UTM/APP/Mailrelay-Best Practice 11.7 - Versionsgeschichte

Lauritzl: Lauritzl verschob die Seite UTM/APP/Mailrelay-Best Practice nach UTM/APP/Mailrelay-Best Practice 11.7, ohne dabei eine Weiterleitung anzulegen

2019-08-09T14:45:46Z

Lauritzl verschob die Seite UTM/APP/Mailrelay-Best Practice nach UTM/APP/Mailrelay-Best Practice 11.7, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version		Version vom 9. August 2019, 16:45 Uhr
(kein Unterschied)

Lauritzl am 9. August 2019 um 14:45 Uhr

2019-08-09T14:45:32Z

← Nächstältere Version		Version vom 9. August 2019, 16:45 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}}		{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}}
			{{Archivhinweis\|UTM/APP/Mailrelay-Best_Practice}}
			__TOC__
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7.2'''		Letzte Anpassung zur Version: '''11.7.2'''
	<br>		<br>
	Bemerkung: Verschlüsselung forcieren hinzugefügt, URL-Filter ergänzt.		Bemerkung: Verschlüsselung forcieren hinzugefügt, URL-Filter ergänzt.

Janh: /* Relaying */

2019-07-17T14:21:49Z

Relaying

← Nächstältere Version		Version vom 17. Juli 2019, 16:21 Uhr
Zeile 35:		Zeile 35:
	Sollen auch ausgehend Emails über das Mailrelay der UTM versendet werden, wird ein weiterer Eintrag benötigt:		Sollen auch ausgehend Emails über das Mailrelay der UTM versendet werden, wird ein weiterer Eintrag benötigt:

	*Option: ~~From~~		*Option: None
	*IP: 192.168.175.100		*IP: 192.168.175.100
	*Aktion: RELAY		*Aktion: RELAY

Lauritzl: /* Rate Kontrolle aktivieren */

2019-03-06T08:06:26Z

Rate Kontrolle aktivieren

← Nächstältere Version		Version vom 6. März 2019, 10:06 Uhr
Zeile 82:		Zeile 82:
	Hier kann eingestellt werden, wie viele Verbindungen das Mailrelay pro Sekunde annimmt (Default: 5). Bekannte Mailserver können in einer Ausnahmeliste von dieser Limitierung ausgenommen werden. Das Verbindungslimit wirkt möglichen DDOS-Attacken entgegen.		Hier kann eingestellt werden, wie viele Verbindungen das Mailrelay pro Sekunde annimmt (Default: 5). Bekannte Mailserver können in einer Ausnahmeliste von dieser Limitierung ausgenommen werden. Das Verbindungslimit wirkt möglichen DDOS-Attacken entgegen.
	=====Rate Kontrolle aktivieren=====		=====Rate Kontrolle aktivieren=====
	Möglichen DOS-Attacken wird durch die Rate Kontrolle entgegengewirkt. Sollten ausgehende Emails ebenfalls über das Mailrelay der UTM gesendet werden, sollte für die ~~entscodechenden~~ Mailserver eine Ausnahme hinzugefügt werden.		Möglichen DOS-Attacken wird durch die Rate Kontrolle entgegengewirkt. Sollten ausgehende Emails ebenfalls über das Mailrelay der UTM gesendet werden, sollte für die entsprechenden Mailserver eine Ausnahme hinzugefügt werden.

	====SMTPD Verschlüsselung====		====SMTPD Verschlüsselung====
	Im Webinterface unter '''Authentifizierung''' -> '''Verschlüsselung''' -> '''SMTPD''' kann eingestellt werden, dass die Verschlüsselung forciert wird. Wenn diese Einstellung aktiviert, sind nur noch verschlüsselte Verbindungen zum Mailrelay möglich und auch die Client Verbindung, die das Mailrelay zu einem Mailserver aufbaut ist verschlüsselt.		Im Webinterface unter '''Authentifizierung''' -> '''Verschlüsselung''' -> '''SMTPD''' kann eingestellt werden, dass die Verschlüsselung forciert wird. Wenn diese Einstellung aktiviert, sind nur noch verschlüsselte Verbindungen zum Mailrelay möglich und auch die Client Verbindung, die das Mailrelay zu einem Mailserver aufbaut ist verschlüsselt.

Lauritzl: /* Excel-Dokumente auf Basis des MIME-Types */

2019-03-06T08:06:09Z

Excel-Dokumente auf Basis des MIME-Types

← Nächstältere Version		Version vom 6. März 2019, 10:06 Uhr
Zeile 170:		Zeile 170:
	Als Inhalt kann diese Liste eingetragen werden.		Als Inhalt kann diese Liste eingetragen werden.

	<code>application/vnd.ms-excel,application/vnd.openxmlformats-officedocument.~~scodeadsheetml~~.sheet,application/vnd.openxmlformats-officedocument.~~scodeadsheetml~~.template,application/vnd.ms-excel.sheet.macroEnabled.12,application/vnd.ms-excel.template.macroEnabled.12,application/vnd.ms-excel.addin.macroEnabled.12,application/vnd.ms-excel.sheet.binary.macroEnabled.12</code>		<code>application/vnd.ms-excel,application/vnd.openxmlformats-officedocument.spreadsheetml.sheet,application/vnd.openxmlformats-officedocument.spreadsheetml.template,application/vnd.ms-excel.sheet.macroEnabled.12,application/vnd.ms-excel.template.macroEnabled.12,application/vnd.ms-excel.addin.macroEnabled.12,application/vnd.ms-excel.sheet.binary.macroEnabled.12</code>

	=====Office-Dokumente auf Basis der Dateiendung=====		=====Office-Dokumente auf Basis der Dateiendung=====

Janh: /* Komprimierte Dateien auf Basis des MIME-Type */

2019-02-07T09:03:15Z

Komprimierte Dateien auf Basis des MIME-Type

← Nächstältere Version		Version vom 7. Februar 2019, 11:03 Uhr
Zeile 190:		Zeile 190:
	Als Inhalt kann diese Liste eingetragen werden.		Als Inhalt kann diese Liste eingetragen werden.

	<code>application/x-zip-~~comcodessed~~,application/zip</code>		<code>application/x-zip-compressed,application/zip</code>

	=====Komprimierte Dateien auf Basis der Endung=====		=====Komprimierte Dateien auf Basis der Endung=====

Lauritzl: /* Relaying */

2019-01-16T09:53:56Z

Relaying

← Nächstältere Version		Version vom 16. Januar 2019, 11:53 Uhr
Zeile 28:		Zeile 28:
	=====Relaying=====		=====Relaying=====
	Das Mailrelay ist so zu konfigurieren, dass nur E-Mails an die Empfänger-Adresse angenommen werden.		Das Mailrelay ist so zu konfigurieren, dass nur E-Mails an die Empfänger-Adresse angenommen werden.
	*Option: To		* Option: To
	*Domain: securepoint.de		* Domain: securepoint.de
	*Aktion: Relay		* Aktion: Relay

	<br>		<br>

Lauritzl: /* Informationen */

2019-01-07T15:12:43Z

Informationen

← Nächstältere Version		Version vom 7. Januar 2019, 17:12 Uhr
Zeile 3:		Zeile 3:
	Letze Anpassung zur Version: '''11.7.2'''		Letze Anpassung zur Version: '''11.7.2'''
	<br>		<br>
	Bemerkung: Verschlüsselung forcieren hinzugefügt.		Bemerkung: Verschlüsselung forcieren hinzugefügt, URL-Filter ergänzt.
	<br>		<br>
	Vorherige Versionen: [[UTM/APP/Mailrelay-Best_Pracitce_v11.7.1 \| 11.7.1]]		Vorherige Versionen: [[UTM/APP/Mailrelay-Best_Pracitce_v11.7.1 \| 11.7.1]]

Skrauti: /* Filterregel "enthält einen Virus" */

2018-11-15T11:34:33Z

Filterregel "enthält einen Virus"

← Nächstältere Version		Version vom 15. November 2018, 13:34 Uhr
Zeile 127:		Zeile 127:
	<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>
	</div>		</div>
			<div style="clear: both;"></div>
			<div style="clear: both;"></div>
			<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
			<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Bei der Verwendung des Transparenten POP3-Proxys oder des Mail-Connectors darf diese Option nicht verwendet werden! Hier empfielt sich die Option <u>in Quarantäne nehmen</u></span></div>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>

Skrauti: /* Filterregel "ist als SPAM klassifiziert" */

2018-11-15T11:34:11Z

Filterregel "ist als SPAM klassifiziert"

← Nächstältere Version		Version vom 15. November 2018, 13:34 Uhr
Zeile 97:		Zeile 97:
	<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>
	</div>		</div>
			<div style="clear: both;"></div>
			<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
			<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Bei der Verwendung des Transparenten POP3-Proxys oder des Mail-Connectors darf diese Option nicht verwendet werden! Hier empfielt sich die Option <u>in Quarantäne nehmen</u></span></div>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>