Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Mailfilter: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
KKeine Bearbeitungszusammenfassung
K 1 Version importiert
 
(22 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Set_lang}}
{{Set_lang}}


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/Mailfilter.lang}}
{{:UTM/APP/Mailfilter.lang}}


{{var | neu--Untersuchungen
{{var | neu--Einstellungen Allgemein
| Neue Filterkategorie: [[#Untersuchungen | {{#var:und weitere Untersuchungen}} ]]
| Neuer Abschnitt in den Einstellungen: [[#Allgemein|Allgemein]]
| New section in the settings: [[#General|General]] }}
{{var | neu--Abschnitt Kriterien überarbeitet
| Abschnitt [[#Kriterien|Kriterien]] überarbeitet
| Section [[#Criteria|Criteria]] revised }}
{{var | neu--Spamreport Zeit
| Geänderte Zeiteinstellung beim [[#Spamreport | Spamreport]]
| Changed time setting for  [[#Spamreport | spam report]]}}
{{var | neu--Mail-Header
| Erweiterung des [[#Mail-Header | Mail-Header]]
| Extension of the [[#Mail-Header | mail header]] }}
{{var | Erkennung und Markierung überarbeitet
| [[#Fake-Erkennung|Erkennung]] und [[#Fake-Markierung|Markierung]] überarbeitet
| Revised [[#Fake-Erkennung|recognition]] and [[#Fake-Markierung|marking]] }}
{{var | neu--Markierung Fake Links
| [[#Fake-Erkennung|Erkennung]] und [[#Fake-Markierung|Markierung]] von Fake-URLs überarbeitet
| Revised [[#Fake-Erkennung|recognition]] and [[#Fake-Markierung|marking]] of fake URLs}}
{{var | neu--Aktivierung
| Neu ab v14.0: Aktivierung direkt im Mailfilter
|  }}
|  }}
{{var | neu--Hinweis und Info DMARC
| Hinweis und Info zu [[#DMARC-Ergebnis/Policy-Empfehlung|DMARC-Ergebnis/Policy-Empfehlung]] ergänzt
| Note and info on [[#DMARC_result/policy_recommendation|DMARC result/policy recommendation ]] added }}
{{var | neu--Filterkriterien
        |
* Es gibt zwei neue [[#Ähnlichkeitserkennung|Filterkriterien]]:
** und enthält von der Ähnlichkeitserkennung verdächtigte Domains
** und enthält keine von der Ähnlichkeitserkennung verdächtigte Domains
| }}


 
</div><div class="new_design"></div>{{Select_lang}}<!--{{TOC2| Bild={{#var:Mailfilter--Bild}}|cap=Mailfilter}}-->{{TOC2|limit=2}}
</div>{{Select_lang}}{{TOC2| Bild={{#var:Mailfilter--Bild}}|cap={{#var:Mailfilter}} }}
{{Header|14.1.1|
{{Header|12.4.1|
* {{#var:neu--Filterkriterien}}
* {{#var:neu--Untersuchungen}}
|vorher-ver=14.0.0
 
|vorher=
|[[UTM/APP/Mailfilter_v12.2.2|12.2.2]]
* {{#var:neu--Einstellungen Allgemein}}
* {{#var:neu--Abschnitt Kriterien überarbeitet}}
|
[[UTM/APP/Mailfilter_v14.0.0|14.0.0]]
[[UTM/APP/Mailfilter_v12.7.1|12.7.1]]
[[UTM/APP/Mailfilter_v12.6.2|12.6.2]]
[[UTM/APP/Mailfilter_v12.6.1|12.6.1]]
[[UTM/APP/Mailfilter_v12.5.2|12.5.2]]
[[UTM/APP/Mailfilter_v12.2.2|12.2.2]]
[[UTM/APP/Mailfilter_v11.8.8|11.8.8]]
[[UTM/APP/Mailfilter_v11.8.8|11.8.8]]
[[UTM/APP/Mailfilter_11.8.6|11.8.6]]
[[UTM/APP/Mailfilter_11.8.6|11.8.6]]
[[UTM/APP/Mailfilter_11.8|11.8]]
[[UTM/APP/Mailfilter_11.8|11.8]]
[[UTM/APP/Mailfilter_11.7|11.7]]
[[UTM/APP/Mailfilter_11.7|11.7]]
|list-class=grid}}
| {{Menu-UTM|Anwendungen|Mailfilter}}
 
}}
----
----
=== {{#var:Einführung}} ===
=== {{#var:Einführung}} ===
<div class="Einrücken">
{{#var:Einführung--desc}}
{{#var:Einführung--desc}}
</div>
----


=== {{#var:Voraussetzung}} ===
=== {{#var:Voraussetzung}} ===
{{Hinweis-neu| ! {{#var:Voraussetzung--Hinweis}} |g|c=graul }}
<div class="Einrücken">
<br><br>
{{Hinweis-box|{{#var:Voraussetzung--Hinweis}}|g|class=flex}}
</div>
----


{{h3 |{{#var:Filterregeln}} | {{Reiter|{{#var:Filterregeln}} }} }}
=== {{Reiter|{{#var:Filterregeln}} }} ===
==== {{#var:Übersicht}} ====
{{#var:Übersicht--desc}}
<br clear=all>
----


{{pt3|{{#var:Filterregel bearbeiten--Bild}} | {{#var:20|Filterregel bearbeiten}} | {{h4| {{#var:Konfiguration}} | {{#var:Konfiguration}} }} }}
{| class="sptable2 pd5 zh1 einrücken"
<p>{{#var:22|Mit {{Button |+ Regel hinzufügen }} wird eine neue Filterregel erstellt.</p> <p>Es muss ein eindeutiger {{Beschriftung|Regelname}} vergeben werden.</p><p>Mit dem {{Beschriftung|Regeln mit  {{MenuD | und }}-Operator verbinden}} wird festgelegt, ob alle Kriterien erfüllt sein müssen ({{MenuD | und }}) oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ({{MenuD|oder}}).}}</p>
|- class="Leerzeile"
<br clear=all>
| colspan="3" |
===== {{#var:Kriterien}} =====
===== {{#var:Übersicht}} =====
<div class="Einrücken">
|- class="Leerzeile"
<p>{{#var:23|Eine Filterung nach folgenden {{MenuD|Kriterien}} ist möglich:}}</p>
| colspan="3" | {{#var:Übersicht--desc}}
'''{{#var:24|Wenn eine E-Mail eingeht...}}'''
| class="Bild" rowspan="2" | {{Bild| {{#var:Mailfilter--Bild}} |Mailfilter||Mailfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailfilter-Log|icon2=fa-save}}
{| class="sptable pd5"
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{#var:Filterregel hinzufügen}} ====
|- class="noborder"
| colspan="3" | {{#var:Konfiguration--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
====== {{#var:Kriterien}} ======
|-
| class=noborder colspan=4 | {{#var:Kriterien--desc}}
|-
|-
! {{#var:100|Bedingung}} !! {{#var:101|Operator}} !! {{#var:Wert}}
! {{#var:Kriterien Kategorie}} !! colspan=3 | {{#var:Kriterien Kategorie--desc}}
|-
|-
| {{button|{{#var:103|und Protokoll}} |dr}} || {{Button|{{#var:104|ist}}|dr}}<br>{{Button|{{#var:105|ist nicht}}|dr}} || {{MenuD|SMTP}} <br>{{MenuD|Mail-Connector}} <br>{{MenuD|POP3}}
| {{h-6|{{#var:Protokoll}} }} {{KastenGrau|{{#var:Protokoll}} }}
| colspan=3 | <div class="Filterbox">
<div class="Filterzeile">{{b|{{#var:Wenn eine E-Mail eingeht}} }} </div>
<div class="Filterzeile"><div class="Filterkriterium">
{{Button| {{#var:und Protokoll}} |dr|w=225px}}
</div><div class="Filterwert">  
{{Button|{{#var:ist}}|dr|w=115px}} / {{Button|{{#var:ist nicht}}|dr|w=115px}}
<div class="Filterwert">
{{Button|SMTP|dr|w=115px}} / {{Button|Mail-Connector|dr|w=140px}} / {{Button|POP3|dr|w=115px}}
</div></div></div>
|-
|-
| {{button|{{#var:106a|und Quellhost}}| dr}} || {{Button|{{#var:104|ist}}|dr}}<br>{{Button|{{#var:105|ist nicht}}|dr}}<br>{{Button|{{#var:106|enthält}}|dr}}<br>{{Button|{{#var:107|enthält nicht}}|dr}}<br>{{Button|{{#var:108|passt auf Regex}}|dr}} [[{{#var:109|UTM/APP/Regex}} | {{Info|{{#var:110|Siehe Wiki-Artikel über Regex.}} }}]]<br>{{Button|{{#var:111|endet auf}}|dr}}<br>{{Button|{{#var:112|endet nicht auf}} |dr}} ||  {{ic| {{cb|{{#var:113|beliebige Werte}} }}| pd=5px 5px 2em 5px }}
| {{h-6|Adresswerte}} {{KastenGrau|Adresswerte}} 
| colspan=3 | <div class="Filterbox">
<div class="Filterzeile">{{b|{{#var:Wenn eine E-Mail eingeht}} }} </div>
<div class="Filterzeile"><div class="Filterkriterium">
{{Button| {{#var:und Quellhost}} |dr|w=225px}}<!--
-->{{Button| {{#var:und Zielhost}} |dr|w=225px}}<!--
-->{{Button| {{#var:und Sender}}|dr|w=225px}}{{info|1=<li class="list--element__alert list--element__hint small">{{#var:und Sender--Hinweis}}</li><li class="list--element__alert list--element__positiv small">{{#var:und Sender--info}}</li>}}<!--
-->{{Button| {{#var:und Empfänger}} |dr|w=225px}}<!--
-->{{Button| {{#var:und Header-Feld}} |dr|w=225px}}{{info|1=<li class="list--element__alert list--element__hint small">{{#var:Header-Feld--Hinweis}}</li>}}
</div><div class="Filterwert">  
{{Button|{{#var:ist}}|dr}} / {{Button|{{#var:ist nicht}}|dr}} / {{Button|{{#var:enthält}}|dr}} / {{Button|{{#var:enthält nicht}}|dr}} /<br>{{Button|{{#var:passt auf Regex}}|dr}} / {{Button|{{#var:endet auf}}|dr}} / {{Button|{{#var:endet nicht auf}}|dr}}
<div class="Filterwert">
{{ic| {{cb|{{#var:beliebige Werte}} }} |pd=5px 5px 2em 5px|class=available}}
</div></div></div>
|-
|-
| {{button|{{#var:114|und Zielhost}} |dr}} || colspan="2" | {{#var:115|siehe Quellhost}}
| {{h-6|Automatische Erkennung}} {{KastenGrau|Automatische Erkennung}} 
| id=Fake-Erkennung colspan=3 | <div class="Filterbox">
<div class="Filterzeile">{{b|{{#var:Wenn eine E-Mail eingeht}} }}</div>
<div class="Filterzeile"><div class="Filterkriterium" style="min-width: 970px;">
{{Button| {{#var:und ist als Spam}} |dr|w=650px}}<!--
-->{{Button| {{#var:und ist als verdächtig}} |dr|w=650px}}<!--
-->{{Button| {{#var:und weitere Untersuchungen}}|dr|w=650px}}{{info|{{#var:und weitere Untersuchungen--desc}} }}<br><!--
-->{{Button| {{#var:und ist eine Bulk E-Mail}} |dr|w=650px}}<!--
-->{{Button| {{#var:und enthält einen Virus}} |dr|w=650px}}<!--
-->{{Button| {{#var:und wurde vom URL-Filter erfasst}} |dr|w=650px}}<!--
-->{{Button| {{#var:und enthält Links}} |dr|w=650px}} {{Hinweis-box|{{#var:Erkennung und Markierung überarbeitet}}|gr|12.7.1|status=update}}{{info|{{#var:und enthält Links--desc}} }}<!--
-->{{Button| {{#var:authentifizierter Benutzer}} |dr|w=650px}}<br>
</div></div>
|-
|-
| {{button|{{#var:116|und Sender}} |dr}} || colspan="2" |{{#var:115|siehe Quellhost}}
| {{h-6|Inhalt}} {{KastenGrau|Inhalt}} 
| colspan=3 | <div class="Filterbox">
<div class="Filterzeile">{{b|{{#var:Wenn eine E-Mail eingeht}} }} </div>
<div class="Filterzeile"><div class="Filterkriterium">
{{Button| {{#var:und mit Inhalt dessen}} |dr|w=225px}}
</div><div class="Filterwert">
{{Button|{{#var:MIME-Typ}}|dr}} / {{Button|Dateiname|dr}}
<div class="Filterwert">
{{Button|{{#var:ist}}|dr}} / {{Button|{{#var:ist nicht}}|dr}} / {{Button|{{#var:enthält}}|dr}} / {{Button|{{#var:enthält nicht}}|dr}} /<br>{{Button|{{#var:passt auf Regex}}|dr}} / {{Button|{{#var:endet auf}}|dr}} / {{Button|{{#var:endet nicht auf}}|dr}}
<div class="Filterwert">
{{ic| {{cb|{{#var:beliebige Werte}} }} |pd=5px 5px 2em 5px|class=available}}
</div></div></div></div></div>
|-
|-
| {{button|{{#var:117|und Empfänger}} |dr}} || colspan="2" |{{#var:115|siehe Quellhost}}
| class=mw11 | {{h-6|{{#var:Domänen Ergebnis Filter}} }} {{KastenGrau|{{#var:Domänen Ergebnis Filter}} }} 
| colspan=3 | <div class="Filterbox">
<div class="Filterzeile">{{b|{{#var:Wenn eine E-Mail eingeht}} }} </div>
<div class="Filterzeile"><div class="Filterkriterium">
{{Button|{{#var:und DKIM-Ergebnis für Domäne}}|dr|w=225px}}<!--
-->{{Button|{{#var:und SPF-Ergebnis für Domäne}}|dr|w=225px}}
</div><div class="Filterwert">
{{ic|{{cb|{{#var:beliebige Domain}} }} |pd=5px 5px 2em 5px|class=available}}
<div class="Filterwert">
{{Button|{{#var:existiert und ist}}|dr}} / {{Button|{{#var:existiert nicht oder ist nicht}}|dr}}
<div class="Filterwert">
{{ic|{{cb|fail}} {{cb|pass}} {{cb|temperror}}<br>{{#var:Nur SPF}}<br>{{cb|neutral}} {{cb|permerror}} {{cb|softfail}}|pd=5px 5px 1em 5px|class=available}}
</div></div></div></div>
<div class="Filterzeile">
{{Einblenden3| {{#var:Voraussetzungen}} | {{#var:Voraussetzungen}} {{#var:hide}} |true|dezent}}
{{#var:Domänen Ergebnis Filter--Voraussetzung}}
</span></div>
{{Einblenden3| {{#var:Weitere Informationen zu}} DKIM | {{#var:Weitere Informationen zu}} DKIM {{#var:hide}} |true|dezent}}
{{#var:Weitere Information-DKIM--desc}}
{| class="sptable2 pd5 zh1 Einrücken"
| {{cb|fail}} || {{#var:Signatur ungültig}}
|-
|-
| {{td|{{button|{{#var:118|und Header-Feld}} |dr}} | {{#var:119|zusätzlich:}} {{ic|{{#var:120|Angabe des Headerfeldes}} }}|w=155px}} || colspan="2" |{{#var:115|siehe Quellhost}} <br><small>{{Hinweis-neu|!|g}} {{#var:121|Das Header-Feld »from« bezeichnet einen sendenden Mail-Server (Received: from) - nicht das Feld »Absender«}} </small>
| {{cb|pass}} || {{#var:Signatur gültig}}
|-
|-
| colspan="3" | {{button|{{#var:122|und ist als Spam / nicht als Spam klassifiziert}} |dr}}
| {{cb|temperror|class=mw6}} || {{#var:temperror--desc}}
|}
</span></div>
{{Einblenden3| {{#var:Weitere Informationen zu}} SPF | {{#var:Weitere Informationen zu}} SPF {{#var:hide}} |true|dezent}}
{{#var:Weitere Information-SPF--desc}}
{| class="sptable2 pd5 zh1 Einrücken"
|-
|-
| colspan="3" | {{button|{{#var:123|und ist als verdächtig / ist nicht als verdächtig eingestuft}} |dr}}
| {{cb|fail}} || {{#var:fail-SPF--desc}}
|-
|-
| colspan="2" | <span id=Untersuchungen></span>{{button|{{#var:und weitere Untersuchungen}}|dr}} {{Hinweis-neu|{{#var:neu ab}} v12.4.1|12.4.5|status=neu}} || {{#var:und weitere Untersuchungen--desc}}
| {{cb|neutral}} || {{#var:neutral--desc}}
|-
|-
| colspan="3" | {{button|{{#var:124|und ist eine Bulk E-Mail / ist keine Bulk E-Mail (Massen-E-Mail)}} |dr}}
| {{cb|pass}} || {{#var:pass-SPF--desc}}
|-
|-
| colspan="3" | {{button|{{#var:125|und enthält einen Virus / enthält keinen Virus}} |dr}}
| {{cb|permerror|class=mw7}} || {{#var:permerror--desc}}
|-
|-
| colspan="3" | {{button|{{#var:126|und wurde vom URL-Filter erfasst / wurde nicht vom URL-Filter erfasst}} |dr}}
| {{cb|softfail}} || {{#var:softfail--desc}}
|-
|-
| colspan="3" | {{button| {{#var:authentifizierter Benutzer}} |dr}} {{Hinweis-neu| {{#var:Neu ab 12.2.2}} |12.3}}
| {{cb|temperror}} || {{#var:temperror--desc}}
|-
|}
| {{td| {{button|{{#var:127|und mit Inhalt dessen}} |dr}} | {{MenuD|{{#var:128|MIME-Type}} }} ''oder''<br>{{MenuD|{{#var:129|Dateiname}} }}|w=160px}} ||colspan="2" | {{#var:115|siehe Quellhost}}  
</span></div>
|-
</div></div>
| rowspan="2" | <span id="dkim"></span>{{td|{{button|{{#var:130|und DKIM-Ergebnis für Domäne}} |dr}} <br>{{Hinweis-neu|{{#var:131|in 11.8.7}}|11.8.7}} | {{ic| }} {{#var:132|Eingabe der Domäne}} |w=220px}} || {{Button|{{#var:133|exisitiert und ist}} |dr}}<br>{{Button| {{#var:134|exisitiert nicht oder ist nicht}} |dr}} || {{cb|{{#var:135|fail}} }} {{cb|{{#var:138|pass }} }} {{cb|{{#var:141|temperror }} }}
|-
| colspan="2" | {{Einblenden3|{{#var:146|Weitere Informationen}}|{{#var:147|ausblenden}}|true|dezent}}
{{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br>
{{#var:149| Wurden Elemente einer E-Mail von einer Domain signiert {{hover|(DKIM)|DomainKeys Identified Mail}}, wird damit die Signatur verifiziert und das Ergebnis dem Header der E-Mail hinzugefügt. Dazu wird die Signatur mit dem öffentlichen Schlüssel aus dem DNS der Mail-Domäne überprüft.}}<br>
{{#var:150|Das dem Header hinzugefügte Ergebnis wird an dieser Stelle abgefragt. Mögliche Ergebnisse:}}
{| class="sptable pd5"
|{{cb|{{#var:135|fail}} }}|| {{#var:151|Signatur ungültig}}
|-
|-
| {{cb|{{#var:138|pass }} }} || {{#var:152|Signatur gültig}}
| {{h-6|{{#var:DMARC-Ergebnis Policy-Empfehlung}} }} {{KastenGrau|{{#var:DMARC-Ergebnis Policy-Empfehlung}} }} 
| colspan=3 | <div class="Filterbox">
<div class="Filterzeile">{{b|{{#var:Wenn eine E-Mail eingeht}} }} </div>
<div class="Filterzeile"><div class="Filterkriterium">
{{Button|{{#var:und DMARC-Ergebnis}}|dr|w=225px}}
</div><div class="Filterwert">
{{Button|pass|dr}} / {{Button|quarantine|dr}} / {{Button|reject|dr}} {{info|{{#var:DMARC-Ergebnis-pass Kriterien--info}} }}
</div></div></div>
<li class="list--element__alert list--element__warning">{{#var:DMARC-Ergebnis--Hinweis}}</li>
|-
|-
| {{cb|{{#var:141|temperror }} }} || {{#var:153|meist: Fehler in der DNS-Auflösung; generell: Fehler, der zu einem späteren Zeitpunkt ggf. nicht mehr auftritt.}}
| {{h-6|{{#var:Tags}}Tags }} {{KastenGrau| Tags}} 
|}
| colspan=3 | <div class="Filterbox">
</span></div>
<div class="Filterzeile">{{b|{{#var:Wenn eine E-Mail eingeht}} }} </div>
<div class="Filterzeile"><div class="Filterkriterium">
{{Button|{{#var:und ähnelt einer E-Mail mit dem Tag}}|dr|w=225px}}<!--
-->{{Button|{{#var:und ähnelt nicht einer E-Mail mit dem Tag}}|dr|w=225px}}
</div><div class="Filterwert">
{{Button|Tag|dr|w=80px}} {{Button||+}}<br>
{{#var:und ähnelt einer E-Mail mit dem Tag--desc}}
</div></div></div>
|-
|-
| rowspan="2" | {{td | {{button| {{#var:136|und SPF-Ergebnis für Domäne}} |dr}} <br>{{Hinweis-neu|{{#var:131|in 11.8.7}}|11.8.7}} | {{ic| }} {{#var:132|Eingabe der Domäne}} | w=220px}} || {{Button| {{#var:133|exisitiert und ist}} |dr}}<br>{{Button|{{#var:134|exisitiert nicht oder ist nicht}}|dr}} || {{cb|{{#var:135|fail}} }} {{cb|{{#var:142|neutral }} }} {{cb|{{#var:138|pass }} }} {{cb|{{#var:143|permerror }} }} {{cb|{{#var:144|softfail }} }} {{cb|{{#var:141|temperror }} }}
| {{h-6|{{#var:Ähnlichkeitserkennung}} }} {{KastenGrau|Ähnlichkeitserkennung}}<br>{{Hinweis-box|{{#var:neu ab}} v14.1.1 Experimentell|gr|14.1.2|status=neu}}
| colspan=3 | <div class="Filterbox">
<span id="Ähnlichkeitserkennung"></span>
<div class="Filterzeile">{{b|{{#var:Wenn eine E-Mail eingeht}} }} </div>
<div class="Filterzeile"><div class="Filterkriterium" style="min-width: 970px;">
{{Button|{{#var:und enthält von der Ähnlichkeitserkennung verdächtigte Domains}}|dr|w=650px}}
{{Button|{{#var:und enthält keine von der Ähnlichkeitserkennung verdächtigte Domains}}|dr|w=650px}}
    <li class="fas fa-flask ic__or">{{#var:Hinweis-Experimentell}}</li>
</div></div></div>
|- class="noborder"
| colspan="3" | <li class="list--element__alert list--element__positiv">{{#var:Weitere Konfigurationshinweise--desc}}</li>
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |  
====== {{#var:Aktionen}} ======
|- class="Leerzeile"
| colspan="3" | {{#var:28}} <li class="list--element__alert list--element__hint">{{#var:Filter-Abarbeitung fortführen}}</li> <li class="list--element__alert list--element__hint">{{#var:Filter-Abarbeitung beenden}}</li>
|-
|-
| colspan="2" | {{Einblenden3|{{#var:146|Weitere Informationen.}}|{{#var:147|ausblenden}}|true|dezent}}
! {{#var:Aktion}} !! colspan="2" | {{#var:desc}}
{{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br>
{{#var:154| Der Absender einer E-Mail kann in einem txt-Record seiner Domäne alle zum Versand von E-Mails berechtigte Computer (Server) mit Hostnamen und IP-Adresse eintragen. Diese Einträge werden auf smtp-Eben mit dem Eintrag ''Received: from'' aus dem Mail-Header abgeglichen und das Ergebnis dem Mail-Header hinzugefügt.}}<br>
{{#var:150|Das dem Header hinzugefügte Ergebnis wird an dieser Stelle abgefragt. Mögliche Ergebnisse:}}
{| class="sptable pd5"
|-
|-
| {{cb|{{#var:135|fail}} }} || Client-Host explizit nicht autorisiert
| {{Button|{{#var:E-Mail annehmen}}|dr|class=available}} || colspan="2" | {{#var:E-Mail annehmen--desc}} <small><i class="fal fa-sign-out"></i>{{#var:Regelwerk-exit}} </small>
|-
|-
| {{cb|{{#var:142|neutral }} }} || keine explizite Aussage getroffen
| {{Button|{{#var:E-Mail ablehnen}}|dr|class=available}} || colspan="2" | {{#var:E-Mail ablehnen--desc}}<br> <li class="list--elment_alert list--element__warning">{{#var:34}}</li> <br>{{Hinweis-box|{{#var:35}}|r}}
|-
|-
| {{cb|{{#var:138|pass }} }} || Prüfung erfolgreich
| {{Button|{{#var:36}}|dr|class=available}} || colspan="2" | {{#var:38}}<br> <li class="list--elment_alert list--element__warning">{{#var:34}}</li>
|-
|-
| {{cb|{{#var:143|permerror }} }} || Fehler (z.B. Syntax) in DNS Resource Records
| {{Button|{{#var:E-Mail in Quarantäne nehmen}}|dr|class=available}} || colspan="2" | {{#var:40}}<br> <li class="list--elment_alert list--element__warning">{{#var:34}}</li>
|-
|-
| {{cb|{{#var:144|softfail }} }} || nicht explizit unautorisiert, aber auch nicht autorisiert ("~"-qualifier im DNS RR)
| {{Button|{{#var:E-Mail verwerfen}}|dr|class=available}} || colspan="2" | {{#var:E-Mail verwerfen--desc}}<br> <li class="list--elment_alert list--element__warning">{{#var:34}}</li>
|-
|-
| {{cb|{{#var:141|temperror }} }} || meist: Fehler in der DNS-Auflösung; generell: Fehler, der zu einem späteren Zeitpunkt ggf. nicht mehr auftritt
| id=Fake-Markierung | {{Button|{{#var:zutreffenden Inhalt filtern}}|dr|class=available}} {{Hinweis-box|{{#var:Erkennung und Markierung überarbeitet}}|gr|12.7|status=update}} || colspan="2" | {{#var:zutreffenden Inhalt filtern--desc}}{{info|{{#var:zutreffenden Inhalt filtern--info}}| {{#var:Inhalt filtern--Beispiele}} }}{{#var:Beispiele}}
|}
</span></div>
|-
|-
| {{button|{{#var:137|und DMARC-Ergebnis/Policy-Empfehlung ist}} |dr}} <br>{{Hinweis-neu|{{#var:131|in 11.8.7}}|11.8.7}} || colspan="2" | {{Button|{{#var:138|pass}} |dr}}<br> {{Button| {{#var:139|quarantine}} |dr}}<br> {{Button| {{#var:140|reject}} |dr}}<br>
| {{Button|{{#var:E-Mail im Betreff markieren mit}}|dr|class=available}} || colspan="2" | {{#var:E-Mail im Betreff markieren mit--desc}}
{{Einblenden3|{{#var:146|Weitere Informationen}}|{{#var:147|ausblenden}}|true|dezent}}
|- class="Leerzeile"
{{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br>
|
{{#var:155|Weder SPF noch DKIM stellen irgendwelche Anforderungen an einen Zusammenahng zwischen der sendenden respektive signierenden Domain und weiteren Merkmalen der Email (z.B. Headerfelder). D.h., jeder, der die Kontrolle über DNS Einträge für eine beliebige Domain hat kann unter Angabe dieser im "MAIL FROM"-Kommando im Sinne von SPF gültige ("pass") SMTP-Transaktionen durchführen oder im Sinne von DKIM gültige Signaturen für diese Domain erstellen.}}
|- class="Leerzeile"
| colspan="3"|


{{#var:156|Deswegen kann mittels DMARC (https://tools.ietf.org/html/rfc7489) eben jener Zusammenhang hergestellt werden: Eine DMARC-Prüfung ist nur erfolgreich, wenn entweder SPF oder DKIM Prüfungen gültig sind und die jeweils verwendete Domain mit der im "From"-Headerfeld der Email verwendeten Domain übereinstimmt (je nach Option gleich oder eine Subdomain). Zusätzlich kann über DMARC ein Domain-Besitzer definieren, welche Aktion (reject, quarantine) durchgeführt werden soll, wenn die Prüfung nicht erfolgreich ist.}}</span></div>
====== {{#var:Verhalten bei Aktion E-Mail im Betreff markieren mit}} ======
|- class="noborder"
| colspan="3" | {{#var:Verhalten bei Aktion E-Mail im Betreff markieren mit--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
 
==== {{#var:Allowlist Ausnahme Regel}}  ====
|- class="Leerzeile"
| colspan="3" | {{#var:Allowlist Ausnahme Regel--desc}}
| class="Bild" rowspan="3"| {{Bild| {{#var:46}} |{{#var:Filterregel verschieben}}||Mailfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailfilter-Log|icon2=fa-save}}
|- class="Leerzeile"
| colspan="3" | <li clas="list--element__alert list--element__positiv">{{#var:Allowlist Ausnahme Regel-Hinweis}}</li>
|- class="Leerzeile"
|
|}
|}
----


<br clear=all>
=== {{Reiter|Tags}} ===


<p>{{#var:25|Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden.}} </p>
{| class="sptable2 pd5 zh1 einrücken"
<p>{{Hinweis-neu|{{#var:26|! Tip:}}|grün}} {{#var:27|Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[Neu/UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]]}}</p>
|- class="Leerzeile"
</div>
| colspan="3" | {{#var:Tags--desc}}
----
| class="Bild" rowspan="4" | {{Bild| {{#var:Tags--Bild}} |{{#var:Tags--cap}}||Mailfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailfilter-Log|icon2=fa-save}}
===== Aktionen =====
|- class="noborder"
<div class="Einrücken">
| colspan="3" | {{#var:Tags Voraussetzung}}
<p>{{#var:28|Bei {{Beschriftung|Aktionen ausführen:}} stehen folgende Optionen zur Verfügung:}}</p>
|- class="Leerzeile"
<div class="Einrücken">
| colspan="3" | {{#var:Tags Übersicht}}
<ul>
|- class="Leerzeile"
<li class="list--element__alert list--element__hint">{{#var:Filter-Abarbeitung fortführen}}</li>
|
<li class="list--element__alert list--element__hint">{{#var:Filter-Abarbeitung beenden}}</li>
|- class="noborder"
</ul>
| colspan="3" | {{#var:Tag hinzufügen--desc}}
</div><br>
 
{| class="sptable"
! {{#var:29|Aktion}} !! {{#var:30|Beschreibung}}
|-
| {{MenuD|{{#var:E-Mail annehmen}} }} || {{#var:E-Mail annehmen--desc}} {{#var:Regelwerk-exit}}
|-
| {{MenuD | {{#var:32|E-Mail ablehnen}} }} || {{ Hinweis | {{#var:33|! Wichtig:}} | rot }} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}} <br>{{Hinweis-neu| {{#var:33|! Wichtig:}} | gelb}}&nbsp;{{#var:35|Bei der Verwendung des '''Mail-Connectors''' wird von dieser Funktion '''dringend abgeraten.''' <br>Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!}}
|-
| {{MenuD|{{#var:36|E-Mail in Quarantäne aufnehmen und erneut filtern nach}} }}<br>{{ Hinweis |{{#var:37|Neu in 11.8}} | 11.8}} || {{#var:38|Zusätzlich Eingabe der Quarantänedauer {{sw|30|Beliebiger_Wert}} in Minuten}} <br>{{ Hinweis  | {{#var:33|! Wichtig:}} | rot}} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}}
|-
| {{MenuD|{{#var:39|E-Mail in Quarantäne nehmen}} }}  || {{#var:40|(und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten)}} <br>{{ Hinweis | {{#var:33|! Wichtig:}} | rot }} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}}
|-
|-
| {{MenuD|{{#var:41|E-Mail verwerfen}} }} || {{ Hinweis | {{#var:33|! Wichtig:}} | rot}} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Tag hinzufügen--Bild}} |{{#var:Tag hinzufügen--cap}}||{{#var:Tag hinzufügen}}|{{#var:Anwendungen}}|Mailfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{MenuD|{{#var:42|zutreffenden Inhalt filtern}} }} || {{#var:43|Es wird für den zutreffenden Abschnitt (Plain-Text, html-Text, Anhang etc.) eine [[#Ersatzmeldungen | Ersatzmeldung]] angezeigt.}}
| {{b|Name:}} || {{ic||class=available}} || {{#var:Name Tag--desc}}
|-
|-
| {{MenuD| {{#var:44|E-Mail im Betreff markieren mit}} }} || {{#var:45|Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann.}}
| {{b|{{#var:Beschreibung}}: }} || {{ic||cb|class=available}} || '''Optional''' {{#var:Beschreibung--desc}}
|- class="noborder"
| colspan="3" | {{#var:Tag speichern}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"|
==== {{#var:Tags einsetzen}} ====
|- class="Leerzeile"
| colspan="3"| {{#var:Tags einsetzen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{#var:Benutzerberechtigung}} ====
|- class="noborder"
| colspan="3" | {{#var:Benutzerberechtigung--desc}}
| class="Bild" rowspan="2" | {{Bild| {{#var:Benutzerberechtigung--Bild}} |{{#var:Benutzerberechtigung--cap}}||{{#var:Gruppe bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-save}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== CLI ====
|- class="Leerzeile"
| colspan="3" | {{#var:CLI Tags--desc}}
|- class="Leerzeile"
|
|}
|}
</div>
<br clear=all>
----
----


{{pt3| {{#var:46|UTM_v11-8_Mailfilter_Filterregeln-verschieben.png}} | {{#var:47|Filterregel verschieben}} | {{h4| {{#var:48|Whitelist Ausnahme Regel}} | {{#var:48|Whitelist Ausnahme Regel}} }} }}
=== {{Reiter|URL-Filter}} ===
{{#var:49|In einer Whitelist-Regel wird unter bestimmten Bedingungen das Annehmen einer Mail festgelegt. Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.


Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.
{| class="sptable2 pd5 zh1 Einrücken"
 
|- class="Leerzeile"
Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer.}}
| colspan="3" | {{#var:URL-Filter--desc}}
 
| class="Bild" rowspan="2" | {{Bild| {{#var:URL-Filter--Bild}} |{{#var:URL-Filter--cap}}||Mailfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailfilter-Log|icon2=fa-save}}
{{Hinweis-neu| {{#var:50|! Tip:}} |grün}} {{#var:51|Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[neu/UTM/APP/Mailrelay-Best_Practice#Whitelist_Ausnahme_Regeln_erstellen| Mail Security]].}}
|- class="Leerzeile"
<br clear=all>
|
|-
{{:UTM/APP/Web-Mailfilter-Regel}}
|- class="Leerzeile"
|
|}
----
----


=== {{Reiter|{{#var:Einstellungen}} }} ===
<div class="einrücken">
{{#var:Einstellungen--desc}}
</div>


{{h3 | {{#var:URL-Filter}}| {{Reiter|{{#var:URL-Filter}} }} }}  
==== {{Kasten|{{#var:Allgemein}} }} ====
{{pt3| {{#var:URL-Filter--Bild}} | {{#var:URL-Filter--cap}} }}
{{Hinweis-box|{{#var:neu--Aktivierung}} |gr|14.0|status=neu}}
{{#var:URL-Filter--desc}}
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable pd5 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan=4 | {{Bild|{{#var:Einstellungen-Allgemein--Bild}}|{{#var:Einstellungen-Allgemein--cap}}||Mailfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailfilter-Log|icon2=fa-save}}
|-
| {{b|{{#var:Mailfilter für Mailrelay}}:}} || {{ButtonAus|{{#var:aus}} }} || {{#var:Mailfilter für Mailrelay--desc}}
|-
|-
{{:UTM/APP/Web-Mailfilter-Regel|Bildrechts=none}}
| {{b|{{#var:Mailfilter für POP3-Proxy}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:Mailfilter für POP3-Proxy--desc}}
|- class="Leerzeile"
|
|}
|}
<br clear=all>
=== {{Reiter| {{#var:55|Einstellungen}} }} ===
{{#var:56|Hier besteht die Möglichkeit, einen Spamreport erstellen zu lassen, die Blocking-Meldungen zu ändern und zu definieren nach welchen Kriterien die E-Mails im Mailarchiv der UTM vorgehalten werden.}}


{{h4 | {{#var:57|Spamreport}} |{{Kasten | {{#var:57|Spamreport}} }} }}<p></p>
==== {{Kasten|{{#var:Spamreport}} }} ====
{{:UTM/APP/Mailfilter_Spamreport}}
{{:UTM/APP/Mailfilter_Spamreport}}
</div><br clear=all>


<br clear=all>
{{h-4|{{#var:Ersatzmeldungen}} | {{Kasten|{{#var:Ersatzmeldungen}}|grau}} }}




{{pt3| {{#var:58|UTM_v11-8_Mailfilter_Einstellungen_Ersatzmeldungen.png}} | {{#var:59|Ersatzmeldungen}} | {{h4 | {{#var:59|Ersatzmeldungen}} | {{ KastenGrau | {{#var:59|Ersatzmeldungen}} }} }} }}
{| class="sptable2 pd5 zh1 einrücken"
{{#var:60|Hier werden Texte definiert, die anstatt des E-Mail Textes oder des blockierten Anhangs angezeigt werden sollen. Mit  {{ Button || w }} können die Texte geändert werden.}}
|- class="noborder"
<br clear=all>
| colspan="3" | {{#var:Ersatzmeldungen--desc}}
{| class="sptable striped"
| class="Bild" rowspan="6" | {{Bild| {{#var:Ersatzmeldungen--Bild}} |{{#var:Ersatzmeldungen}}||Mailfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailfilter-Log|icon2=fa-save}}
! {{#var:61|Typ}} !! {{#var:62|Default-Nachricht}} !! {{#var:63|Beschreibung}}
|-
|-
| style="min-width: 150px;" | {{ ic |{{#var:64|Content-Blocking}} }} ||{{kl | {{#var:65|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} }} ||  {{#var:66|Text für E-Mails, die wegen Ihres '''Inhalts''' oder '''Anhangs''' geblockt wurden.}}
! {{#var:Typ}} !! {{#var:Default-Nachricht}} !! {{#var:desc}}
|-
|-
| {{ ic | {{#var:53|URL-Filter}} }} || {{kl | {{#var:67|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} }} || {{#var:68|Text für E-Mails, die wegen der '''beinhalteten URLs''' gefiltert wurden.}}
| {{ic|Content-Blocking|class=available}} || {{kl|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} || {{#var:Content-Blocking--desc}}
|-
|-
| {{ ic | {{#var:69|Virus-Blocking}} }} || {{kl | {{#var:70|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} }} || {{#var:71|Text für E-Mails, die wegen einer '''Viruserkennung''' geblockt wurden.}}
| {{ic|URL-Filter|class=available}} || {{kl|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} || {{#var:URL-Filter--desc}}
|-
| {{ic|Virus-Blocking|class=available}} || {{kl|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} || {{#var:Virus-Blocking--desc}}
|- class="Leerzeile"
|
|}
|}
<br clear=all>
----


==== {{Kasten|{{#var:Mailarchiv}} }} ====


{{pt3| {{#var:72|UTM_v11-8_Mailfilter_Einstellungen_Mailarchiv.png}} | {{#var:73|Einstellungen Mailarchiv}} |{{ h4 | {{#var:75|Mailarchiv}} | {{ Kasten | {{#var:75|Mailarchiv}} }} }} }}
{| class="sptable2 pd5 zh1 einrücken"
{{#var:76|Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden.}}
|- class="Leerzeile"
<br clear=all>
| colspan="3" | {{#var:Mailarchiv--desc}}
{| class="sptable striped"
|-
! {{#var:77|Kriterium / Aktion}} !! {{#var:78|Default}} !! {{#var:79|Beschreibung}}
! {{#var:Kriterium}} !! Default !! {{#var:desc}}
| class="Bild" rowspan="11" | {{Bild| {{#var:Mailarchiv--Bild}} |{{#var:Einstellungen Mailarchiv--cap}} }}
|-
| {{b|{{#var:Maximale E-Mail-Anzahl}}:}} ||{{ic|1024|c|w=100px}} || {{#var:Maximale E-Mail-Anzahl--desc}}
|-
| {{b|{{#var:Maximales E-Mail Alter}}:}} || {{ic|7|c|w=100px}} {{#var:Tage}} || {{#var:Maximales E-Mail Alter--desc}}
|-
|-
| {{Beschriftung| {{#var:80|Maximale E-Mail-Anzahl:}} }} ||{{ic|1024|c|w=100px}} || {{#var:81|Gibt an, wie viele Mails lokal auf der UTM vorgehalten werden.}}
| {{b|{{#var:Maximale Archivgröße}}:}} || {{ic|128|c|w=100px}} Megabytes || {{#var:Maximale Archivgröße--desc}}
|-
|-
| {{Beschriftung|{{#var:82|Maximales E-Mail Alter:}} }} || {{ic|7|c|w=100px}} {{#var:83|Tage.}} || {{#var:84|Definiert die Zeit der Vorhaltung.}}
| {{b|{{#var:Alle E-Mail Transaktionen speichern}}:}} || {{ButtonAus|{{#var:aus}} }} || {{#var:Alle E-Mail Transaktionen speichern--desc}}
|-
|-
| {{Beschriftung|{{#var:85|Maximale Archivgröße:}} }} || {{ic|128|c|w=100px}} {{#var:86|Megabytes.}} || {{#var:87|Benennt den Speicherplatz, der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht.}}
| {{b|{{#var:Erneutes Zustellen als Anhang}}:}} || {{ButtonAus|{{#var:aus}} }} || {{#var:Erneutes Zustellen als Anhang--desc}}
|-
|-
| {{Beschriftung| {{#var:88|Alle E-Mail Transaktionen speichern:}} }} || {{ButtonAus|{{#var:aus|Aus}} }} || {{#var:89|Bei Aktivierung werden zusätzlich zu den voll&shy;ständigen gefilterten und abgelehnten Mails auch die '''Meta-Informationen''' zu '''unbeanstandeten''' Mails gespeichert.}}
| rowspan="3" | {{b|{{#var:TNEF Handhabung}}:}}{{Hinweis-box|{{#var:neu ab}} 12.6.2|gr|12.6.2|status=update|unbordered=<small>{{#var:Früher TNEF Dekodierung aktivieren}}</small>}} || {{Button|{{#var:Nicht Dekodieren}}|dr|class=available}} || {{#var:Nicht Dekodieren--desc}}
|-
|-
| style="min-width: 160px;" | <span id="Anhang"></span>{{b| {{#var:90|Erneutes Zustellen als Anhang:}} }}<br>{{Hinweis-neu| {{#var:91|Neu in 11.8.6}} |11.8.6}} || {{ButtonAus|{{#var:aus|Aus}} }} || {{#var:92|E-Mails '''in der Quarantäne''' können nun alternativ auch als '''Anhang''' in einer neuen E-Mail versendet werden.}}
| {{Button|{{#var:Dekodieren und Ersetzen}}|dr|class=mw14}} || {{#var:Dekodieren und Ersetzen--desc}}
|-
|-
| <span id="tnef"></span>{{b| {{#var:93|TNEF Dekodierung aktivieren:}} }}<br>{{Hinweis-neu|{{#var:91|Neu in 11.8.6}} |11.8.6}} || {{ButtonAus|{{#var:aus|Aus}} }} || {{#var:94|E-Mails, deren formatierte body-Elemente oder Anhänge von Microsoft Outlook im proprietären TNEF-Format kodiert wurden können bei Aktivierung vom Mailfilter erfasst werden.}}
| {{Button|{{#var:Dekodieren}}|dr|class=available}} || {{#var:Dekodieren--desc}}
|- class="Leerzeile"
|
|}
|}
<br clear=left>
----


=== {{#var:95|Abschluss}} ===
=== {{#var:Abschluss}} ===
{{#var:96|Abschluss der Konfiguration mit {{Button|Speichern}} und {{Button|Schließen}}}}
<div class="Einrücken">
{{#var:Abschluss--desc}}
</div>
----
 
=== Mail-Header ===
<div class="einrücken">
{{#var:Mail-Header--desc}}
* X-Securepoint: Virusscan Failure
* X-Securepoint: Spamcheck Failure
* X-Securepoint: Virus found (virus_name)
* X-Securepoint: Content Changed
* X-Securepoint: Spam
* X-Securepoint: Probably Spam
* X-Securepoint: UrlFilterSpam
* X-Securepoint: Bulk
* X-Securepoint: FHASH {{Hinweis-box|neu|gr|12.7.0|status=neu}}
</div>

Aktuelle Version vom 18. November 2025, 14:39 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden



















































































































Beschreibung des Mailfilters

Letzte Anpassung zur Version: 14.1.1 (11.2025)

Neu:
  • Es gibt zwei neue Filterkriterien:
    • und enthält von der Ähnlichkeitserkennung verdächtigte Domains
    • und enthält keine von der Ähnlichkeitserkennung verdächtigte Domains
notempty
Dieser Artikel bezieht sich auf eine Beta-Version

14.0.0 12.7.1 12.6.2 12.6.1 12.5.2 12.2.2 11.8.8 11.8.6 11.8 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Mailfilter

Einführung

Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mailrelay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben.
Der Mailfilter setzt sich zusammen aus:

  • einem Spamfilter
  • einem Antivirus Dienst Nur bei Systemen mit mind. 3GB RAM!
  • dem Securepoint Content-Filter
  • und einem URL Filter

Wird innerhalb der E-Mail ein Web-Link gefunden, der auf den URL-Filter passt oder der vom Content-Filter erkannt wird, erscheint statt dem Inhalts-Abschnitt der E-Mail eine frei editierbare Ersatzmeldung.
Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen. Im Mailarchiv der UTM werden Mails abgelegt, die anhand einer Filterregel in Quarantäne genommen wurden.
E-Mails, die von der UTM weitergeleitet und zugestellt wurden (HAM), sind dann im Mailarchiv nicht mehr zu finden, wenn diese Option nicht ausdrücklich aktiviert wird.

Voraussetzung

notempty
Damit der Mailfilter Mails erhält, muss der POP3-Proxy, das Mailrelay oder der Mail-Connector konfiguriert sein.

Filterregeln

Übersicht
Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird.

Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden.
Über den Mail-Connector ist die UTM in der Lage, E-Mails über die Protokolle POP3 und IMAP und deren verschlüsselten Varianten POP3S und IMAPS von einem Mailserver abzuholen und mit dem Mailfilter auf Spam und Schadsoftware zu überprüfen.
Weiterhin wird zwischen den Protokollen POP3 und SMTP unterschieden.
Wenn das Mailrelay genutzt wird, lautet das Protokoll SMTP. Bei Verwendung des POP3-Proxy wird das Protokoll POP3 ausgewählt.

Mailfilter UTMbenutzer@firewall.name.fqdnAnwendungen Mailfilter-Log Mailfilter

Filterregel hinzufügen

Mit + Regel hinzufügen wird eine neue Filterregel erstellt.
Es muss ein eindeutiger Regelname vergeben werden. Mit Kriterien mit und -Operator verbinden wird festgelegt,
  • ob alle Kriterien erfüllt sein müssen ( und )
  • oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ( oder ).
Kriterien
Eine Filterung nach den im folgenden genannten Kriterien ist möglich. Mithilfe der Schaltfläche unten rechts lassen sich mehrere Bedingungen kombinieren.
Kriterien Kategorie Kriterien und ihre Konfigurationsmöglichkeiten
Protokoll
 Protokoll 
Wenn eine E-Mail eingeht

und Protokoll

ist / ist nicht

SMTP / Mail-Connector / POP3

Adresswerte
 Adresswerte 
Wenn eine E-Mail eingeht
und Quellhost und Zielhost und Sender
  • Sender bezieht sich auf den "Envelope Sender" in der SMTP-Kommunikation und nicht auf den Mailheader From.
  • Soll sich z.B. ein Allowlisteintrag auf "From" im Header beziehen muss "und Header-Feld" / "From" verwendet werden.
    •  und Empfänger und Header-Feld
  • Das Header-Feld »from« bezeichnet einen sendenden Mail-Server (Received: from) - nicht das Feld »Absender«
    •

    ist / ist nicht / enthält / enthält nicht /
    passt auf Regex / endet auf / endet nicht auf

    »beliebige Werte

    Automatische Erkennung
     Automatische Erkennung 
    Wenn eine E-Mail eingeht
    und ist als Spam / nicht als Spam klassifiziert und ist als verdächtig / ist nicht als verdächtig eingestuft und weitere Untersuchungen werden empfohlen / sind nicht zwingend notwendig
    Die Spamfilter-Engine erwartet, daß sich die Kategorie dieser E-Mail in den nächsten 15 Minuten noch ändern könnte.

    und ist eine Bulk E-Mail / ist keine Bulk E-Mail (Massen-E-Mail) und enthält einen Virus / enthält keinen Virus und wurde vom URL-Filter erfasst / wurde nicht vom URL-Filter erfasst und enthält Links / enthält keine Links, deren Text und Ziel voneinander abweichen notempty
    Erkennung und Markierung überarbeitet
    Dient zum erkennen von Fake-URLs. Normaler Text, der nicht wie eine URL aufgebaut ist, bleibt unberücksichtigt.
    und stammt von einem / stammt nicht von einem authentifizierten Benutzer
    Inhalt
     Inhalt 
    Wenn eine E-Mail eingeht

    und mit Inhalt dessen

    MIME-Typ / Dateiname

    ist / ist nicht / enthält / enthält nicht /
    passt auf Regex / endet auf / endet nicht auf

    »beliebige Werte

    Domänen Ergebnis Filter
     Domänen Ergebnis Filter 
    Wenn eine E-Mail eingeht

    und DKIM-Ergebnis für Domäneund SPF-Ergebnis für Domäne

    »beliebige Domain

    existiert und ist / existiert nicht oder ist nicht

    »fail »pass »temperror
    Nur SPF:
    »neutral »permerror »softfail

    Voraussetzung für die Nutzung ist im Menü Anwendungen Mailrelay  Bereich Allgemein die Aktivierung der Option SPF/DKIM/DMARC Prüfungen: Ein

    Wurden Elemente einer E-Mail von einer Domain signiert DomainKeys Identified Mail, wird damit die Signatur verifiziert und das Ergebnis dem Header der E-Mail hinzugefügt. Dazu wird die Signatur mit dem öffentlichen Schlüssel aus dem DNS der Mail-Domäne überprüft.
    Das dem Header hinzugefügte Ergebnis wird an dieser Stelle abgefragt. Mögliche Ergebnisse:

    »fail Signatur ungültig
    »pass Signatur gültig
    »temperror meist: Fehler in der DNS-Auflösung; generell: Fehler, der zu einem späteren Zeitpunkt ggf. nicht mehr auftritt

    Der Absender einer E-Mail kann in einem txt-Record seiner Domäne alle zum Versand von E-Mails berechtigte Computer (Server) mit Hostnamen und IP-Adresse eintragen. Diese Einträge werden auf smtp-Ebene mit dem Eintrag Received: from aus dem Mail-Header abgeglichen und das Ergebnis dem Mail-Header hinzugefügt.

    »fail Client-Host explizit nicht autorisiert
    »neutral keine explizite Aussage getroffen
    »pass E-Mail durchlassen
    »permerror Fehler (z.B. Syntax) in DNS Resource Records
    »softfail nicht explizit unautorisiert, aber auch nicht autorisiert ("~"-qualifier im DNS RR)
    »temperror meist: Fehler in der DNS-Auflösung; generell: Fehler, der zu einem späteren Zeitpunkt ggf. nicht mehr auftritt
    DMARC-Ergebnis/Policy-Empfehlung
     DMARC-Ergebnis/Policy-Empfehlung 
    Wenn eine E-Mail eingeht

    und DMARC-Ergebnis/Policy-Empfehlung ist

    pass / quarantine / reject
    Kriterien für pass: veraltete Schlüssel mit z.B. rsa-sha1 oder rsa-sha256 mit weniger als 1024 Bit Schüssellänge werden nicht akzeptiert
  • Sollte nur in Verbindung mit einer konkreten Daomain, von der grundsätzlich korrekte dkim-Signaturen erwartet werden, verwendet werden.
    • Tags
     Tags 
    Wenn eine E-Mail eingeht

    und ähnelt einer E-Mail mit dem Tagund ähnelt nicht einer E-Mail mit dem Tag

    Tag
    Entweder wird ein vorhandener Tag ausgewählt.
    Oder es wird ein neuer mithilfe der Schaltfläche hinzugefügt.

    Ähnlichkeitserkennung
     Ähnlichkeitserkennung 
    notempty
    Neu ab v14.1.1 Experimentell

    Wenn eine E-Mail eingeht

    und enthält von der Ähnlichkeitserkennung verdächtigte Domains und enthält keine von der Ähnlichkeitserkennung verdächtigte Domains

  • Diese Feature ist experimentell und sollte daher nur mit Bedacht verwendet werden!
  • Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema Mail Security
    • Aktionen
    Bei Aktionen ausführen: stehen folgende Optionen zur Verfügung:
  • Die Prüfung auf das Regelwerk wird bei den Aktionen
    • zutreffenden Inhalt filtern und
    • E-Mail im Betreff markieren mit
    nicht abgebrochen, sondern fortgeführt.
    Weitere Filterregeln können auf diese E-Mails angewendet werden.
  • In allen anderen Aktions-Fällen wird, sofern die Kriterien zutreffen, die Prüfung auf das Regelwerk nach der Aktion beendet.
    • Aktion Beschreibung
    E-Mail annehmen Nimmt die E-Mail an. Die Prüfung auf das Regelwerk wird beendet.
    E-Mail ablehnen Der Absender erhält eine Benachrichtigung, dass seine E-Mail abgelehnt wurde.
  • Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!

    • notempty
    Bei der Verwendung des Mail-Connectors wird von dieser Funktion dringend abgeraten.
    Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!
    E-Mail in Quarantäne aufnehmen und erneut filtern nach: Zusätzlich Eingabe der Quarantänedauer in Minuten. Beispiel: 30 Minuten
  • Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
    • E-Mail in Quarantäne nehmen (und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten)
  • Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
    • E-Mail verwerfen Die E-Mail wird entsorgt, ohne dass der Absender benachrichtigt wird.
  • Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
    • zutreffenden Inhalt filtern bzw. abweichenden Link markieren notempty
    Erkennung und Markierung überarbeitet
    		 Markiert alle Links in einer E-Mail mit ℹ️. Text, der wie ein Link aussieht, aber zu eine anderen Adresse verweist wird mit ⛔ gekennzeichnet.
    • Linktext und Anzeigetext gleich (mit und ohne Protokoll) (Linktext: https://securepoint.de, Anzeigetext: ( https:// ) securepoint.de) → ℹ️
    • Linktext mit nicht-linkartigem Anzeigetext (Linktext: https://securepoint.de, Anzeigetext: Besuch uns auf unserer Webseite) → ℹ️
    • Linktext mit linkartigem, anderem Anzeigetext (mit und ohne Protokoll) (Linktext: https://securepoint.de, Anzeigetext: ( https:// ) github.com) → ⛔
    • Mailto-Link (Linktext: mailto: HomerS@ttt-point.de, Anzeigetext: HomerS@ttt-point.de) → ℹ️ (alle Links mit mailto: als Protokoll erhalten ein Info-Icon)
    • Kein Linktext mit einem linkartigen Anzeigetext ohne Protokoll (Linktext: @, Anzeigetext: @securepoint.de) -> keine Markierung
    • Bilder mit eingebettetem Link (<a href="https://securepoint.de><img src="https://link.to.image.de/image.png></a>) → ℹ️
    • Bilder ohne eingebetteten Link (<img src="https://link.to.image.de/image.png>) → keine Markierung
    • HTML-Buttons → ℹ️
    E-Mail im Betreff markieren mit Text, mit dem der Betreff so ergänzt wird, daß die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann.
    Verhalten bei Aktion E-Mail im Betreff markieren mit
    Das Verhalten einer Mailfilterregel mit der Aktion E-Mail im Betreff markieren mit ist abhängig davon, ob die E-Mail sich in Quarantäne befindet, oder nicht.
    • E-Mail ist nicht in Quarantäne: Wird eine E-Mail versendet, bzw. empfangen, bei der diese Mailfilterregel zutrifft, so wird die gesetzte Markierung in den E-Mail Betreff gesetzt.
    • E-Mail ist in Quarantäne: Wird eine E-Mail in Quarantäne gesetzt, bzw. eine E-Mail in Quarantäne erneut versendet, wo jeweils diese Mailfilterregel zutrifft, so wird der Betreff nicht verändert.
      Grund: Im Mailarchiv werden die Informationen der originalen E-Mail abgespeichert. Deshalb kann der Betreff nicht verändert werden.

    Allowlist Ausnahme Regel

    In einer Allowlist-Regel wird unter bestimmten Bedingungen das Annehmen einer Mail festgelegt. Damit eine Regel als Allowlist-Regel funktioniert, muss die Reihenfolge definiert werden, so daß diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift. Durch klicken und halten mit der linken Maustaste auf die Allowlist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.Die Allowlist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer. Mailfilter UTMbenutzer@firewall.name.fqdnAnwendungen Mailfilter-Log Filterregel verschieben
  • Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema Mail Security.

    • Tags

    Mit Hilfe von Tags lassen sich Sets an E-Mails auswählen. Aufgrund dieser Sets wird ein Pattern erstellt und jede neue eingehende E-Mail wird anhand dieses Patterns auf Ähnlichkeit überprüft. Über entsprechende Mailfilterregeln können dann bestimmte Aktionen durchgeführt werden. Mailfilter UTMbenutzer@firewall.name.fqdnAnwendungen Mailfilter-Log Die Übersicht der vorhandenen Tags
    Damit E-Mails getagt werden können, müssen diese im Mailarchiv abgespeichert werden. Daher ist es ratsam unter Anwendungen Mailfilter  Bereich Einstellungen bei
    Mailarchiv
     die Option Alle E-Mail Transaktionen speichern zu aktivieren Ja.
    In der Tag-Übersicht wird folgendes angezeigt:
    • Name: Der Name des Tags
    • Beschreibung: Die Beschreibung des Tags, wenn vorhanden
    • Verwendet in Mailfilter-Regeln: Zeigt die Mailfilter-Regeln an, in denen dieser Tag verwendet wird

    Öffnet den Dialog zum Bearbeiten des Tags
    Löscht den Tag

    Mit der Schaltfläche Tag hinzufügen wird ein neuer Tag hinzugefügt.
    Beschriftung Wert Beschreibung Tag hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenMailfilter Fenster zum Hinzufügen eines Tags
    Name:     Einen passenden Namen für den Tag wählen
    Beschreibung:     Optional Eine Beschreibung für die Funktion von diesem Tag eintragen
    Über die Schaltfläche Speichern und schließen wird der Tag abgespeichert und das Fenster geschlossen.

    Tags einsetzen

    Um einen erstellten Tag anwenden zu können, muss eine Filterregel konfiguriert werden.
    • Bei Filterregeln über die Schaltfläche Regel hinzufügen eine neue Filterregel erstellen, oder bei einer existierenden Filterregel über die Schaltfläche die Filterregel bearbeiten
    • Die Filterregel konfigurieren
    • Unter Wenn eine E-Mail eingeht und ähnelt einer E-Mail mit dem Tag, oder und ähnelt nicht einer E-Mail mit dem Tag auswählen
    • Den erstellten Tag auswählen.

    Nach dem Abspeichern der Filterregel kann dieser Tag im Benutzerinterface eingesetzt werden. Weiteres dazu beschreibt dieser Wiki-Artikel.

    Benutzerberechtigung

    Damit ein Benutzer E-Mails mit Tags versehen kann, benötigt dieser Benutzer die entsprechende Gruppenberechtigung.
    Unter Authentifizierung Benutzer wird bei Gruppen die entsprechende Gruppe über Bearbeiten ausgewählt.
    Im Abschnitt Berechtigungen müssen folgende Berechtigungen aktiv sein:
    • Ein Userinterface
    • Ein Mailfilter Administrator
    • Ein Mailtag Administrator
    		 Gruppe bearbeiten UTMbenutzer@firewall.name.fqdnAuthentifizierungBenutzer Die benötigten aktiven Berechtigungen

    CLI

    Folgende CLI-Befehle sind für Tags vorhanden:
    • Email zum Tag hinzufügen mail filterng tag add mail <name> tag <name>
      • Falls der Tag nicht vorhanden ist wird ein neuer erstellt
    • Tag-Namen mit Beschreibung erstellen mail filterng tag set description <text> tag <name>
    • Beschreibung setzen mail filterng tag set description <text> tag <name>
    • Infos über vorhandene Tags mail filterng tag get
    • Liste der archivierten Emails mit zugehörigen Tag zurückgeben mail archive get
    • Gesamten Tag löschen mail filterng tag purge tag <name>
    • Email von tag entfernen mail filterng tag remove mail <name> tag <name>

    URL-Filter











    Text für E-Mails, die wegen der beinhalteten URLs gefiltert wurden. Mailfilter UTMbenutzer@firewall.name.fqdnAnwendungen Mailfilter-Log URL-Filter mit einigen Filtern
    Regel hinzufügen
    Regel hinzufügen
    Typ: Domain anyideas.com Domain in Klartext-Schreibweise. Es wird auf alle Subdomains und Unterseiten gefiltert. Regel hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungen Filterregel
    Typ: URL *.anyideas.com/pages/* Es wird nur auf exakt die URL gefiltert (Wildcard * ist möglich)
    Typ: URL Regex .*\.anyideas\.com URL im Regex Format, das zahlreiche Platzhalter erlaubt
    Syntax der Regulären Ausdrücke - Regex
    Typ: Kategorie Unbekannt
    • Von Securepoint gepflegte Content Filter Liste.
      Eine Übersicht mit allen Kategorien ist hier zu finden.
  • Kategorie: Unbekannt
    Damit lässt sich der Zugriff auf alle Webseiten blockieren, die bisher von Securepoint nicht klassifiziert wurden
    • Meldung versehentlich falsch kategorisierter Seiten erfolgt hier.

    Einstellungen

    Hier besteht die Möglichkeit, einen Spamreport erstellen zu lassen, die Blocking-Meldungen zu ändern und zu definieren, nach welchen Kriterien die E-Mails im Mailarchiv der UTM vorgehalten werden.

    Allgemein

    notempty
    Neu ab v14.0: Aktivierung direkt im Mailfilter
    Beschriftung Wert Beschreibung Mailfilter UTMbenutzer@firewall.name.fqdnAnwendungen Mailfilter-Log Aktivierung des Mailfilters unter Anwendungen Mailfilter  Bereich Einstellungen Abschnitt Allgemein
    Mailfilter für Mailrelay / Mail-Connector: Aus Aktiviert den Mailfilter für Mailrelay und Mail-Connector
    Mailfilter für POP3-Proxy Aus Aktiviert den Mailfilter für POP3-Proxy

    Spamreport



























    Der Spamreport kann in bestimmten Intervallen die E-Mail Benutzer über von der UTM gefilterte, geblockte oder in Quarantäne genommene E-Mails informieren. Dieser Report kann entweder an einem bestimmten Wochentag oder Täglich, zu einer bestimmten Uhrzeit versendet werden.

    Aktion Wert Beschreibung Mailfilter UTMbenutzer@firewall.name.fqdnAnwendungen Mailfilter-Log Einstellungen Spamreport
    Berichte aktivieren: Keine
    (Default)    		 Es werden keine Spamreports versendet.
    Benutzer Es werden Berichte an die Benutzer versendet.
    Benutzer und Admin Es werden Berichte an die Benutzer und eine Übersicht an den Administrator versendet.
    Zustellbedingung: Immer zustellen
    (Default)    		 Es wird auf jeden Fall ein Spam-Report gesendet.
    Nicht angenommen Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail gefiltert, quarantänisiert oder abgelehnt wurde.
    Quarantänisiert oder gefiltert Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail Quarantänisiert oder gefiltert wurde.
    Alternativer Hostname / IP:     Falls über eine externe IP oder einen anderen Hostnamen auf das Webinterface mit dem Mailserver zugegriffen werden soll.
    Tag: Montag Dieser Report kann entweder an einem bestimmten Wochentag oder jeden Tag versendet werden.
    1. Bericht notempty
    aktualisiert

    20 : 00 Uhr    		 Legt die Uhrzeit für das Versenden des Berichts fest
    2. Bericht
    3.Bericht
    4. Bericht    		 Aus Bei täglichen Berichten, können insgesamt vier Berichte zu festgelegten Zeiten versendet werden.

    Damit der Report den E-Mail Benutzer auch erreicht, ist es notwendig, dass sich dieser in einer Gruppe befindet, die die Berechtigung Spamreport beinhaltet.

    Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.

    Gruppe hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungBenutzer Gruppe unter Authentifizierung Benutzer hinzufügen Die Einstellung dazu erfolgt im Menü
    Authentifizierung Benutzer Gruppen + Gruppe hinzufügen bzw. bearbeiten unter Berechtigungen:
    Hier müssen folgende Abschnitte aktiviert werden:

    Spamreport
    Ein aktiviert die Erstellung des Spamreports
    Userinterface
    Ein Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.

    Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.

    Im Abschnitt Mailfilter müssen weitere Einstellungen vorgenommen werden, u.a. wird dort die E-Mail Adresse hinterlegt, an die Berichte gesendet werden:





  • <This function may allow the downloading of viruses and should therefore only be allowed for experienced users!/li> }}
    • Beschriftung Default Beschreibung
    Herunterladen von folgenden Anhängen erlauben: Keine (Default) Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen.
    Gefiltert, aber nicht quarantänisiert
    Quarantänisiert, aber nicht gefiltert
  • Diese Funktion ermöglicht u.U. das herunterladen von Viren und sollte daher nur versierten Benutzern erlaubt werden!
    • Quarantänisiert und/oder gefiltert
  • Diese Funktion ermöglicht u.U. das herunterladen von Viren und sollte daher nur versierten Benutzern erlaubt werden!
    • Weiterleiten von folgenden E-Mails erlauben:
  • Die Berechtigung Mailfilter Administrator überschreibt diese Konfiguration mit dem Default Wert. notempty
    aktualisiert
    		•  Keine Mitglieder dieser Gruppe können im User-Interface E-Mails weiterleiten, die bestimmte Kriterien erfüllen.
    Gefiltert, aber nicht quarantänisiert
    Quarantänisiert, aber nicht gefiltert (Default)
  • Diese Funktion ermöglicht u.U. das weiterleiten von Viren und sollte daher nur versierten Benutzern erlaubt werden!
    • Quarantänisiert und/oder gefiltert
  • Diese Funktion ermöglicht u.U. das weiterleiten von Viren und sollte daher nur versierten Benutzern erlaubt werden!
    • Bericht E-Mail-Adresse:     E-Mail-Adresse, an die ein Spam-Report versendet wird.
    Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet.
    Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.

    Sprache der Berichte: Default Vorgabe unter Netzwerk Servereinstellungen →
    Firewall
     → Sprache der Berichte
    Es kann gezielt ausgewählt werden: Deutsch bzw. Englisch
    E-Mail-Adressen
    E-Mail-Adresse Eintragen einer Mail-Adresse in die Liste
    support@ttt-point.de E-Mailkonten, die von Mitgliedern dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren.
    Löschen mit

    Spamreport an den User.



    Ersatzmeldungen

    Ersatzmeldungen


    Hier werden Texte definiert, die anstatt des blockierten E-Mail Abschnitts (Plain-Text, formatierter Text oder Anhang) angezeigt werden sollen. Mit dem Bearbeitern-Werkzeug können die Texte geändert werden. Mailfilter UTMbenutzer@firewall.name.fqdnAnwendungen Mailfilter-Log Ersatzmeldungen
    Typ: Default-Nachricht Beschreibung
    Content-Blocking
    The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.
    		 Text für E-Mails, die wegen Ihres Inhalts oder Anhangs geblockt wurden.
    URL-Filter
    The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.
    		 Text für E-Mails, die wegen der beinhalteten URLs gefiltert wurden.
    Virus-Blocking
    The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.
    		 Text für E-Mails, die wegen einer Viruserkennung geblockt wurden.

    Mailarchiv

    Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden.
    Kriterium / Aktion Default Beschreibung
    Einstellungen Mailarchiv unter Anwendungen Mailfilter  Bereich Einstellungen Abschnitt
    Mailarchiv
    Maximale E-Mail-Anzahl: 1024 Gibt an, wie viele Mails lokal auf der UTM vorgehalten werden.
    Maximales E-Mail Alter: 7 Tage Definiert die Zeit der Vorhaltung.
    Maximale Archivgröße: 128 Megabytes Benennt den Speicherplatz, der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht.
    Alle E-Mail Transaktionen speichern: Aus Bei Aktivierung werden zusätzlich zu den voll­ständigen gefilterten und abgelehnten Mails auch die Meta-Informationen zu unbeanstandeten Mails gespeichert.
    Erneutes Zustellen als Anhang: Aus E-Mails in der Quarantäne können alternativ auch als Anhang in einer neuen E-Mail versendet werden.
    TNEF Handhabung:notempty
    Neu ab 12.6.2
    Früher TNEF Dekodierung aktivieren    		 Nicht Dekodieren E-Mails, deren formatierten Body-Elemente oder Anhänge von Microsoft Outlook im proprietären TNEF-Format kodiert wurden (.dat-Anhänge), werden nicht dekodiert und werden somit nicht vom Mailfilter untersucht.
    Dekodieren und Ersetzen TNEF-Format Kontent, wird dekodiert und ersetzt, um Schadsoftware abzuwehren.
    Dekodieren TNEF-Format Kontent, wird dekodiert, um ihn zu untersuchen, aber nicht generell ersetzt. Er wird natürlich trotzdem entfernt falls er als nicht zulässig eingestuft wurde.

    Abschluss

    Abschluss der Konfiguration mit Speichern.

    Mail-Header

    Folgende Werte können unter dem Headerfeld X-Securepoint durch den Mailfilter gesetzt werden:

    • X-Securepoint: Virusscan Failure
    • X-Securepoint: Spamcheck Failure
    • X-Securepoint: Virus found (virus_name)
    • X-Securepoint: Content Changed
    • X-Securepoint: Spam
    • X-Securepoint: Probably Spam
    • X-Securepoint: UrlFilterSpam
    • X-Securepoint: Bulk
    • X-Securepoint: FHASH notempty
      neu
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Mailfilter&oldid=99370“