KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
Zeile 27: | Zeile 27: | ||
| Vorgabe sind die privaten IP-Adressbereiche sowie die Loopback-Adresse. Mit Klick in die Klickbox lassen sich weitere Netzwerke und einzelne Hosts (z.B.: {{cb|203.0.113.113/32}}) hinzufügen. | | Vorgabe sind die privaten IP-Adressbereiche sowie die Loopback-Adresse. Mit Klick in die Klickbox lassen sich weitere Netzwerke und einzelne Hosts (z.B.: {{cb|203.0.113.113/32}}) hinzufügen. | ||
|The default are the private IP address ranges and the loopback address. With a click into the clickobx you can add further networks and single hosts (e.g.:{{cb|203.0.113.113/32}}) }} | |The default are the private IP address ranges and the loopback address. With a click into the clickobx you can add further networks and single hosts (e.g.:{{cb|203.0.113.113/32}}) }} | ||
{{var|167|Domains | |||
{{var |167 | |||
|Domains | |||
| Domains}} | |||
{{var|168|Hier können einzelne Mail'''server'''-Domains hinzugefügt werden z.B.: | {{var|168|Hier können einzelne Mail'''server'''-Domains hinzugefügt werden z.B.: | ||
| Here single Mail'''server''' domains can be added e.g.:}} | | Here single Mail'''server''' domains can be added e.g.:}} | ||
Zeile 149: | Zeile 151: | ||
{{var|34|Allgemeine Einstellungen des Mail Relay | {{var|34|Allgemeine Einstellungen des Mail Relay | ||
|General mailrelay settings }} | |General mailrelay settings }} | ||
{{var|35|Allgemein | |||
{{var | 35 | |||
{{var|36|Funktion | | Allgemein | ||
| General }} | |||
{{var|37|Wert | {{var | 36 | ||
| Funktion | |||
{{var|38|Beschreibung | | Function }} | ||
{{var | 37 | |||
{{var|39|Mailfilter aktivieren: | | Wert | ||
| Value }} | |||
{{var|40|Ein | {{var | 38 | ||
| Beschreibung | |||
{{var|41| | | Description }} | ||
{{var | 39 | |||
{{var|42|Postmaster-Adresse: | | Mailfilter aktivieren: | ||
| Activate mail filter: }} | |||
{{var| | {{var | 40 | ||
| Ein | |||
{{var| | | On }} | ||
{{var | 41 | |||
{{var| | | Aktivieren | ||
| Activate }} | |||
{{var | Allgemein--Bild | |||
| UTM v12.2.3 Mailrealy allgemein.png | |||
| UTM v12.2.3 Mailrealy allgemein-en.png }} | |||
{{var | Allgemein--desc | |||
| Allgemeine Einstellungen des Mail Realy | |||
| General settings of the mail relay }} | |||
{{var | 42 | |||
| Postmaster-Adresse: | |||
| Postmaster Address: }} | |||
{{var | SASL-Authentifizierung | |||
| SASL-Authentifizierung: | |||
| SASL authentication: }} | |||
{{var | SASL-Authentifizierung--desc | |||
| Ermöglicht SASL-Authentifizierung, wenn aktiviert | |||
| Enables SASL authentication, if activated }} | |||
{{var | Aus | |||
| Aus | |||
| Off }} | |||
{{var | Postmaster-Adresse | |||
| Postmaster-Adresse: | |||
| Postmaster Address: }} | |||
{{var | Postmaster-Adresse--desc | |||
| Hier muss eine korrekte Mail-Adresse hinterlegt sein.<br>Diese E-Mail-Adresse wird im Dialog {{Menu| Netzwerk |  Servereinstellungen}} im Feld {{ b | Globale E-Mail Adresse}} festgelegt. Änderungen sind nur dort möglich. | |||
| A correct email address must be stored here.<br>This email address is specified in the {{Menu| Network |  Appliance Settings}} dialog in the {{ b | Global email address}} field. Changes are only possible there. }} | |||
{{var | Maximale Nachrichtengröße | |||
| Maximale Nachrichtengröße: | |||
| Maximum message size: }} | |||
{{var | Maximale Nachrichtengröße--desc | |||
| Maximale Größe der Mails in Megabytes, die vom Mailrelay angenommen werden. | |||
| Maximum size of the mails in megabytes accepted by the mail relay. }} | |||
{{var | Maximale Nachrichtengröße--Hinweis | {{var | Maximale Nachrichtengröße--Hinweis | ||
| Es erscheint ein Hinweis in der Mailfilter Ansicht im Userinterface über die Ablehnung | | Es erscheint ein Hinweis in der Mailfilter Ansicht im Userinterface über die Ablehnung. | ||
| A message appears in the mail filter view in the user interface about the rejection. }} | | A message appears in the mail filter view in the user interface about the rejection. }} | ||
{{var | Neu ab v.12.2.2 | {{var | Neu ab v.12.2.2 | ||
| Neu ab v.12.2.2 | | Neu ab v.12.2.2 | ||
| New as of v12.2.2 }} | | New as of v12.2.2 }} | ||
{{var | | {{var | Präferiertes Protokoll ausgehender E-Mails | ||
| | | Präferiertes Protokoll ausgehender E-Mails: | ||
| | | Preferred protocol for outbound email: }} | ||
{{var| | {{var | Keine Präferenz | ||
| Keine Präferenz | |||
{{var| | | No preference }} | ||
{{var | Keine Präferenz--desc | |||
{{var| | | Legt fest, ob das Mailrelay ausgehende Verbindungen bevorzugt mit einem bestimmten Protokoll aufbauen soll. | ||
| Specifies whether the mail relay should preferentially establish outgoing connections with a certain protocol. }} | |||
{{var| | {{var | Keine Präferenz-info | ||
| Die Einstellung sollte nur in Spezialfällen (z.B. IPv4 hinter NAT) und wenn Zustellungsprobleme auftreten geändert werden, da sie die Optionen für erfolgreiche Konnektivität einschränkt. | |||
{{var|47d| Fügt der E-Mail einen RFC 8601 Authentication-Results Header hinzu. Wird nicht ausgeführt für via SASL authentifizierte Clients und "trusted Hosts", also Clients, für die in der relaying list mit der Option "Connect" oder ohne Option die Aktion "RELAY" angegeben ist. | | This setting should only changed from its default in special cases (e.g., IPv4 behind NAT) and if problems to deliver mail arise. }} | ||
{{var| | {{var | IPv4--desc | ||
| IPv4 wird als Protokol bevorzugt (z.B. IPv4 hinter NAT) | |||
| IPv4 is preferred as protocol (e.g. IPv4 behind NAT) }} | |||
{{var | IPv6--desc | |||
| IPv6 wird als Protokol bevorzugt | |||
| IPv6 is preferred as protocol }} | |||
{{var | Ausgehende IP-Adresse | |||
| Ausgehende IP-Adresse: | |||
| Outgoing Address: }} | |||
{{var | Ausgehende IP-Adresse--desc | |||
| Bei Multipath-Routing kann hier eine ausgehende Schnittstelle durch die IP-Adresse angegeben werden.<br>{{Hinweis-neu | !}}Auch die Kommunikation aus dem internen Netz läuft dann über diese IP-Adresse. Auf dem Mailserver und seiner Firewall müssen weitere Einstellungen vorgenommen werden, damit Mails von dieser IP-Adresse angenommen werden. | |||
| With multipath routing, an outgoing interface can be specified here by the IP address.<br>{{Hinweis-neu | !}} Communication from the internal network then also runs via this IP address. Further settings must be made on the mail server and its firewall in order to accept mails from this IP address. }} | |||
{{var | SPF/DKIM/DMARC Prüfungen | |||
| SPF/DKIM/DMARC Prüfungen: | |||
| SPF/DKIM/DMARC checks: }} | |||
{{var | SPF/DKIM/DMARC Prüfungen--desc | |||
| Ermöglicht bei Aktivierung {{ButtonAn|Ein}} das Filtern nach entsprechenden SPF/DKIM/DMARC Resultaten in einer Mailfilterregel. | |||
| Enables filtering for corresponding DKIM/DMARC/SPF-results in Mailfilter rules when enabled {{ButtonAn|On}}. }} | |||
{{var | 47d | |||
| Fügt der E-Mail einen RFC 8601 Authentication-Results Header hinzu. Wird nicht ausgeführt für via SASL authentifizierte Clients und "trusted Hosts", also Clients, für die in der relaying list mit der Option "Connect" oder ohne Option die Aktion "RELAY" angegeben ist. | |||
| Adds RFC 8601 Authentication-Results Header to email. Not performed for mails sent by SASL-authenticated users or mails coming from "trusted hosts", i.e. hosts that have an entry in the relaying list with action RELAY and option "Connect" or no option. }} | |||
{{var | SPF/DKIM/DMARC Prüfungen-Hinweis | |||
| Weitere Hinweise im Artikel zum [[UTM/APP/Mailfilter#dkim | Mailfilter]] | |||
| Further information in the article about [{{SERVER}}/index.php?title=UTM/APP/Mailfilter&uselang=en#dkim Mailfilter] }} | |||
{{var|48| UTM_v11.8.8_Mailrelay_Smarthost.png | {{var|48| UTM_v11.8.8_Mailrelay_Smarthost.png | ||
| UTM_v11.8.8_Mailrelay_Smarthost-en.png }} | | UTM_v11.8.8_Mailrelay_Smarthost-en.png }} | ||
Zeile 531: | Zeile 594: | ||
{{var|251|Ergebnis | {{var|251|Ergebnis | ||
| Conclusion}} | | Conclusion}} | ||
{{var | 252 | |||
| Die UTM kann jetzt eingehende und ggf. auch ausgehende Mails auf Spam und Viren überprüfen. | |||
| The UTM can now check incoming and outgoing mails for spam and viruses.}} | |||
{{var| neu--signing | |||
{{var | neu--signing | |||
| [[#Signierung | DKIM-Signierung]] von ausgehenden Mails | |||
| [[#Signierung | DKIM signing]] of outgoing mail }} | |||
{{var | signierung | {{var | signierung | ||
| Signierung | |||
| Signing }} | |||
{{var | signierung--bild | {{var | signierung--bild | ||
| UTM_v11.8.8_Anwendungen_Mailrelay_Signierung.png | |||
| UTM_v11.8.8_Anwendungen_Mailrelay_Signierung-en.png }} | |||
{{var | signierung--bild--cap | {{var | signierung--bild--cap | ||
| Signierung mit DKIM | |||
| Signing with DKIM }} | |||
{{var | new--text | {{var | new--text | ||
| Ausgehende E-Mails können mittels {{hover|DKIM | DomainKeys Identified Mail}} signiert werden. Dabei werden einzelne Segmente im Header sowie der Body jeweils separat signiert, damit ein weiterleiten einer Mail über einen Mailserver und damit eine Veränderung des Mailheaders nicht die Signatur zerstört. | |||
| Outgoing emails can be signed using {{hover|DKIM | DomainKeys Identified Mail}}. The individual segments in the header and the body are signed separately, so that forwarding a mail via a mail server and changing the mail header does not destroy the signature. }} | |||
{{var | Allgemein | {{var | Allgemein | ||
| Allgemein | |||
| General }} | |||
{{var | dkim | {{var | dkim | ||
| DKIM-Signierung: | |||
| DKIM Sign: }} | |||
{{var | dkim--text | {{var | dkim--text | ||
| Bei {{ButtonAn| {{#var:ein}} }} Aktivierung kann die DKIM-Signierung genutzt werden. | |||
| At {{ButtonAn| {{#var:ein}} }} activation, DKIM signing can be used. }} | |||
{{var | max-prozesse | {{var | max-prozesse | ||
| Maximale Anzahl an Prozessen: | |||
| Maximum processes: }} | |||
{{var | max-prozesse--desc | {{var | max-prozesse--desc | ||
| bestimmt die Anzahl der Filterprozesse und smtp-Instanzen, die für die DKIM-Signierung verwendet werden | |||
| determines the number of filter processes and smtp instances used for DKIM signing }} | |||
{{var | add-default | {{var | add-default | ||
| Default-Konfiguration hinzufügen | |||
| Add default configuration }} | |||
{{var | add-default--desc | {{var | add-default--desc | ||
| Fügt eine Standardkonfiguration hinzu. Dazu wird ein RSA-Schlüssel erzeugt (Selector) und jeder Mail-Domain, die als SMTP-Route eingetragen ist zugeordnet | |||
| Adds a default configuration. For this purpose, an RSA key is generated (Selector) and assigned to each mail domain entered as SMTP route }} | |||
{{var | Hinzufügen | {{var | Hinzufügen | ||
| Hinzufügen | |||
| Add }} | |||
{{var | Hinzufügen-domain--desc | {{var | Hinzufügen-domain--desc | ||
| Fügt einen Domainname-Eintrag hinzu | |||
| Adds a domain name record }} | |||
{{var | edit--domains--desc | {{var | edit--domains--desc | ||
| Zeigt die {{spc| DNS-Einstellungen |gr}} an | |||
| Displays the {{spc| DNS Settings |gr}} }} | |||
{{var | plain-text--desc | {{var | plain-text--desc | ||
| Bei {{ButtonAn| Ja }} Aktivierung werden die DNS-Einstellungen zusammenhängend in einem Fenster angezeigt.<br>{{Hinweis-neu|!|g}} Wird ein eigener authoritativer DNS-Server betrieben, kann dieser Wert direkt in eine BIND Zonendatei kopiert werden. | |||
| With {{ButtonAn| Yes }} activation the DNS settings will be displayed in one window. <br>{{Hinweis-neu|!|g}} If a separate authoritative DNS server is operated, this value can be copied directly into a BIND zone file.}} | |||
{{var | domain-folder--desc | {{var | domain-folder--desc | ||
| Öffnet / schließt die Übersicht, in der die Selektoren für eine Domain angezeigt werden, die zum signieren verwendet werden. | |||
| Opens / closes the overview that shows the selectors for a domain that are used for signing. }} | |||
{{var | selektor-entfernen | {{var | selektor-entfernen | ||
| Entfernt einen Selektor aus einem Domain-Eintrag | |||
| Removes a selector from a domain entry }} | |||
{{var | selektor-hinzufügen | {{var | selektor-hinzufügen | ||
| Fügt den Selektor dem aktiven (blau hinterlegten) Domain-Eintrag zu. | |||
| Adds the selector to the active (blue highlighted) domain entry. }} | |||
{{var | copy--desc | {{var | copy--desc | ||
| Kopiert den Eintrag in die Zwischenablage | |||
| Copies the entry to the clipboard }} | |||
{{var | copy--desc--subdomain | {{var | copy--desc--subdomain | ||
| Zur Zuordnung der Subdomain beim DNS-Hoster. | |||
| To assign the subdomain at the DNS hoster. }} | |||
{{var | txt-copy | {{var | txt-copy | ||
| TXT Eintrag | |||
| TXT Record }} | |||
{{var | txt--desc | {{var | txt--desc | ||
| Dies ist der öffentliche Teil des RSA-Schlüssels, der im TXT-Record der Mail-Domain hinterlegt werden muss. | |||
| This is the public part of the RSA key, which must be stored in the TXT record of the mail domain. }} | |||
{{var | txt--info_hover | {{var | txt--info_hover | ||
| Zu finden auch unter im Menü Authentifizierung / RSA-Schlüssel / Öffentlicher Teil (des zugehörigen Schlüssels) / PEM-Format | |||
| Can also be found in the menu Authentication / RSA keys / Public part (of the corresponding key) / PEM format }} | |||
{{var | txt--info_klick | {{var | txt--info_klick | ||
| Zu finden auch unter {{Menu |Authentifizierung | RSA-Schlüssel}} Öffentlicher Teil (des zugehörigen Schlüssels) {{Button|PEM|d}} | |||
| Can also be found under {{Menu |Authentication | RSA Key}} Public part (of the associated key) {{Button|PEM|d}} }} | |||
{{var | edit--domain | {{var | edit--domain | ||
| Bearbeitet den jeweiligen Domain-Namen | |||
| Edits the respective domain name }} | |||
{{var | del | {{var | del | ||
| Löscht den Eintrag | |||
| Deletes the entry }} | |||
{{var | DKIM-Selectoren | {{var | DKIM-Selectoren | ||
| DKIM-Selectoren | |||
| DKIM Selectors }} | |||
{{var | add--dkim | {{var | add--dkim | ||
| Fügt einen DKIM-Selektor hinzu | |||
| Adds a DKIM selector }} | |||
{{var | edit--dkim-selector | {{var | edit--dkim-selector | ||
| Bearbeitet den Eintrag | |||
| Edits the entry }} | |||
{{var | dkim--selector--name | {{var | dkim--selector--name | ||
| Name des Selektors | |||
| Name of the selector }} | |||
{{var | RSA-Schlüssel | {{var | RSA-Schlüssel | ||
| RSA-Schlüssel: | |||
| RSA Key }} | |||
{{var | Schlüsselname | {{var | Schlüsselname | ||
| Schlüsselname | |||
| Key name }} | |||
{{var | Schlüsselname--desc | {{var | Schlüsselname--desc | ||
| Vorhandenen Schlüssel auswählen oder mit der Schaltfläche {{Button||+}} einen Neues Schlüsselpaar erzeugen | |||
| Select existing key or create a new key pair with the {{Button||+}} button }} | |||
{{var | Hash-Algorithmus | {{var | Hash-Algorithmus | ||
| Hash-Algorithmus: | |||
| Hash algorithm: }} | |||
{{var | algorithmus-verwendet | {{var | algorithmus-verwendet | ||
| Verwendeter Algorithmus | |||
| Algorithm used }} | |||
{{var | advanced-settings | {{var | advanced-settings | ||
| Erweiterte Einstellungen | |||
| Advanced settings }} | |||
{{var | header-canonicalization | {{var | header-canonicalization | ||
| E-Mail Header Normalisierung: | |||
| Email Header Canonicalization: }} | |||
{{var | header-canonicalization--desc | {{var | header-canonicalization--desc | ||
| Normalisiert die E-Mail Header. {{info| Da verschiedene Quellen (wie weiterleitende Mailserver) die E-Mail Header verändern können, ist es möglich, eine normalisierte Version dieser Header, zur Erstellung der Signatur bzw. zur Überprüfung dieser, zu verwenden - die Header selbst werden dabei nicht verändert. Dadurch wird die Zuverlässigkeit der Signierung erhöht.}} | |||
| Canonicalize the email headers. {{info| Since various sources (like relaying mailservers) might alter the email headers, it is possible to use a canonicalized version of those headers before creating the signature and also before validating it - the headers itself will stay unaffected. This will make the digital signing more reliable. }} }} | |||
{{var | header-canonicalization--simple | {{var | header-canonicalization--simple | ||
| Normalisiert die E-Mail Header nicht. | |||
| Do not canonicalize the email headers. }} | |||
{{var | body-canonicalization | {{var | body-canonicalization | ||
| E-Mail Body Normalisierung: | |||
| Email Body Canonicalization: }} | |||
{{var | body-canonicalization--desc | {{var | body-canonicalization--desc | ||
| Entfernt leere Zeilen am Ende der E-Mail und räumt Leerzeichen auf. {{info| Da verschiedene Quellen (wie weiterleitende Mailserver) den E-Mail Body verändern können, ist es möglich, eine normalisierte Version, zur Erstellung der Signatur bzw. zur Überprüfung dieser, zu verwenden - der Body selbst wird dabei nicht verändert. Dadurch wird die Zuverlässigkeit der Signierung erhöht.}} | |||
| Remove trailing blank lines and cleanup whitespaces. {{info| Since various sources (like relaying mailservers) might alter the email body, it is possible to use a canonicalized version of the body before creating the signature and also before validating it - the body itself will stay unaffected. This will make the digital signing more reliable. }} }} | |||
{{var | body-canonicalization--simple | {{var | body-canonicalization--simple | ||
| Entfernt lediglich leere Zeilen am Ende der E-Mail. | |||
| Remove trailing blank lines only. }} | |||
{{var | default-header-signing | {{var | default-header-signing | ||
| Standard E-Mail Header signieren: | |||
| Sign default email headers: }} | |||
{{var | alt-header-signing | {{var | alt-header-signing | ||
| Zu signierende E-Mail Header: | |||
| Email headers to be signed: }} | |||
{{var | alt-header-signing--desc | {{var | alt-header-signing--desc | ||
| E-Mail Header, die signiert werden sollen. | |||
| Email headers to be signed. }} | |||
{{var | Neu ab v.12.2 | |||
| Neu ab v.12.2 | |||
| New as of v12.2 }} | |||
</div> | </div> |
UTM/APP/Mailrelay.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki