KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 9: | Zeile 9: | ||
| Beschreibung des Mailfilters | | Beschreibung des Mailfilters | ||
| Description of the Mailfilter}} | | Description of the Mailfilter}} | ||
{{var | Anwendungen | |||
| Anwendungen | |||
| Applications }} | |||
{{var | Einführung | {{var | Einführung | ||
| Einführung | | Einführung | ||
| Introduction }} | | Introduction }} | ||
{{var | Einführung--desc | {{var | Einführung--desc | ||
| Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mailrelay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben.<br> | | Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mailrelay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben.<br> Der Mailfilter setzt sich zusammen aus: | ||
Der Mailfilter setzt sich zusammen aus: | |||
* einem Spamfilter | * einem Spamfilter | ||
* einem Antivus Dienst <small>{{Alert}} Nur bei Systemen mit mind. {{MinRAM-UTM}} RAM!</small> | * einem Antivus Dienst <small>{{Alert}} Nur bei Systemen mit mind. {{MinRAM-UTM}} RAM!</small> | ||
* dem Securepoint Content-Filter | * dem Securepoint Content-Filter | ||
* und einem URL Filter | * und einem URL Filter | ||
Wird innerhalb der E-Mail ein Web-Link gefunden, der auf den URL-Filter passt oder der vom Content-Filter erkannt wird, erscheint statt dem Inhalts-Abschnitt der E-Mail eine frei editierbare Ersatzmeldung. <br> | Wird innerhalb der E-Mail ein Web-Link gefunden, der auf den URL-Filter passt oder der vom Content-Filter erkannt wird, erscheint statt dem Inhalts-Abschnitt der E-Mail eine frei editierbare Ersatzmeldung.<br> Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen. | ||
Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen. | Im Mailarchiv der UTM werden Mails abgelegt, die anhand einer Filterregel in Quarantäne genommen wurden.<br> E-Mails, die von der UTM weitergeleitet und zugestellt wurden (HAM), sind dann im Mailarchiv nicht mehr zu finden, wenn diese Option nicht ausdrücklich aktiviert wird. | ||
| In order to determine whether an incoming email is spam, the POP3 proxy, mail relay and mail connector can pass incoming emails to the Mailfilter. The Mailfilter consists of the: | | In order to determine whether an incoming email is spam, the POP3 proxy, mail relay and mail connector can pass incoming emails to the Mailfilter. The Mailfilter consists of the: | ||
* Cyren scan daemon, | * Cyren scan daemon, | ||
| Zeile 27: | Zeile 28: | ||
* the Securepoint content filter and | * the Securepoint content filter and | ||
* a URL filter. | * a URL filter. | ||
If a web link is found within the email which matches the URL filter or which is recognized by the content filter, a freely editable replacement message appears instead of the content section of the email.<br> | If a web link is found within the email which matches the URL filter or which is recognized by the content filter, a freely editable replacement message appears instead of the content section of the email.<br> By using the Mail Connector, it is possible to check not only POP3 but also emails fetched with IMAP as well as the two encrypted variants through the Mailfilter. | ||
By using the Mail Connector, it is possible to check not only POP3 but also emails fetched with IMAP as well as the two encrypted variants through the Mailfilter. | The UTM mail archive stores mails that have been quarantined using the filter rule.<br> Emails forwarded and delivered by the UTM (HAM) are no longer found in the mail archive unless this option is explicitly activated. }} | ||
{{var | Voraussetzung | {{var | Voraussetzung | ||
| Voraussetzung | | Voraussetzung | ||
| Zeile 39: | Zeile 39: | ||
| UTM_12.6_Mailfilter_Filterregeln.png | | UTM_12.6_Mailfilter_Filterregeln.png | ||
| UTM_12.6_Mailfilter_Filterregeln-en.png }} | | UTM_12.6_Mailfilter_Filterregeln-en.png }} | ||
{{var | Filterregeln | {{var | Filterregeln | ||
| Filterregeln | | Filterregeln | ||
| Zeile 53: | Zeile 47: | ||
{{var | Übersicht--desc | {{var | Übersicht--desc | ||
| Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. | | Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. | ||
Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden.<br> Über den Mail-Connector ist die UTM in der Lage, E-Mails über die Protokolle POP3 und IMAP und deren verschlüsselten Varianten POP3S und IMAPS von einem Mailserver abzuholen und mit dem Mailfilter auf Spam und Schadsoftware zu überprüfen.<br> Weiterhin wird zwischen den Protokollen POP3 und SMTP unterschieden.<br> Wenn das Mailrelay genutzt wird, lautet das Protokoll SMTP. Bei Verwendung des POP3-Proxy wird das Protokoll POP3 ausgewählt. | |||
| The filter rules are used to decide how to proceed with emails for which defined properties have been detected. A distinction is made between the SMTP and POP3 protocols as well as the mail connector.<br> Via the Mail Connector, the UTM is able to read emails from a mail server using the POP3 and IMAP protocols and their encrypted variants POP3S and IMAPS. It also inspects them for spam and malware by using the Mailfilter.<br> Furthermore, a distinction is made between the protocols POP3 and SMTP.<br> If the mail relay is used, the protocol is SMTP. If the POP3 proxy is used, the POP3 protocol is selected. }} | |||
| The filter rules are used to decide how to proceed with emails for which defined properties have been detected. | |||
{{var | Filterregel bearbeiten--Bild | {{var | Filterregel bearbeiten--Bild | ||
| UTM_v12.6_Mailfilter_Filter-hinzufügen.png | | UTM_v12.6_Mailfilter_Filter-hinzufügen.png | ||
| Zeile 74: | Zeile 65: | ||
| Add filter rule }} | | Add filter rule }} | ||
{{var | Konfiguration--desc | {{var | Konfiguration--desc | ||
| Mit {{Button |+ Regel hinzufügen}} wird eine neue Filterregel erstellt.< | | Mit {{Button|+ Regel hinzufügen}} wird eine neue Filterregel erstellt.<br> Es muss ein eindeutiger {{Beschriftung|Regelname}} vergeben werden. Mit {{b|Kriterien mit {{MenuD|und}}-Operator verbinden}} wird festgelegt, | ||
* ob alle Kriterien erfüllt sein müssen ({{MenuD|und }}) | * ob alle Kriterien erfüllt sein müssen ({{MenuD|und }}) | ||
* oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ({{MenuD|oder}}). | * oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ({{MenuD|oder}}). | ||
| With {{Button |+ Add rule }} a new filter rule is created.< | | With {{Button|+ Add rule }} a new filter rule is created.<br> A unique {{b|Rule name}} must be assigned.</p> <p>The {{Beschriftung|Conditions with {{MenuD and}}-Operator}} determines, | ||
* whether all conditions must be fulfilled ({{MenuD | and }}) | * whether all conditions must be fulfilled ({{MenuD | and }}) | ||
* or whether it is sufficient if only one condition of the filter rule is fulfilled ({{MenuD|or}}).}} | * or whether it is sufficient if only one condition of the filter rule is fulfilled ({{MenuD|or}}).}} | ||
| Zeile 89: | Zeile 80: | ||
| Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden. | | Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden. | ||
| The {{Button|+}} button can by used to apply additional critaria for this filter.}} | | The {{Button|+}} button can by used to apply additional critaria for this filter.}} | ||
{{var | 27 | {{var | 27 | ||
| Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]] | | Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]] | ||
| Zeile 113: | Zeile 101: | ||
| Der Absender erhält eine Benachrichtigung, dass seine E-Mail abgelehnt wurde. | | Der Absender erhält eine Benachrichtigung, dass seine E-Mail abgelehnt wurde. | ||
| The sender receives a notification that their email has been rejected. }} | | The sender receives a notification that their email has been rejected. }} | ||
{{var | 34 | {{var | 34 | ||
| Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! | | Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! | ||
| Zeile 127: | Zeile 112: | ||
{{var | 38 | {{var | 38 | ||
| Zusätzlich Eingabe der Quarantänedauer in Minuten. Beispiel: {{ic|30}} Minuten | | Zusätzlich Eingabe der Quarantänedauer in Minuten. Beispiel: {{ic|30}} Minuten | ||
| Additional input of quarantine duration in minutes. Example: {{ic|30}} minutes}} | | Additional input of quarantine duration in minutes. Example: {{ic|30}} minutes }} | ||
{{var | E-Mail in Quarantäne nehmen | {{var | E-Mail in Quarantäne nehmen | ||
| E-Mail in Quarantäne nehmen | | E-Mail in Quarantäne nehmen | ||
| Quarantine email}} | | Quarantine email }} | ||
{{var | 40 | {{var | 40 | ||
| (und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten) | | (und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten) | ||
| Zeile 199: | Zeile 184: | ||
| Replacement messages }} | | Replacement messages }} | ||
{{var | Ersatzmeldungen--desc | {{var | Ersatzmeldungen--desc | ||
| Hier werden Texte definiert, die anstatt des blockierten E-Mail Abschnitts (Plain-Text, formatierter Text oder Anhang) angezeigt werden sollen. Mit dem Bearbeitern-Werkzeug {{ Button || w }} können die Texte geändert werden. | | Hier werden Texte definiert, die anstatt des blockierten E-Mail Abschnitts (Plain-Text, formatierter Text oder Anhang) angezeigt werden sollen. Mit dem Bearbeitern-Werkzeug {{Button||w}} können die Texte geändert werden. | ||
| Here you define texts to be displayed instead of the blocked email section (plain text, formatted text or attachment). The text can be modified with the editing tool {{ Button || w }}. }} | | Here you define texts to be displayed instead of the blocked email section (plain text, formatted text or attachment). The text can be modified with the editing tool {{Button||w}}. }} | ||
{{var | Typ | {{var | Typ | ||
| Typ | | Typ | ||
| Zeile 228: | Zeile 213: | ||
| Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden. | | Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden. | ||
| Guidelines on how emails are stored in the quarantine archive of the UTM. }} | | Guidelines on how emails are stored in the quarantine archive of the UTM. }} | ||
{{var | | {{var | Kriterium | ||
| Kriterium / Aktion | | Kriterium / Aktion | ||
| Criterion / Action}} | | Criterion / Action}} | ||
| Zeile 249: | Zeile 234: | ||
| Maximale Archivgröße | | Maximale Archivgröße | ||
| Maximum archive size }} | | Maximum archive size }} | ||
{{var | Maximale Archivgröße--desc | {{var | Maximale Archivgröße--desc | ||
| Benennt den Speicherplatz, der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht. | | Benennt den Speicherplatz, der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht. | ||
| Zeile 268: | Zeile 250: | ||
| Deliver again as attachment }} | | Deliver again as attachment }} | ||
{{var | Erneutes Zustellen als Anhang--desc | {{var | Erneutes Zustellen als Anhang--desc | ||
| E-Mails '''in der Quarantäne''' können | | E-Mails '''in der Quarantäne''' können alternativ auch als '''Anhang''' in einer neuen E-Mail versendet werden. | ||
| Emails '''in quarantine''' can | | Emails '''in quarantine''' can alternatively be sent as '''attachment''' in a new email.}} | ||
{{var | TNEF Dekodierung aktivieren | {{var | TNEF Dekodierung aktivieren | ||
| TNEF Dekodierung aktivieren | | TNEF Dekodierung aktivieren | ||
| Activate TNEF decoding }} | | Activate TNEF decoding }} | ||
{{var | TNEF Dekodierung aktivieren--desc | {{var | TNEF Dekodierung aktivieren--desc | ||
| E-Mails, deren | | E-Mails, deren formatierten Body-Elemente oder Anhänge von Microsoft Outlook im proprietären TNEF-Format kodiert wurden (''.dat''-Anhänge), können bei Aktivierung vom Mailfilter erfasst werden. | ||
| When activated, Emails whose formatted body elements or attachments have been encoded by Microsoft Outlook in the proprietary TNEF format can be captured by the Mailfilter.}} | | When activated, Emails whose formatted body elements or attachments have been encoded by Microsoft Outlook in the proprietary TNEF format can be captured by the Mailfilter.}} | ||
{{var | Bedingung | {{var | Bedingung | ||
| Zeile 396: | Zeile 378: | ||
| Weitere Informationen | | Weitere Informationen | ||
| More information }} | | More information }} | ||
{{var | 148 | {{var | 148 | ||
| Voraussetzung für die Nutzung ist im Menü {{Menu-UTM|Anwendungen|Mailrelay|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} | | Voraussetzung für die Nutzung ist im Menü {{Menu-UTM|Anwendungen|Mailrelay|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} | ||
| Zeile 457: | Zeile 436: | ||
| Default Einstellung ab v12.5.2 <u>auch für bestehende Installationen</u> geändert auf '''Ein''' | | Default Einstellung ab v12.5.2 <u>auch für bestehende Installationen</u> geändert auf '''Ein''' | ||
| Default setting from v12.5.2 <u>also for existing installations</u> changed to '''On''' }} | | Default setting from v12.5.2 <u>also for existing installations</u> changed to '''On''' }} | ||
{{var | Tags--desc | {{var | Tags--desc | ||
| Mit Hilfe von Tags lassen sich Sets an E-Mails auswählen. Aufgrund dieser Sets wird ein Pattern erstellt und jede neue eingehende E-Mail wird anhand dieses Patterns auf Ähnlichkeit überprüft. Über entsprechende Mailfilterregeln können dann bestimmte Aktionen durchgeführt werden. | | Mit Hilfe von Tags lassen sich Sets an E-Mails auswählen. Aufgrund dieser Sets wird ein Pattern erstellt und jede neue eingehende E-Mail wird anhand dieses Patterns auf Ähnlichkeit überprüft. Über entsprechende Mailfilterregeln können dann bestimmte Aktionen durchgeführt werden. | ||
| Zeile 495: | Zeile 473: | ||
| Tag hinzufügen | | Tag hinzufügen | ||
| Add tag }} | | Add tag }} | ||
{{var | Name Tag--desc | {{var | Name Tag--desc | ||
| Einen passenden Namen für den Tag wählen | | Einen passenden Namen für den Tag wählen | ||
| Zeile 526: | Zeile 501: | ||
* Delete entire day {{code|mail filterng tag purge tag <name>}} | * Delete entire day {{code|mail filterng tag purge tag <name>}} | ||
* Remove email from tag {{code|mail filterng tag remove mail <name> tag <name>}} }} | * Remove email from tag {{code|mail filterng tag remove mail <name> tag <name>}} }} | ||
{{var | Neu im Wiki | |||
{{var | | | Neu im Wiki | ||
| | | New in the wiki }} | ||
| | |||
{{var | Mail-Header--desc | {{var | Mail-Header--desc | ||
| Folgende Werte können unter dem Headerfeld '''X-Securepoint''' durch den Mailfilter gesetzt werden: | | Folgende Werte können unter dem Headerfeld '''X-Securepoint''' durch den Mailfilter gesetzt werden: | ||
UTM/APP/Mailfilter.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki