheiden.&lt;br&gt;Das Greeting ist eine Textzeile, die vom Mail-Relay an den sendenden Mailserver übermittelt wird. z.B:&lt;br&gt; 220 firewall.foo.local ESMTP Sendmail 8.14.4/8.14.4; Tue, 8 Mar 2011 14:29:30 +2000&lt;br&gt;Bei vollständig implementiertem SMTP-Protokoll wird ein Mailserver diese Begrüßungszeile abwarten und auswerten, bevor er SMTP-Kommandos sendet, um die Mailzustellung einzuleiten.&lt;br&gt;Ein Spambot wird sofort nach erfolgtem TCP-Handshake beginnen, Kommandos zu senden, da dieser Aspekt des SMTP-Protokolls aus Platzgründen höchstwahrscheinlich ebenso wenig wie ein wiederholter Zustellungsversuch implementiert ist. In diesem Fall wird das Mail-Relay keine Kommandos mehr entgegennehmen.<br /> | }}<br /> {{var | Anpassen des Mailfilters<br /> | Anpassen des Mailfilters<br /> | }}<br /> {{var | Anpassen des Mailfilters--desc<br /> | In {{Menu|Anwendungen|Mailfilter|Anw=UTM}} wird im Reiter {{Reiter|Filterregeln}} überprüft, ob die Regeln &#039;&#039;&#039;Spam_SMTP&#039;&#039;&#039; und &#039;&#039;&#039;Spam_POP3-Proxy&#039;&#039;&#039; aktiviert {{buttonAn|Ein|Anw=UTM}} sind.{{info|Das bewirkt, dass eine E-Mail die von der Firewall als Spam deklariert wird, eine vordefinierte Nachricht im Betreff erhält (in diesem Fall &quot;[SPAM]&quot; bzw. &quot;[PROBABLY_SPAM]&quot;), und an den internen Mailserver weitergeleitet wird. Der Mailserver filtert seinerseits nun die ankommenden E-Mails im Betreff nach dieser Nachricht und schiebt Diese dann in einen Junk-Ordner. So können die Benutzer intern selber entscheiden ob die E-Mails für sie von Belang sind oder nicht.}}<br /> | }}<br /> {{var | Anpassen des Mailfilters--Bild<br /> | UMA3.3_Anwendungen_Mailfilter_Filterregeln.png<br /> | UMA3.3_Anwendungen_Mailfilter_Filterregeln-en.png }}<br /> {{var | Regeln 3 und 4<br /> | Die folgenden Regeln werden ebenfalls erstellt.<br /> | }}<br /> {{var | Zeitstempel<br /> | Zeitstempel<br /> | }}<br /> {{var | Zeitstempel--desc<br /> | Die folgende Regel ist für die Signatur des Zeitstempels. Dazu muss ein entsprechendes Netzwerkobjekt für diesen Zeitstempel vorhanden sein.<br /> | }}<br /> {{var | Zeitstempel erstellen<br /> | In {{Menu|Firewall|Portfilter|Netzwerkobjekte|Anw=UTM}} wird über {{button|Objekt hinzufügen|+|Anw=UTM}} das Netzwerkobjekt erstellt.<br /> | }}<br /> {{var | Zeitstempel erstellen--Bild<br /> | UMA3.3_Firewall_Portfilter_Netzwerkobjekte_Zeitstempel.png<br /> | UMA3.3_Firewall_Portfilter_Netzwerkobjekte_Zeitstempel-en.png }}<br /> {{var | Typ Hostname--desc<br /> | Als Typ Hostname auswählen <br /> | }}<br /> {{var | Hostname--desc<br /> | Den Hostnamen tsa.exceet.cloud eintragen <br /> | }}<br /> {{var | Zeitstempel Regel--desc<br /> | In {{Menu|Firewall|Portfilter|Portfilter|Anw=UTM}} wird mit der Schaltfläche {{button|Regel hinzufügen|+|Anw=UTM}} eine entsprechende Regel hinzugefügt. <br /> | }}<br /> {{var | Zeitstempel Regel--Bild<br /> | UMA3.3_Firewall_Portfilter-Regel-hinzufügen_Zeitstempel.png<br /> | UMA3.3_Firewall_Portfilter-Regel-hinzufügen_Zeitstempel-en.png }}<br /> {{var | Quelle Zeitstempel-desc<br /> | Das zuvor erstellte Zeitstempel-Netzwerkobjekt<br /> | }}<br /> {{var | Ziel Zeitstempel-desc<br /> | Das Interface der Zone, in der der Exchange-Server liegt<br /> | }}<br /> <br /> <br /> <br /> ----<br /> {{var | <br /> | <br /> | }}<br /> <br /> &lt;/div&gt;</div>

Lauritzl