Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Mailrelay: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
KKeine Bearbeitungszusammenfassung
K 1 Version importiert
 
(8 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 3: Zeile 3:
{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/Mailrelay.lang}}
{{:UTM/APP/Mailrelay.lang}}
{{var | neu--numerische Domains
| Ablehnungen vermeiden durch [[#Sonstige | Auflösen numerischer Domains]]
|  }}
{{var | neu--Prüfung Envelope-Sender
| [[#{{#var:Allgemein}} | Prüfung Envelope-Sender hinzugefügt]]
| [[#General | Envelope transmitter test added ]] }}
{{var | neu--OAuth2 für Smarthost
| [[#Smarthost | Smarthost mit OAuth 2 Authentifizierung möglich]]
| [[#Smarthost | Smarthost with OAuth 2 authentication possible ]] }}
{{var | neu--DKIM hinzufügen
| [[#Signierung | Hinzufügen von DKIM-Selectoren zu Domains]] wurde geändert
| [[#Signing | Adding DKIM selectors to domains]] has been changed }}
{{var | neu--Ausgehende IP-Adresse
| [[#Allgemein | Ausgehende IP-Adressen können für IPv4 und IPv6 getrennt angegeben werden]]
|  }}


{{var | neu--Signierung
{{var | neu--Signierung
| Lokale E-Mails können [[#Signierung | signiert]] werden
| Lokale E-Mails können [[#Signierung | signiert]] werden
| Local emails can be [[#Signierung | signed]] }}
| Local emails can be [[#Signierung | signed]] }}
{{var | neu--Schaubild-ex-intern
{{var | neu--nur private Schlüssel
| Darstellung für [[#Einstellungen_des_Providers | Szenario mit internem und externem Mailserver]]
| Wo erforderlich werden nur Zertifikate mit privatem Schlüssel-Teil angeboten
| Illustration for [[#Settings_on_the_provider_side | Scenario with internal and external mail server]] }}
| Where necessary, only certificates with a private key part are offered }}
{{var | neu--Allgemein Hinweis
| Hinweis zur alternativen [[#Allgemein | Aktivierung des Mailfilters]]
| }}
{{var | neu--From
| Beschreibung der [[#Relaying-Liste | Option ''From''  im Relaying]] ergänzt
|  }}


</div>{{Select_lang}}{{TOC2|limit=2}}
</div><div class="new_design"></div>{{Select_lang}}{{TOC2|limit=2}}
{{Header|12.6.0|
{{Header|14.1.1|
* {{#var:neu--Signierung}}
* {{#var:neu--numerische Domains}}
|[[UTM/APP/Mailrelay_v12.5.1 | 12.5.1]]
* {{#var:neu--Ausgehende IP-Adresse}}
* {{#var:neu--From}}
* {{#var:neu--Prüfung Envelope-Sender}} <small>(v14.1.0)</small>
* {{#var:neu--OAuth2 für Smarthost}} <small>(v14.1.0)</small>
* {{#var:neu--DKIM hinzufügen}} <small>(v14.1.0)</small>
|vorher-ver=14.0
|vorher=
* {{#var:neu--Allgemein Hinweis}}
|[[UTM/APP/Mailrelay_v14.0 | 14.0]]
[[UTM/APP/Mailrelay_v12.7.1 | 12.7.1]]
[[UTM/APP/Mailrelay_v12.5.1 | 12.5.1]]
[[UTM/APP/Mailrelay_v12.2.3 | 12.2.3]]
[[UTM/APP/Mailrelay_v12.2.3 | 12.2.3]]
[[UTM/APP/Mailrelay_v12.2 | 12.2.2]]
[[UTM/APP/Mailrelay_v12.2 | 12.2.2]]
[[UTM/APP/Mailrelay_v11.8.8 | 11.8.8]]
[[UTM/APP/Mailrelay_v11.8.8 | 11.8.8 {{#var:und älter}}]]
[[UTM/APP/Mailrelay_11.8.4 | 11.8.4]]
<!-- [[UTM/APP/Mailrelay_11.8.4 | 11.8.4]]
[[UTM/APP/Mailrelay_11.8.2 | 11.8.2]]
[[UTM/APP/Mailrelay_11.8.2 | 11.8.2]]
[[UTM/APP/MailRelay_11.8 | 11.8]]
[[UTM/APP/MailRelay_11.8 | 11.8]]
[[UTM/APP/Mailrelay_11.7| 11.7]]
[[UTM/APP/Mailrelay_11.7| 11.7]] -->
| {{Menu-UTM|{{#var:Anwendungen}}|Mailrelay}}
| {{Menu-UTM|Anwendungen|Mailrelay}}
}}<div class="new_design"></div>
}}
----


----


=== {{#var:Konfiguration des Mailrelay}} ===
=== {{#var:Konfiguration des Mailrelay}} ===
Zeile 41: Zeile 73:
* {{#var:feste IP-Adresse}}
* {{#var:feste IP-Adresse}}
<!--
<!--
* {{#var:A-Record}} {{info|1=<i class="fab fa-windows"></i><br>{{#var:A-Record--nslookup}}|icon=fab fa-windows}}{{info|1=<i class="fab fa-linux"></i><br>{{#var:A-Record--terminal}}|icon=fab fa-linux}}<small>)</small>
* {{#var:A-Record}} {{info|1=<i class="fab fa-windows"></i><br>{{#var:A-Record--nslookup}}|icon=fab fa-windows}}{{info|1=<i class="fab fa-linux"></i><br> host -t a ttt-point.de<br>ttt-point.de has address 195.4.169.36|icon=fab fa-linux}})
-->
-->
* {{#var:A-Record}} {{info|1=<br>{{#var:A-Record--nslookup}}|icon=fab fa-windows}}{{info|1=<br>{{#var:A-Record--terminal}}|icon=fab fa-linux}}<small>)</small>
* {{#var:A-Record}} {{info|1=<br>{{#var:A-Record--nslookup}}|icon=fab fa-windows}}{{info|1=<br>host -t a ttt-point.de<br>ttt-point.de has address 195.4.169.36|icon=fab fa-linux}}<small>)</small>
* {{#var:MX-Record}} {{info|1=<i class="fab fa-windows"></i><br>{{#var:MX-Record--nslookup}}|icon=fab fa-windows}}{{info|1=<i class="fab fa-linux"></i><br>{{#var:MX-Record--terminal}}|icon=fab fa-linux}}<small>)</small>
* {{#var:MX-Record}} {{info|1=<i class="fab fa-windows"></i><br>{{#var:MX-Record--nslookup}}|icon=fab fa-windows}}{{info|1=<i class="fab fa-linux"></i><br>host -t mx ttt-point.de<br> ttt-point.de mail is handled by 10 mx01.ttt-point.de.|icon=fab fa-linux}}<small>)</small>
* {{#var:PTR-Record}} {{info|1==<i class="fab fa-windows"></i><br>{{#var:PTR-Record--nslookup}}|icon=fab fa-windows}}{{info|1=<i class="fab fa-linux"></i><br>{{#var:PTR-Record--terminal}}|icon=fab fa-linux}}<small>)</small>
* {{#var:PTR-Record}} {{info|1==<i class="fab fa-windows"></i><br>{{#var:PTR-Record--nslookup}}|icon=fab fa-windows}}{{info|1=<i class="fab fa-linux"></i><br> host -t ptr 195.4.169.36<br>36.169.4.195.in-addr.arpa domain name pointer mx01.ttt-point.de.
|icon=fab fa-linux}}<small>)</small>
<br>
<br>
'''''{{#var:Dies sind alles Einstellungen}}'''''
'''''{{#var:Dies sind alles Einstellungen}}'''''
Zeile 51: Zeile 84:
{{Hinweis-box|{{#var:Hinweis}} }} {{#var:Einstellungen des Providers-Hinweis}}
{{Hinweis-box|{{#var:Hinweis}} }} {{#var:Einstellungen des Providers-Hinweis}}


{{Gallery3| {{#var:Mailserver intern--Bild}} | {{#var:Mailserver intern--cap}}
{{Gallery3| {{#var:Mailserver intern--Bild}} | {{#var:Mailserver intern--cap}} | class-cell1="width:unset;"
| {{#var:Mailserver extern--Bild}} | {{#var:Mailserver extern--cap}}
      | {{#var:Mailserver extern--Bild}} | {{#var:Mailserver extern--cap}}
|i=2 | class=blank }}
|i=2 | class=blank }}
<li class="list--element__alert list--element__hint">{{#var:Szenario DNS}}</li>
<li class="list--element__alert list--element__hint">{{#var:Szenario DNS}}</li>
Zeile 59: Zeile 92:


==== {{#var:Regelwerk}} ====
==== {{#var:Regelwerk}} ====
{| class="sptable2 pd5 zh1 einrücken"
{| class="sptable2 pd5 zh1 einrücken"
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3"| {{#var:Regelwerk--desc}}
| colspan="3"| {{#var:Regelwerk--desc}}
|-
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="9"| <span class="img-container mw-available">{{Dialog-header|{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
| class="Bild" rowspan="9" | <span class="img-container mw-available">{{Dialog-header|{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
{| class="sptable2 pd5 tr--bc__white zh1 available"
{| class="sptable2 pd5 tr--bc__white zh1 available"
|- class="bold small no1cell"
|- class="bold small no1cell"
Zeile 89: Zeile 123:
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3"| {{#var:Regelwerk zweite Regel--desc}}
| colspan="3" | {{#var:Regelwerk zweite Regel--desc}}
|-
|-
| {{b|{{#var:Aktiv}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Aktiv--desc}}
| {{b|{{#var:Aktiv}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Aktiv--desc}}
Zeile 107: Zeile 141:
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3"| {{Hinweis-box|{{#var:Hinweis}} }} {{#var:Regelwerk-Hinweis}}
| colspan="3" | {{Hinweis-box|{{#var:Hinweis}} }} {{#var:Regelwerk-Hinweis}}
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3"| {{Hinweis-box|{{#var:Wichtig}} }} {{#var:Es darf keine Portweiterleitung für SMTP existieren}}
| colspan="3"| {{Hinweis-box|{{#var:Wichtig}} }} {{#var:Es darf keine Portweiterleitung für SMTP existieren}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 119: Zeile 153:
<div class="Einrücken">
<div class="Einrücken">
{{#var:E-Mail-Adresse--desc}}
{{#var:E-Mail-Adresse--desc}}
<br clear=all></div>
</div>
----
----


Zeile 126: Zeile 160:
<div class="Einrücken">
<div class="Einrücken">
{{#var:Grundkonfiguration des Mail Relay--desc}}
{{#var:Grundkonfiguration des Mail Relay--desc}}
<br clear=all></div>
</div>




Zeile 133: Zeile 167:
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="11" | {{Bild| {{#var:Allgemein--Bild}} |{{#var:Allgemein--desc}}||Mailrelay|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailrelay Log|icon2=fa-save }}
| class="Bild" rowspan="11" | {{Bild| {{#var:Allgemein--Bild}} |{{#var:Allgemein--desc}}||Mailrelay|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailrelay Log|icon2=fa-save|Alerts=true }}
|-
|-
| {{b|{{#var:Mailfilter aktivieren}} }} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Aktivieren}}  
| {{b|{{#var:Mailfilter aktivieren}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:Mailfilter aktivieren--desc}}{{info|{{Hinweis-box|{{#var:neu ab}} v14.0|gr|14.0|status=neu}} {{#var:Mailfilter aktivieren--Info}} }}
|-
|-
| {{b|{{#var:SASL-Authentifizierung}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:SASL-Authentifizierung--desc}}
| {{b|{{#var:SASL-Authentifizierung}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:SASL-Authentifizierung--desc}}
|-
| {{b|{{#var:Envelope-Sender für Benutzer prüfen}} }} {{Hinweis-box|{{#var:neu ab}} v14.1.0|gr|14.1.0|status=neu}} || {{ButtonAus|{{#var:aus}} }} || {{#var:Envelope-Sender für Benutzer prüfen--desc}} {{info| {{#var:Envelope-Sender für Benutzer prüfen--info}} }}
|-
|-
| {{b|{{#var:Postmaster-Adresse}} }} || {{ic| admin-mail@anyideas.de |class=available|bc=hgrau}} || {{#var:Postmaster-Adresse--desc}}
| {{b|{{#var:Postmaster-Adresse}} }} || {{ic| admin-mail@anyideas.de |class=available|bc=hgrau}} || {{#var:Postmaster-Adresse--desc}}
Zeile 149: Zeile 185:
| {{Button|IPv6|dr|class=available}} || {{#var:IPv6--desc}}
| {{Button|IPv6|dr|class=available}} || {{#var:IPv6--desc}}
|-
|-
| {{b|{{#var:Ausgehende IP-Adresse}} }} || {{ic| |rechts|icon=/--- |iconw=x|iconborder=none|class=available}} || {{#var:Ausgehende IP-Adresse--desc}}
| {{b|{{#var:Ausgehende IPv4-Adresse}} }}{{Hinweis-box| |gr|14.2|status=update}} || {{ic| |rechts|icon=/--- |iconw=x|iconborder=none|class=available}} || rowspan="2" | {{#var:Ausgehende IP-Adresse--desc}} <br>{{Hinweis-box| {{#var:neu ab}} v14.1.1|gr|14.2|status=update}} {{#var:IP-Adressen getrennt}}
|-
| {{b|{{#var:Ausgehende IPv6-Adresse}} }} {{Hinweis-box| |gr|14.2|status=update}} || {{ic| |rechts|icon=/--- |iconw=x|iconborder=none|class=available}}
|-
|-
| {{b|{{#var:SPF/DKIM/DMARC Prüfungen}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:SPF/DKIM/DMARC Prüfungen--desc}} {{Info| {{#var:47d}} }}<br> {{Hinweis-box||gr}} {{#var:SPF/DKIM/DMARC Prüfungen-Hinweis}}  
| {{b|{{#var:SPF/DKIM/DMARC Prüfungen}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:SPF/DKIM/DMARC Prüfungen--desc}} {{Info| {{#var:47d}} }}<br> {{Hinweis-box||gr}} {{#var:SPF/DKIM/DMARC Prüfungen-Hinweis}}  
Zeile 155: Zeile 193:
|
|
|}
|}
<br clear=all>
----
----




{{h-4| Smarthost | {{Kasten|Smarthost}} }}
{{h-4|Smarthost| {{Kasten|Smarthost}} }}
<div class="Einrücken">
<div class="Einrücken">
{{#var:Smarthost--desc}}
{{#var:Smarthost--desc}}
Zeile 168: Zeile 205:
| class="Bild" rowspan="14" | {{Bild| {{#var:Smarthost--Bild}} |{{#var:Smarthost--cap}} }}
| class="Bild" rowspan="14" | {{Bild| {{#var:Smarthost--Bild}} |{{#var:Smarthost--cap}} }}
|-
|-
| {{b|{{#var:Smarthost aktivieren}}:}} || {{ ButtonAn|{{#var:Ein}} }} || {{#var:Smarthost aktivieren--desc}}  
| {{b|{{#var:Smarthost aktivieren}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Smarthost aktivieren--desc}}  
|-
|-
| {{b|Smarthost:}} || {{ic|smtp.anyideas.de|class=avialable}} || {{mobil|<code>smtp.anyideas.de</code><br>}} {{#var:58}}
| {{b|Smarthost:}} || {{ic|smtp.anyideas.de|class=avialable}} || {{mobil|<code>smtp.anyideas.de</code><br>}} {{#var:58}}
|-
|-
| {{b|Port:}} || {{ic|587|c|w=50px}} || {{#var:Port--desc}}
| {{b|Port:}} || {{ic|465|c|w=50px}} || {{#var:Port--desc}}
|-
|-
| rowspan="2" | {{b|{{#var:TLS implizit verwenden}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:TLS implizit verwenden--desc}}
| rowspan="3" | {{b|{{#var:TLS implizit verwenden}} }} || {{ButtonAus|{{#var:Aus}} }} <small>'''default'''</small>|| {{#var:TLS implizit verwenden--desc}}
|-
|-
| {{ButtonAn|{{#var:Ein}} }} || {{#var:64}}
| {{ButtonAn|{{#var:Ein}} }} || {{#var:64}}
|-
| {{Alert|fc__or|fa=fas}} || {{#var:Portwarnung}}
|-
|-
| rowspan="3" | {{b|{{#var:Smarthost Verifikation}}:}} || {{Button|{{#var:Keine}} |dr|class=available}} || {{#var:Smarthost Verifikation--desc}}
| rowspan="3" | {{b|{{#var:Smarthost Verifikation}}:}} || {{Button|{{#var:Keine}} |dr|class=available}} || {{#var:Smarthost Verifikation--desc}}
Zeile 183: Zeile 222:
|-
|-
| {{Button|dane|dr|class=available}} || {{#var:dane--desc}}
| {{Button|dane|dr|class=available}} || {{#var:dane--desc}}
<!--
|-
|-
| {{b|{{#var:Authentifizierung aktivieren}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Authentifizierung aktivieren--desc}}
| rowspan="3" | {{b|{{#var:Authentifizierung}}:}} || {{Button|{{#var:Keine}} | class=aktiv}} || {{#var:Keine--desc}}
|-
|-
| {{b|{{#var:Benutzer}}:}} || {{ic|{{#var:Zugangsdaten}}|class=available}} || {{#var:Zugangsdaten Benutzer}}
| {{Button|{{#var:Lokale Authentifizierung}} | class=aktiv}} || {{#var:Lokale Authentifizierung--desc}}
|-
|-
| rowspan="2"| {{b|{{#var:Passwort}}:}} || {{ic|{{#var:Zugangsdaten}}|class=available}} || {{#var:Zugangsdaten Passwort}}
| {{Button|OAuth 2 | class=aktiv}} || {{#var:OAuth 2 Authentifizierung--desc}}
|-
|-
| {{button||icon=fas fa-eye}} || {{#var:Passwort anzeigen}}  
| {{b|{{#var:Benutzer}}:}}<small>'''{{#var:Nur bei}}''' {{Button|{{#var:Lokale Authentifizierung}} | class=aktiv small}}</small>|| {{ic|{{#var:Zugangsdaten}}|class=available}} || {{#var:Zugangsdaten Benutzer}}
|-
| rowspan="2"| {{b|{{#var:Passwort}}:}} <small>'''{{#var:Nur bei}}''' {{Button|{{#var:Lokale Authentifizierung}} | class=aktiv small}}</small> || {{ic|{{#var:Zugangsdaten}}|class=available}} || {{#var:Zugangsdaten Passwort}}
|-
| class=end | {{button||icon=fas fa-eye}} || {{#var:Passwort anzeigen}}
|-
| rowspan="2" | {{b|{{#var:OAuth 2 Verbindung}} }}  <small>'''{{#var:Nur bei}}''' {{Button|OAuth 2 | class=aktiv small}}</small>|| {{ic| | dr | class=available}} || {{#var:OAuth 2 Verbindung--desc}}
|-
| {{Button||+}} || {{#var:OAuth 2 Verbindung hinzufügen--desc}}
-->
 
|- class="Leerzeile"
| <span id=Authentifizierung></span>{{b|{{#var:Authentifizierung}}:}}
|-
| {{Button|{{#var:Keine}} | class=aktiv}} || || {{#var:Keine--desc}}
|-
| rowspan="2" | {{Button|{{#var:Lokale Authentifizierung}} | class=aktiv}} || {{b|{{#var:Benutzer}}:}} / {{b|{{#var:Passwort}}:}}<br>{{ic|{{#var:Zugangsdaten}}|class=available}}|| {{#var:Lokale Authentifizierung--desc}}
|-
| class=end | {{button||icon=fas fa-eye}} || {{#var:Passwort anzeigen}}  
|-
| rowspan="2" | {{Button|OAuth 2 | class=aktiv}} {{Hinweis-box|{{#var:neu ab}} v14.1.0|gr|141|status=neu}} || {{b|{{#var:OAuth 2 Verbindung}} }}<br>{{ic| | dr | class=available}} || {{#var:OAuth 2 Verbindung--desc}}
|-
| class=end | {{Button||+}} || {{#var:OAuth 2 Verbindung hinzufügen--desc}}
 
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}
<br clear=all>
 


{{h-4|Relaying| {{Kasten|Relaying}} }}
{{h-4|Relaying| {{Kasten|Relaying}} }}
{{Bild| {{#var:Relaying-Liste--Bild}} |{{#var:Relaying-Liste--cap}} | class=Bild-t}}
{{Bild| {{#var:Relaying-Liste--Bild}} |{{#var:Relaying-Liste--cap}}|class=Bild-t}}
{{h-5| {{#var:Relaying-Liste}} | {{KastenGrau|{{#var:Relaying-Liste}} }} }}
{{h-5| {{#var:Relaying-Liste}} | {{KastenGrau|{{#var:Relaying-Liste}} }} }}
<div class="Einrücken">
<div class="Einrücken">
Zeile 210: Zeile 273:
| {{b|Domain:}} || {{ic|anyideas.de|class=mw10}} || {{#var:E-Mail-Domainname oder IP-Adresse}}  
| {{b|Domain:}} || {{ic|anyideas.de|class=mw10}} || {{#var:E-Mail-Domainname oder IP-Adresse}}  
|-
|-
| rowspan="4" | {{b|{{#var:Option}}:}} || {{Button|NONE|dr|class=available}} || {{#var:None--desc}}
| rowspan="4" | {{b|Option:}} || {{Button|NONE|dr|class=available}} || {{#var:None--desc}}
|-
|-
| {{Button|From|dr|class=available}} || {{#var:From--desc}}
| {{Button|From|dr|class=available}} || {{#var:From--desc}}
<li class="list--element__alert list--element__hint">{{#var:From--Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:From--Warnung}} {{Hinweis-box||gr|14.2|status=update}}</li>
|-
|-
| {{Button|To|dr|class=available}} || {{#var:To--desc}}
| {{Button|To|dr|class=available}} || {{#var:To--desc}}
Zeile 218: Zeile 283:
| {{Button|Connect|dr|class=available}} || {{#var:Connect--desc}}
| {{Button|Connect|dr|class=available}} || {{#var:Connect--desc}}
|-
|-
| rowspan="3" | {{b|{{#var:Aktion}}:}} || {{Button|RELAY|dr|class=available}} || {{#var:Relay--desc}}
| rowspan="3" | {{b|{{#var:Aktion}}:}} || {{Button|RELAY|dr|class=available}}<br><small>{{#var:Nicht bei From}} {{Hinweis-box||gr|14.2|status=update}} </small> || {{#var:Relay--desc}}
|-
|-
| {{Button|{{#var:ABGELEHNT}}|dr|class=available}} || {{#var:Mails werden abgewiesen}}
| {{Button|{{#var:ABGELEHNT}}|dr|class=available}} || {{#var:Mails werden abgewiesen}}
Zeile 227: Zeile 292:
<div class="Einrücken">
<div class="Einrücken">
{{#var:Um also alle Mails zu relayen}}
{{#var:Um also alle Mails zu relayen}}
<br clear=all></div>
</div>


{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
Zeile 234: Zeile 299:
| {{b|Domain:}} || {{ic|anyideas.de|class=available}}  
| {{b|Domain:}} || {{ic|anyideas.de|class=available}}  
|-
|-
| {{b|{{#var:Option}}:}} || {{Button|To|dr|class=available}}
| {{b|Option:}} || {{Button|To|dr|class=available}}
|-
|-
| {{b|{{#var:Aktion}}:}} || {{Button|RELAY|dr|class=available}}
| {{b|{{#var:Aktion}}:}} || {{Button|RELAY|dr|class=available}}
Zeile 255: Zeile 320:
!  {{ButtonAus|{{#var:Aus}} }} <br>&ensp;{{#var:vom Mailrelay akzeptiert}}
!  {{ButtonAus|{{#var:Aus}} }} <br>&ensp;{{#var:vom Mailrelay akzeptiert}}
| @anyideas.de<br>@support.anyideas.de<br>@anyideas.de.com
| @anyideas.de<br>@support.anyideas.de<br>@anyideas.de.com
|}-->
|}
-->


{| class="wikitable Einrücken"
{| class="wikitable Einrücken"
! {{ButtonAn| {{#var:Ein}} }}<br> {{#var:vom Mailrelay akzeptiert}} !! {{ButtonAus| {{#var:Aus}} }}<br> {{#var:vom Mailrelay akzeptiert}}
! {{ButtonAn|{{#var:Ein}} }}<br> {{#var:vom Mailrelay akzeptiert}} !! {{ButtonAus|{{#var:Aus}} }}<br> {{#var:vom Mailrelay akzeptiert}}
|-
|-
| @anyideas.de ||  @anyideas.de<br>@support.anyideas.de<br>@anyideas.de.com
| @anyideas.de ||  @anyideas.de<br> @support.anyideas.de<br>@anyideas.de.com
|}
|}
<br clear=all>
<br clear=all>
Zeile 270: Zeile 336:
|-
|-
| {{b|{{#var:TLS Verschlüsselung als Server}} }} || {{ButtonAn|{{#var:Ein}} }} || {{#var:TLS Verschlüsselung als Server--desc}}
| {{b|{{#var:TLS Verschlüsselung als Server}} }} || {{ButtonAn|{{#var:Ein}} }} || {{#var:TLS Verschlüsselung als Server--desc}}
<!-- {{TabDL | {{Beschriftung | CA:}} | Auswahl der {{MenuD | öffentlichen Zertifizierungsstelle}}, wenn ein öffentliches Zertifikat einer Zertifizierungsstelle zur Verfügung steht.<br> Die UTM bringt eine eigene Zertifizierungsstelle mit eigenem Zertifikat mit, die per {{MenuD | Default}} vorgegeben sind. | w=5.5em | m=5px }} -->
|-
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|default|dr|class=mw6}} || {{#var:Zertifikat--desc}}
| {{b|{{#var:Zertifikat}}:}}{{info|{{Hinweis-box||gr|12.7.1|status=update}}{{#var:Nur private Zertifikate--Hinweis}} }} || {{Button|default|dr|class=mw6}} || {{#var:Zertifikat--desc}}
|-
|-
| rowspan="3" | {{b|{{#var:TLS Verschlüsselung als Client}}:}} || {{Button|may|dr|class=mw6}} || {{#var:TLS Verschlüsselung als Client--desc}}
| rowspan="3" | {{b|{{#var:TLS Verschlüsselung als Client}}:}} || {{Button|may|dr|class=mw6}} || {{#var:TLS Verschlüsselung als Client--desc}}
Zeile 283: Zeile 348:


{{h-4| SMTP Routen | {{Kasten|SMTP Routen}} }}
{{h-4| SMTP Routen | {{Kasten|SMTP Routen}} }}
<div class="einrücken">
 
{{h-5| {{#var:SMTP Routen-Liste}} | {{KastenGrau|{{#var:SMTP Routen-Liste}} }} }}
{{h-5| {{#var:SMTP Routen-Liste}} | {{KastenGrau|{{#var:SMTP Routen-Liste}} }} }}
<div class="Einrücken">
<div class="Einrücken">
Zeile 294: Zeile 359:
| {{b|Domain:}} || {{ic|anyideas.de ({{#var:130}})|class=available}}
| {{b|Domain:}} || {{ic|anyideas.de ({{#var:130}})|class=available}}
|-
|-
| {{b|Mailserver:}} || {{ic|{{#var:132}}|class=available}}  
| {{b|Mailserver:}} || {{ic|{{#var:entweder als FQDN oder die IP-Adresse}}|class=available}}  
|}
|}
<br clear=all></div>
<br clear=all></div>




{{h-5 | {{#var:Einstellungen}} | {{Kasten| {{#var:Einstellungen}} }} }}
{{h-5| {{#var:Einstellungen}} |{{Kasten|{{#var:Einstellungen}} }} }}
<div class="einrücken">
<div class="einrücken">
{{#var:Einstellungen--desc}}
{{#var:Einstellungen--desc}}
Zeile 305: Zeile 370:


{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:Funktion}} !! {{#var:Option}} !! {{#var:desc}}
! {{#var:Funktion}} !! Option !! {{#var:desc}}
|-
|-
| rowspan="4" | {{b|{{#var:E-Mail-Adresse überprüfen}}:}} || {{Button|{{#var:Aus}}|dr|class=available}} ||  {{#var:E-Mail-Adresse überprüfen--desc}}
| rowspan="4" | {{b|{{#var:E-Mail-Adresse überprüfen}}:}} || {{Button|{{#var:Aus}}|dr|class=available}} ||  {{#var:E-Mail-Adresse überprüfen--desc}}
Zeile 317: Zeile 382:
| colspan="2" | {{Button|{{#var:E-Mail-Adresse hinzufügen}}|+}} || {{#var:E-Mail-Adresse hinzufügen--desc}}
| colspan="2" | {{Button|{{#var:E-Mail-Adresse hinzufügen}}|+}} || {{#var:E-Mail-Adresse hinzufügen--desc}}
|}
|}
</div>
<br clear=all>




{{h4| {{#var:Signierung}} | {{Reiter|{{#var:Signierung}} }} }}  
{{h4|{{#var:Signierung}} |{{Reiter|{{#var:Signierung}} }} }}  
<div class="Einrücken">
<div class="Einrücken">
{{#var:Signierung--desc}}
{{#var:Signierung--desc}}
Zeile 327: Zeile 390:


{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3" | {{Kasten|{{#var:Allgemein}} }}  
| colspan="3" | {{Kasten|{{#var:Allgemein}} }}  
|-
|-
! colspan="2" | {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
! colspan="2" | {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="14" | {{Bild| {{#var:Signierung--Bild}} |{{#var:Signierung--cap}}||Mailrelay|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailrelay-Log|icon2=fa-save}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Signierung--Bild}} |{{#var:Signierung--cap}}||Mailrelay|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailrelay-Log|icon2=fa-save}}
|-
|-
| colspan="2" | {{b|{{#var:DKIM-Signierung}} }} || {{ButtonAn|{{#var:Ein}} }} || {{#var:DKIM-Signierung--desc}}  
| colspan="2" | {{b|{{#var:DKIM-Signierung}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:DKIM-Signierung--desc}}  
|-
|-
| colspan="2" | {{Hinweis-box| {{#var:neu ab}} v12.5.1|gr| 12.5.1 |status=neu}}<br>  {{b|{{#var:Lokale Emails signieren}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Lokale Emails signieren--desc}}
| colspan="2" | {{b|{{#var:Lokale Emails signieren}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Lokale Emails signieren--desc}}
|-
|-
| colspan="2" | {{b|{{#var:Maximale Anzahl an Prozessen}}:}} || {{ic|2|c|class=mw10}} || {{#var:Maximale Anzahl an Prozessen--desc}}
| colspan="2" | {{b|{{#var:Maximale Anzahl an Prozessen}}:}} || {{ic|2|c|class=mw10}} || {{#var:Maximale Anzahl an Prozessen--desc}}
|- class="noborder"
| colspan="3" | {{spc|Domains|gr}}
|-
| colspan="3" | {{Button|{{#var:Default-Konfiguration hinzufügen}} |+}} || {{#var:Default-Konfiguration hinzufügen--desc}}
|- class=noborder
| colspan="2" | {{b|1=DKIM-Selector <i class="fas fa-sort></i>}} || {{Kasten|mailrelay-dkim|blau}} {{Hinweis-box|{{#var:neu ab}} v14.1.0|gr|14.1|status=update}} || {{#var:DKIM Selector Label--desc}}
|- class="Leerzeile"
|
|-
| colspan="3" | <span id=hinzufuegen></span> {{Button|{{#var:Default-Konfiguration hinzufügen}} |+ |class=inaktiv}}&thinsp;{{Button||+}} <span class="Hover">{{#var:Hinzufügen}}</span> || {{#var:Hinzufügen--desc}}
| class=Bild rowspan="5" | {{Bild|{{#var:Domain hinzufügen--Bild}} | {{#var:Domain hinzufügen--cap}} | | {{#var:Domain hinzufügen}} | {{#var:Anwendungen}} | Mailreay }}
|-
|-
| class="Leerzeile" colspan="3" | {{spc|Domains|gr}}
| colspan="2" | {{b|{{#var:Domainname}} }} || {{ic| |class=available}} || {{#var:Domainname--desc}}
|-
|-
| colspan="3" | {{Button|{{#var:Default-Konfiguration hinzufügen}} |+}} || {{#var:Default-Konfiguration hinzufügen--desc}}
| colspan="2" | {{b|{{#var:Subdomänen signieren}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:Subdomänen signieren--desc}}
|-
| colspan="2" | {{b|{{#var:DKIM Selector}} }} || {{ic| {{cb|mailrelay-dkim|-}} | cb }} || {{#var:DKIM Selector--desc}}
|- class="Leerzeile"
|
|-
| colspan="3" | {{Button||mw}} <span class="Hover">{{#var:DNS-Einstellungen anzeigen}}</span> {{#var:see below}} || {{#var:see below}}
|-
|-
| colspan="3" | {{Button||+}} <span class="Hover">{{#var:Hinzufügen}}</span> || {{#var:Hinzufügen--desc}}
| colspan="3" | {{Button||w}} <span class="Hover">{{#var:Bearbeiten}}</span> || {{#var:edit--domain}}
|-
| colspan="3" | {{Button||trash}} <span class="Hover">{{#var:Löschen}}</span> || {{#var:Löscht den Eintrag}}
|- class="Leerzeile"
|
<!--
|-
|-
| colspan="3" | {{spc|fa|o|-|class=fas fa-folder|sp-class=bc__white}} / {{spc|fa|o|-|class=fas fa-folder-open|sp-class=bc__white}} || {{#var:domain-folder--desc}}
| colspan="3" | {{spc|fa|o|-|class=fas fa-folder|sp-class=bc__white}} / {{spc|fa|o|-|class=fas fa-folder-open|sp-class=bc__white}} || {{#var:domain-folder--desc}}
|-
|-
| colspan="3" | {{Button|1=<i class="glyphicons glyphicons-minus glyphicons-size-14"></i>}} || {{#var:selektor-entfernen}}
| colspan="3" | {{Button|1=<i class="glyphicons glyphicons-minus glyphicons-size-14"></i>}} || {{#var:selektor-entfernen}}
-->
|-
|-
| rowspan="4" | {{Button||mw}} || colspan="3" | {{#var:edit--domains--desc}}
| rowspan="4" | {{Button||mw}} || colspan="3" | {{#var:edit--domains--desc}}
| class=Bild rowspan=5| {{Bild| {{#var:DNS-Einstellungen--Bild}} | {{#var:DNS-Einstellungen--cap}} | | {{#var:DNS-Einstellungen anzeigen}} | {{#var:Anwendungen}} | Mailrelay }}
|-
|-
| {{b|Plain text}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:plain-text--desc}}  
| {{b|Plain text}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:plain-text--desc}} {{info|{{Bild|{{#var:Plain text zeigen--Bild}}|{{#var:Plain text zeigen--cap}} |class=width75}} | {{#var:Plain text zeigen}} }}
|-
|-
| colspan="2" | {{Button|Subdomain|copy}} || {{#var:copy--desc}}
| colspan="2" | {{Button|Subdomain|copy}} || {{#var:copy--desc}}
|-
|-
| colspan="2" | {{Button|{{#var:TXT Eintrag}} |copy}} || {{#var:copy--desc}}<br> {{Hinweis-box||g}} {{#var:TXT Eintrag--desc}} {{info| {{#var:TXT Eintrag--info hover}} }}
| colspan="2" | {{Button|{{#var:TXT Eintrag}} |copy}} || {{#var:copy--desc}}<br> {{Hinweis-box||g}} {{#var:TXT Eintrag--desc}} {{info| {{#var:TXT Eintrag--info hover}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{Kasten|{{#var:Allgemein}} }}  {{spc|{{#var:DKIM-Selektoren}} |gr}}
|-
|-
| colspan="3" | {{Button||w}} || {{#var:edit--domain}}
| colspan="3" | {{Button||+}} <span class="Hover">{{#var:Hinzufügen}}</span> || {{#var:Fügt einen DKIM-Selektor hinzu}}
| class=Bild rowspan="4" | {{Bild|{{#var:DKIM-Selektoren--Bild}} | {{#var:DKIM-Selektoren--cap}} ||Mailrelay|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailrelay-Log|icon2=fa-save }}  
|-
|-
| colspan="3" | {{Button||trash}} || {{#var:Löscht den Eintrag}}
| colspan="3" | {{Button||w}} <span class="Hover">{{#var:Bearbeiten}}</span> || {{#var:edit--dkim-selector| Bearbeitet den Eintrag }}
|-
|-
| class="Leerzeile" colspan="3" | <br>{{spc|{{#var:DKIM-Selektoren}} |gr}}
| colspan="3" | {{Button||trash}} <span class="Hover">{{#var:Löschen}}</span> || {{#var:Löscht den Eintrag}}
|-
|- class="Leerzeile"
| colspan="3" | {{Button||+}} <span class="Hover">{{#var:Hinzufügen}}</span> || {{#var:Fügt einen DKIM-Selektor hinzu}}
|
<!--
|-
|-
| colspan="3" | {{Button||+}} || {{#var:selektor-hinzufügen}}
| colspan="3" | {{Button||+}} || {{#var:selektor-hinzufügen}}
-->
|-
|-
| rowspan="11" | {{Button||w}} || colspan="3" | {{#var:edit--dkim-selector| Bearbeitet den Eintrag }}
| rowspan="11" | {{Button||w}} || colspan="3" | {{#var:edit--dkim-selector| Bearbeitet den Eintrag }}
| class=Bild rowspan="12" | {{Bild|{{#var:DKIM-Selektor bearbeiten--Bild}} | {{#var:DKIM-Selektor bearbeiten--cap}} ||{{#var:DKIM-Selektor bearbeiten}}|{{#var:Anwendungen}}|Mailrelay|icon=fa-save-close|icon2=fa-save }}
|-
|-
| {{b|Name:}} || {{ic|selector-2020-02-13-1|class=available}} || {{#var:dkim--selector--name}}
| {{b|Name:}} || {{ic|selector-2020-02-13-1|class=available}} || {{#var:Name des Selektors}}
|-
|-
| {{b|{{#var:RSA-Schlüssel}}:}} ||{{ic|{{#var:Schlüsselname}}|dr|class=available}} || {{#var:Schlüsselname--desc}}
| {{b|{{#var:RSA-Schlüssel}}:}} ||{{ic|{{#var:Schlüsselname}}|dr|class=available}} || {{#var:Schlüsselname--desc}}
|-
|-
| {{b|{{#var:Hash-Algorithmus}}:}} || {{ic|sha256|class=available|bc=hgrau}} || {{#var:algorithmus-verwendet|}}
| {{b|{{#var:Hash-Algorithmus}}:}} || {{ic|sha256|class=available|bc=hgrau}} || {{#var:algorithmus-verwendet|}}
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3" | {{Kasten|[–] {{#var:advanced-settings}} }}
| colspan="3" | {{Kasten|[–] {{#var:advanced-settings}} }}
|-
|-
| rowspan="2" | {{b|{{#var:header-canonicalization}} }} || {{Button|relaxed|dr|class=available}} || {{#var:header-canonicalization--desc}}
| rowspan="2" | {{b|{{#var:header-canonicalization}} }} || {{Button|relaxed|dr|class=available}} || {{#var:header-canonicalization--desc}}
Zeile 389: Zeile 484:
| {{b|{{#var:alt-header-signing}} }} || {{ic| {{cb|From}}  {{cb|Date}} <br>{{cb|Subject}} {{cb|To}}<br> {{cb|List-Unsubscribe}} {{cb|List-ID}} |cb|class=available}} || {{#var:alt-header-signing--desc}}
| {{b|{{#var:alt-header-signing}} }} || {{ic| {{cb|From}}  {{cb|Date}} <br>{{cb|Subject}} {{cb|To}}<br> {{cb|List-Unsubscribe}} {{cb|List-ID}} |cb|class=available}} || {{#var:alt-header-signing--desc}}
|}
|}
<br clear=all>
----
----


Zeile 396: Zeile 489:
<div class="Einrücken">
<div class="Einrücken">
{{#var:Optionale Einstellungen--desc}}
{{#var:Optionale Einstellungen--desc}}
</div>


{{h-4| Greylisting | {{Kasten|Greylisting}} }}
{{h-4|Greylisting| {{Kasten|Greylisting}} }}
<div class="Einrücken">
<div class="Einrücken">
{{#var:Greylisting--desc}}
{{#var:Greylisting--desc}}
Zeile 407: Zeile 501:
|-
|-
! {{#var:cap}} !! Default !! {{#var:desc}}
! {{#var:cap}} !! Default !! {{#var:desc}}
| class="Bild" rowspan="11" | {{Bild|{{#var:Greylist--Bild}} |{{#var:Greylisting--cap}}||Mailrelay|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailrelay-Log|icon2=fa-save}}
| class="Bild" rowspan="11" | {{Bild| {{#var:Greylist--Bild}} |{{#var:Greylisting--cap}}||Mailrelay|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mailrelay-Log|icon2=fa-save}}
|-
|-
| {{b|{{#var:165}}:}} || {{ic| {{cb|10.0.0.0/8}} {{cb|172.16.0.0/12}} {{cb|192.168.0.0/16}} {{cb|127.0.0.0/8}}|cb}} || {{#var:IP-Netzwerke--desc}}  
| {{b|{{#var:165}}:}} || {{ic| {{cb|10.0.0.0/8}} {{cb|172.16.0.0/12}} {{cb|192.168.0.0/16}} {{cb|127.0.0.0/8}}|cb}} || {{#var:IP-Netzwerke--desc}}  
|-
|-
| {{b|Domains:}} || {{ic||cb|class=mw100}}|| {{#var:168}} {{ic|smtp.anyideas.de|w=x}}<br> {{#var:169}}
| {{b|Domains:}} || {{ic||cb|class=mw100}}|| {{#var:168}} {{ic|smtp.anyideas.de|w=x}}<br> {{#var:169}}
|-
|-
| {{b|{{#var:Empfänger}}:}} || {{ic||cb|class=mw100}} || {{#var:Empfänger--desc}} {{cb|MailUser@ttt-point.de}}
| {{b|{{#var:Empfänger}}:}} || {{ic||cb|class=mw100}} || {{#var:Empfänger--desc}} {{cb|MailUser@ttt-point.de}}
|-
|-
| {{b|{{#var:Absender}}:}} ||  {{ic||cb|class=mw100}} || {{#var:Absender--desc}}
| {{b|{{#var:Absender}}:}} ||  {{ic||cb|class=mw100}} || {{#var:Absender--desc}}
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3" | {{h5| {{#var:Einstellungen}} | {{Kasten|{{#var:Einstellungen}} }} }}
| colspan="3" | {{h5|{{#var:Einstellungen}} | {{Kasten|{{#var:Einstellungen}} }} }}
|-
|-
| {{b|Greylisting:}} || {{ButtonAus|{{#var:Aus}} }} || {{ButtonAn|{{#var:Ein}} }} {{#var:aktiviert die Funktion}} {{info|1={{#var:greylisting--info}} }}
| {{b|Greylisting:}} || {{ButtonAus|{{#var:Aus}} }} || {{ButtonAn|{{#var:Ein}} }} {{#var:aktiviert die Funktion}} {{info|1={{#var:greylisting--info}} }}
Zeile 428: Zeile 522:
|-
|-
| {{b|{{#var:Verzögerung}}:}} || {{ic|2|c|class=mw7 }} {{#var:Minuten}} <small>(Default)</small> || {{#var:Verzögerung--desc}}
| {{b|{{#var:Verzögerung}}:}} || {{ic|2|c|class=mw7 }} {{#var:Minuten}} <small>(Default)</small> || {{#var:Verzögerung--desc}}
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3"| {{h5| {{#var:Subnetz-Übereinstimmung}} | {{Kasten|{{#var:Subnetz-Übereinstimmung}} }} }}
| colspan="3" | {{h5|{{#var:Subnetz-Übereinstimmung}} | {{Kasten|{{#var:Subnetz-Übereinstimmung}} }} }}
|-
|-
| {{b|{{#var:Subnetzmaske IPv4}}:}} || {{ic|{{cb|32}}|cb|class=available}} || {{#var:Subnetzmaske IPv4--desc}}
| {{b|{{#var:Subnetzmaske IPv4}}:}} || {{ic|{{cb|32}}|cb|class=available}} || {{#var:Subnetzmaske IPv4--desc}}
Zeile 435: Zeile 529:
| {{b|{{#var:Subnetzmaske IPv6}}:}} || {{ic|{{cb|128}}|cb|class=available}} ||
| {{b|{{#var:Subnetzmaske IPv6}}:}} || {{ic|{{cb|128}}|cb|class=available}} ||
|}
|}
<br>
 
<li class="list--element__alert list--element__hint em2">{{#var:185}}</li><br clear=all>
<li class="list--element__alert list--element__hint em2">{{#var:185}}</li>
<br>
<li class="list--element__alert list--element__positiv em2">{{#var:187}}</li>
<li class="list--element__alert list--element__positiv em2">{{#var:187}}</li>
<br clear=all></div>
</div>
 


{{h-4| Domain Mapping | {{Kasten|Domain Mapping }} }}
{{h-4|Domain Mapping| {{Kasten|Domain Mapping}} }}
{{Bild| {{#var:domain-mapping--bild}} |Domain Mapping|class=Bild-t}}
{{Bild| {{#var:domain-mapping--bild}} |Domain Mapping|class=Bild-t}}
<div class="Einrücken">
<div class="Einrücken">
Zeile 448: Zeile 542:
<p>{{#var:191}} </p>
<p>{{#var:191}} </p>
<br clear=all></div>
<br clear=all></div>


{{h-4| {{#var:Erweiterte Einstellungen}} | {{Kasten|{{#var:Erweitert}} }} }}
{{h-4| {{#var:Erweiterte Einstellungen}} | {{Kasten|{{#var:Erweitert}} }} }}
Zeile 456: Zeile 551:
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"  
|- class="Leerzeile"  
| colspan="3"| {{Kasten|Greeting Pause}}
| colspan="3"| {{h-5|Greeting Pause}}{{Kasten|Greeting Pause}}
|-
|-
! {{#var:cap}} !! {{#var:Funktion}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:Funktion}} !! {{#var:desc}}
Zeile 465: Zeile 560:
| {{b|{{#var:Dauer}}:}} || {{ic|2|c|class=available}} || {{#var:Dauer--desc|}} <br>{{Hinweis-box||gr}} {{#var:Dauer-Hinweis}}
| {{b|{{#var:Dauer}}:}} || {{ic|2|c|class=available}} || {{#var:Dauer--desc|}} <br>{{Hinweis-box||gr}} {{#var:Dauer-Hinweis}}
|- class="Leerzeile"   
|- class="Leerzeile"   
| colspan="3" | {{Kasten|{{#var:Empfänger-Beschränkung}} }}
| colspan="3" | {{h-5|{{#var:Empfänger-Beschränkung}} }}{{Kasten|{{#var:Empfänger-Beschränkung}} }}
|-
|-
| {{b|Status:}} || {{ButtonAus|{{#var:Aus}} }} ||
| {{b|Status:}} || {{ButtonAus|{{#var:Aus}} }} ||
Zeile 471: Zeile 566:
| {{b|Limit:}} || {{ic|25|c|class=available}} || {{#var:Empfänger}}
| {{b|Limit:}} || {{ic|25|c|class=available}} || {{#var:Empfänger}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"| {{Kasten|{{#var:Beschränkung pro Client}} }}
| colspan="3" | {{h-5|{{#var:Beschränkung pro Client}} }}{{Kasten|{{#var:Beschränkung pro Client}} }}
|-
|-
| {{b|{{#var:Verbindungen limitieren}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Ausnahmen--desc}}
| {{b|{{#var:Verbindungen limitieren}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Ausnahmen--desc}}
Zeile 483: Zeile 578:
| {{b|{{#var:Verbindungen pro Zeitfenster}}:}} || {{ic|5|c|class=available}} ||
| {{b|{{#var:Verbindungen pro Zeitfenster}}:}} || {{ic|5|c|class=available}} ||
|- class="Leerzeile"  
|- class="Leerzeile"  
| colspan="3" | {{Kasten|{{#var:Sonstige}} }}
| colspan="3" | {{h-5|{{#var:Sonstige}} }}{{Kasten|{{#var:Sonstige}} }}
|-
|-
| {{b|{{#var:HELO benötigt}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:HELO benötigt--desc}}
| {{b|{{#var:HELO benötigt}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:HELO benötigt--desc}}
Zeile 490: Zeile 585:
|-
|-
| {{b|{{#var:Unauflösbare Domains akzeptieren}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Unauflösbare Domains akzeptieren--desc}}
| {{b|{{#var:Unauflösbare Domains akzeptieren}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Unauflösbare Domains akzeptieren--desc}}
|-
| {{b|{{#var:numerische Domains}}:}} {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=neu}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:numerische Domains--desc}} {{info|{{#var:numerische Domains--Hinweis}} }}
|-
|-
| {{b|{{#var:Maximale Anzahl an Prozessen}}:}} || {{ic|10|c|class=available}} || {{#var:Maximale Anzahl an Prozessen--desc}}
| {{b|{{#var:Maximale Anzahl an Prozessen}}:}} || {{ic|10|c|class=available}} || {{#var:Maximale Anzahl an Prozessen--desc}}
Zeile 495: Zeile 592:
|
|
|}
|}
</div>
----
<br clear=all>


----


=== {{#var:Konfiguration des Mailrelays für ausgehende Mails}} ===
=== {{#var:Konfiguration des Mailrelays für ausgehende Mails}} ===
<div class="Einrücken">
<div class="Einrücken">
{{#var:Konfiguration des Mailrelays für ausgehende Mails--desc}}
{{#var:Konfiguration des Mailrelays für ausgehende Mails--desc}}
</div>


==== {{#var:Regelwerk}} ====
==== {{#var:Regelwerk}} ====
<div class="Einrücken">
<div class="Einrücken">
{| class="sptable2 pd5 zh1"
{| class="sptable2 pd5 zh1"
|- class="noborder"
|- class="noborder"
| {{#var:Regelwerk--desc}}
| {{#var:Regelwerk--desc}}
| class="Bild" rowspan="2"| <span class="img-container mw-available">{{Dialog-header|{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
| class="Bild" rowspan="2" | <span class="img-container mw-available">{{Dialog-header|{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
{| class="sptable2 pd5 tr--bc__white zh1 available nonoborder"
{| class="sptable2 pd5 tr--bc__white zh1 available nonoborder"
|- class="bold small no1cell"
|- class="bold small no1cell"
Zeile 522: Zeile 619:
|}
|}


<br clear=all>


{{Bild|{{#var:Netzwerkobjekt Mailserver--Bild}}|{{#var:Netzwerkobjekt Mailserver}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekt}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close|class=Bild-t}}
{{Bild|{{#var:Netzwerkobjekt Mailserver--Bild}}|{{#var:Netzwerkobjekt Mailserver}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekt}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close|class=Bild-t}}
<div class="Einrücken">
{{#var:Netzwerkobjekt Mailserver--desc}}
{{#var:Netzwerkobjekt Mailserver--desc}}
<br clear=all>
<br clear=all>


{| class="sptable2 pd5 zh1 einrücken"
{| class="sptable2 pd5 zh1 einrücken"
|-
|- class="Leerzeile"
| class="Leerzeile" colspan="3"| {{#var:241}}
| colspan="3" | {{#var:241}}
| class="Bild" rowspan="8"| <span class="img-container mw-available">{{Dialog-header|{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
| class="Bild" rowspan="8" | <span class="img-container mw-available">{{Dialog-header|{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}} }}
{| class="sptable2 pd5 tr--bc__white zh1 available"
{| class="sptable2 pd5 tr--bc__white zh1 available"
|- class="bold small no1cell"
|- class="bold small no1cell"
Zeile 557: Zeile 654:
|
|
|}
|}
 
<div class="Einrücken">
{{#var:242}}
{{#var:242}}
<br clear=all></div>
</div>


==== {{#var:Konfiguration Relaying}} ====
==== {{#var:Konfiguration Relaying}} ====
Zeile 571: Zeile 668:
| {{b|Domain:}} || {{ic|192.0.2.0/30}} {{#var:oder}} {{ic|192.0.2.192}}<br> {{Hinweis-box|{{#var:248}} |g|c=graul}}
| {{b|Domain:}} || {{ic|192.0.2.0/30}} {{#var:oder}} {{ic|192.0.2.192}}<br> {{Hinweis-box|{{#var:248}} |g|c=graul}}
|-
|-
| {{b|{{#var:Option}}:}} || {{Button|None|dr|class=available}}
| {{b|Option:}} || {{Button|None|dr|class=available}}
|-
|-
| {{b|{{#var:Aktion}}:}} || {{Button|Relay|dr|class=available}}
| {{b|{{#var:Aktion}}:}} || {{Button|Relay|dr|class=available}}
|}
|}
</div>
----


----


=== {{#var:Ergebnis}} ===
=== {{#var:Ergebnis}} ===

Aktuelle Version vom 18. November 2025, 14:42 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden









































































































To include all senders of an e-mail domain in the allowlist, this entry is entered as Regular expression: »/.*@ttt-point\.de/ }} 

































































 E-Mail-Adressen 
(After applying any domain mappings)  }}



















Konfiguration des Mailrelays

Letzte Anpassung zur Version: 14.1.1 (11.2025)

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version

14.0 12.7.1 12.5.1 12.2.3 12.2.2 11.8.8 und älter

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Mailrelay


Konfiguration des Mailrelay

Die Securepoint UTM Appliance kann mithilfe des Mailrelays E-Mails entgegennehmen und an einen Mailserver im internen Netzwerk weiterleiten. Das Mailrelay prüft die empfangenen E-Mails und teilt diese in eine entsprechende Kategorie ein. Anhand der Kategorie, wird entschieden ob eine E-Mail an den internen Mailserver weitergeleitet wird oder nicht.
Zum Schutz vor Spam bzw. zur Entlastung des Mailfilters lassen sich weitere Optionen konfigurieren. So stammt weit über 90% des Spams nicht von regulären Mailservern, sondern vielmehr von durch Viren und Trojaner kompromittierten Privat- und Arbeitsplatzrechnern. Dagegen haben sich die Überprüfung der Ziel E-Mail-Adressen, das Greylisting und die Greeting Pause als wirksame Funktionen erwiesen.


Voraussetzungen

Einstellungen des Providers

Um eine reibungslose Teilnahme am Mailverkehr zu gewährleisten, müssen einige Voraussetzungen erfüllt sein:

  • Die UTM muss über eine feste IP-Adresse verfügen. (z.B. 195.4.169.36)
  • Auf dem Server des DNS-Providers existiert ein A-Record, der auf diese IP-Adresse auflöst. (Beispielabfrage für den A-Record:

    >nslookup -q=a ttt-point.de
    Server: UnKnown
    Address: 192.168.175.1

    Nicht autorisierende Antwort:
    Name: ttt-point.de
    Address: 195.4.169.36

    host -t a ttt-point.de
    ttt-point.de has address 195.4.169.36
    )
  • Auf dem Server des DNS-Providers existiert ein MX-Record, der auf diese Adresse auflöst. (Beispielabfrage für den MX-Record:

    >nslookup -q=mx ttt-point.de
    Server: UnKnown
    Address: 192.168.175.1

    Nicht autorisierende Antwort:
    ttt-point.de MX preference = 10, mail exchanger = mx01.ttt-point.de

    host -t mx ttt-point.de
    ttt-point.de mail is handled by 10 mx01.ttt-point.de.
    )
  • Auf dem Server des Internet-Providers existiert ein PTR-Record, der korrekt auf den DNS-A-Record auflöst, der im MX-Record verwendet wird (reverse DNS). (Beispielabfrage für den PTR-Record:
    =
    >nslookup -q=ptr 195.4.169.36
    Server: UnKnown
    Address: 192.168.175.1

    Nicht autorisierende Antwort:
    36.169.4.195.in-addr.arpa name = mx01.ttt-point.de

    host -t ptr 195.4.169.36
    36.169.4.195.in-addr.arpa domain name pointer mx01.ttt-point.de.
    )


Dies sind alles Einstellungen, die providerseitig vorgenommen werden müssen und NICHT auf der Securepoint Appliance!

notempty
Hinweis:
Da für abgewiesene Mails bzw. Mails, die noch nicht an den internen Mailserver zugestellt werden konnten, ein gewisses Maß an Speicherplatz zur Verfügung stehen muss, sollten die Hardware-Empfehlungen unbedingt berücksichtigt werden!

➊ E-Mail wird abgesendet
➋ DNS-MX-Record zeigt auf UTM
➌ E-Mail wird an die UTM zugestellt und verarbeitet (Mailfilter, Greylisting etc.)
➍

UTM stellt E-Mail an den internen Mailserver zu
(gemäß Pfad unter Anwendungen Mailrelay
SMTP-Routen
)

➎ E-Mail-Abfrage aus dem internen Netz
➏ Abfrage wird an den Mailserver weitergeleitet, der als SMTP-Route festgelegt wurde

➊ E-Mail wird abgesendet
➋ DNS-MX-Record zeigt auf UTM
➌ E-Mail wird an die UTM zugestellt und verarbeitet (Mailfilter, Greylisting etc.)
➍

UTM stellt E-Mail an den externen Mailserver zu
(gemäß Pfad unter Anwendungen Mailrelay
SMTP-Routen
)

➎ E-Mail-Abfrage aus dem internen Netz
➏ Abfrage wird an den Mailserver weitergeleitet, der als SMTP-Route festgelegt wurde
  • In beiden Szenarien muss der DNS A-Record auf die feste IP-Adresse der UTM zeigen


    • Regelwerk

    Um den Zugriff auf das Mailrelay zu erlauben, muss den zum Mailversand berechtigten Hosts der Zugriff auf die entsprechende Schnittstelle der Securepoint Appliance (abhängig von der Zone, in der sich die Hosts befinden) über das Protokoll SMTP erlaubt werden. Dies kann je nach Anforderung ein einzelner Host (z.B. der Mailserver), eine Gruppe von Hosts oder das gesamte Netzwerk sein. Wichtig ist, dass sämtliche Anwendungen, die Mails über das Mailrelay versenden sollen, die entsprechende Schnittstelle der Firewall als SMTP-Server bzw. Smarthost eingetragen haben.
    Um z.B. dem internen Netzwerk den Zugriff auf das Mailrelay zu gestatten, kann das Regelwerk mit den vordefinierten Netzwerkgruppen erstellt werden:
    Beschriftung Wert Beschreibung

    Paketfilter UTMbenutzer@firewall.name.fqdnFirewall Regeln aktualisieren

    # Quelle: Ziel: Dienst: NAT Aktion Aktiv:
    1 internet external-interface smtp Accept Ein
    2 internal-network internal-interface smtp Accept Ein
    Aktiv: Ein Regel aktivieren, damit der Portfilter greift
    Quelle:  Internet Als Quelle Internet auswählen
    Ziel:  external-interface Als Ziel external-interface auswählen
    Dienst:  smtp Als Dienst smtp auswählen
    Aktion: Accept Mails, die die entsprechenden Bedingungen erfüllen, werden angenommen und weitergeleitet
    Logging: None - Nicht protokollieren Logging wird nicht benötigt
    Gruppe: default Die Portfilterregel kann einer Gruppe zugeordnet werden
    Die zweite Regel, die die Weiterleitung der E-Mails zu Outlook erlaubt.
    Aktiv: Ein Regel aktivieren, damit der Portfilter greift
    Quelle:  internal-network Als Quelle internal-network auswählen
    Ziel:  internal-interface Als Ziel internal-interface auswählen
    Dienst:  smtp Als Dienst smtp auswählen
    Aktion: Accept Mails, die die entsprechenden Bedingungen erfüllen, werden angenommen und weitergeleitet
    Logging: None - Nicht protokollieren Logging wird nicht benötigt
    Gruppe: default Die Portfilterregel kann einer Gruppe zugeordnet werden
    notempty
    Hinweis:
    Sollte neben der Internetverbindung mit der IP, über die der Mailversand stattfindet, keine weitere verfügbar sein, muss dafür gesorgt werden, dass NUR dem Mailserver der Versand von Mail per SMTP erlaubt wird. Sonst könnte ein einziger von einem Trojaner kompromittierter Rechner im Netzwerk das Versenden von Mails empfindlich stören oder gar gänzlich unmöglich machen, weil dieser mit der öffentlichen IP Spams und Malware verbreitet und diese innerhalb kürzester Zeit auf entsprechenden Blocklisten für Spammer gelistet wird.
    notempty
    Wichtig:
    Es darf keine Portweiterleitung für SMTP existieren. Diese würde dafür sorgen, dass die Mails am Mailrelay vorbeigeleitet werden!


    E-Mail-Adresse

    Unter Netzwerk Servereinstellungen Globale E-Mail Adresse: sollte unbedingt eine Postmaster-Adresse konfiguriert werden, sonst verbleiben nicht zustellbare Mails auf dem Festplattenspeicher. Dies kann dazu führen, dass der verfügbare Speicher irgendwann nicht mehr ausreicht und keine Mails mehr angenommen werden.


    Grundkonfiguration des Mail Relay zum Empfang von Mails

    Die Konfiguration des Mailrelay findet unter Anwendungen Mailrelay statt.


    Allgemein

    Allgemein
    Beschriftung Wert Beschreibung Mailrelay UTMbenutzer@firewall.name.fqdnAnwendungen Mailrelay Log 42 Allgemeine Einstellungen des Mailrealy
    Mailfilter aktivieren: Aus Bei Akivierung Ein wird der Mailfilter angewendet
    notempty
    Neu ab v14.0
     Indentisch mit Anwendungen Mailfilter  Bereich Einstellungen Abschnitt Allgemein Option Mailfilter für Mailrelay / Mail-Connector
    SASL-Authentifizierung: Aus Ermöglicht SASL-Authentifizierung, wenn aktiviert
    Envelope-Sender für Benutzer prüfen notempty
    Neu ab v14.1.0
    		 Aus Für einen per SASL authentifizierten Benutzer werden ausschließlich Adressen als "Envelope Sender" akzeptiert, die für diesen Nutzer konfiguriert sind
    Entweder per AD/LDAP oder lokal unter Authentifizierung Benutzer  Schaltfläche Abschnitt Mailfilter  E-Mail-Adressen 
    (Nach Anwendung etwaiger Domain Mappings)
    Postmaster-Adresse: admin-mail@anyideas.de Hier muss eine korrekte Mail-Adresse hinterlegt sein.
    Diese E-Mail-Adresse wird im Dialog Netzwerk Servereinstellungen im Feld Globale E-Mail Adresse festgelegt. Änderungen sind nur dort möglich.
    Maximale Nachrichtengröße: 20  Megabytes Maximale Größe der Mails in Megabytes, die vom Mailrelay angenommen werden.
    Es erscheint ein Hinweis in der Mailfilter Ansicht im Userinterface über die Ablehnung.
    Präferiertes Protokoll ausgehender E-Mails: Keine Präferenz Legt fest, ob das Mailrelay ausgehende Verbindungen bevorzugt mit einem bestimmten Protokoll aufbauen soll.
    Die Einstellung sollte nur in Spezialfällen (z.B. IPv4 hinter NAT) und wenn Zustellungsprobleme auftreten geändert werden, da sie die Optionen für erfolgreiche Konnektivität einschränkt.
    IPv4 IPv4 wird als Protokol bevorzugt (z.B. IPv4 hinter NAT)
    IPv6 IPv6 wird als Protokol bevorzugt
    Ausgehende IPv4-Adresse:
    		    /---  Bei Multipath-Routing kann hier eine ausgehende Schnittstelle durch die IP-Adresse angegeben werden.
     Auch die Kommunikation aus dem internen Netz läuft dann über diese IP-Adresse. Auf dem Mailserver und seiner Firewall müssen weitere Einstellungen vorgenommen werden, damit Mails von dieser IP-Adresse angenommen werden.
    notempty
    Neu ab v14.1.1
     Es kann je eine separate IP-Adresse für IPv4 und IPv6 angegeben werden
    Ausgehende IPv6-Adresse:
    		   /--- 
    SPF/DKIM/DMARC Prüfungen: Aus Ermöglicht bei Aktivierung das Filtern nach entsprechenden SPF/DKIM/DMARC Resultaten in einer Mailfilterregel.
    Fügt der E-Mail einen RFC 8601 Authentication-Results Header hinzu. Wird nicht ausgeführt für via SASL authentifizierte Clients und "trusted Hosts", also Clients, für die in der relaying list mit der Option "Connect" oder ohne Option die Aktion "RELAY" angegeben ist.

    Weitere Hinweise im Artikel zum Mailfilter


    Smarthost

    Smarthost

    Einstellungen für einen Smarthost werden nur benötigt, wenn ein solcher für ausgehende Mails nötig ist. Das ist z.B. der Fall, wenn kein eigener Mailserver betrieben wird oder keine feste öffentliche IP-Adresse vorliegt.

    Beschriftung Wert Beschreibung
    Smarthost Einstellungen des Mailrelay
    Smarthost aktivieren: Ein Aktiviert die Smarthost-Funktion
    default:Nein
    Smarthost: smtp.anyideas.de smtp.anyideas.de
     Mailserver, der ausgehende Mails entgegennehmen und versenden soll.(Beispieladresse)
    Port: 465 Mail-Port für externen Mail-Server
    25: Standardport für smtp (Default)
    465: Standardport für implizites TLS
    587: Standardport für STARTTLS
    TLS implizit verwenden Aus default Eine wird Verbindung zunächst über smtp aufgebaut und anschließend versucht mit der Gegenstelle eine TLS-Verschlüsselung zu initiieren.
    Ein Bei Aktivierung wird die Verbindung erst mit TLS verschlüsselt, bevor die smtp-Kommunikation aufgebaut wird. Beherrscht die Gegenstelle kein TLS kommt keine Verbindung zu Stande. Die TLS-Version wird unter Authentifizierung Verschlüsselung konfiguriert.
    Hinweis, falls vermutlich ein falscher Port ausgewählt ist
    Smarthost Verifikation: Keine Es wird keine Verifikation des Smarthosts vorgenommen.
    pki Der Smarthost wird anhand von standardmäßig installierten Root-CAs oder einer selbst signierten CA verifiziert.
    CA: SystemCAs (Default) Alternativ kann eine (zuvor unter Authentifizierung Zertifikate erstellte oder importierte ) CA zur Authentifizierung ausgewählt werden.
    dane Authentifiziert und verwendet TLS zu DANE-Konformen Servern, sofern es angeboten wird.
    Authentifizierung:
    Keine Es wird keine Authentifizierung am Smarthost-Mailserver durchgeführt
    Lokale Authentifizierung Benutzer: / Passwort:
    Zugangsdaten    		 Lokale Zugangsdaten für die Authentifizierung am Smarthost-Mailserver
    Zeigt das Passwort an
    OAuth 2 notempty
    Neu ab v14.1.0
    		 OAuth 2 Verbindung:
           		 Auswahl eine unter Authentifizierung OAuth 2 konfigurierten Verbindung zur Authentifizierung am Smarthost-Mailserver
    Öffnet den Dialog, um eine OAuth 2-Verbindung hinzuzufügen


    Relaying

    Relaying
    Konfiguration Relaying
    Relaying-Liste

     Relaying-Liste 

    Hier wird konfiguriert, welche Mails von der Securepoint Appliance angenommen und an den internen Mailserver weitergeleitet werden. Das Relaying kann bestimmten Hosts oder bestimmten Domains erlaubt werden.
    Hinzufügen eines Eintrags mit dem Button Domain / Host hinzufügen


    Angabe folgender Werte:
    Beschriftung Wert Beschreibung Domain / Host hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenMailrelay Domain hinzufügen
    Domain: anyideas.de E-Mail-Domainname oder IP-Adresse
    Option: NONE Die Aktion wird auf alle Ereignisse angewendet.
    From Hier wird die Absender-Domain ausgewertet. Beispiel: Domain: ttt-point.de - Betrifft alle Mails mit der Domain ttt-point.de im Absender.
  • Da sich die Absender-Domain leicht fälschen lässt, ist diese Option nur nach sorgfältiger Prüfung einzusetzen.
  • Da From kein Relaying erlaubt, sind hiermit lediglich Ausnahmen von den Zusatzregeln im Abschnitt Sonstige oder Blocklisting von envelope-Sendern möglich
    • To Hier wird die Empfänger-Domain ausgewertet. Beispiel: Domain: anyideas.de - Betrifft alle Mails mit der Domain anyideas.de im Empfänger.
    Connect Hier wird die IP, der Hostname oder die Domain des Mailservers ausgewertet, der die Mail zustellen möchte. Beispiel: Domain: ttt-point.de - Betrifft alle Mails, von Mailservern aus der Domain ttt-point.de - unabhängig vom Sender oder Empfänger der Mail.
    Aktion: RELAY
    Nicht bei der Option From
    		Mails, die die entsprechenden Bedingungen erfüllen, werden angenommen und weitergeleitet.
    ABGELEHNT Mails werden abgewiesen.
    OK Kann zur Definition von Ausnahmen von Sonderregeln
    • Reverse DNS lookup benötigt
      und
    • Unauflösbare Domains akzeptieren
     via Connect/From verwendet werden

    Um also alle Mails zu relayen, die für Empfänger der eigenen Domain bestimmt sind, muss folgender Eintrag konfiguriert werden:

    Domain / Host hinzufügen
    Domain: anyideas.de
    Option: To
    Aktion: RELAY


    Einstellungen
    Einstellungen

    Exakten Domainnamen für das Relaying verwenden:
    Ein Das Relay reagiert nur auf den in der Liste eingetragenen Domainnamen und nicht auf nicht eingetragene Subdomains oder Erweiterungen.
    Beispiel: In die Relayliste eingetragene Domain: anyideas.de


    Ein
    vom Mailrelay akzeptiert:    		 Aus
    vom Mailrelay akzeptiert:
    @anyideas.de @anyideas.de
    @support.anyideas.de
    @anyideas.de.com



    TLS Einstellungen
    TLS Einstellungen

    Beschriftung Default Beschreibung
    TLS Verschlüsselung als Server: Ein Wird TLS deaktiviert, werden Mails über unverschlüsselte Verbindungen versendet!
    Zertifikat:
    Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
    		default Das Mailrelay verwendet ein selbst-signiertes Zertifikat für die Transportverschlüsselung. Optional kann ein Zertifikat, dessen CN dem Hostnamen der UTM entspricht, unter Authentifizierung Zertifikate importiert werden.
    TLS Verschlüsselung als Client: may Verwendet TLS, sofern es angeboten wird.
    encrypt Verwendet immer TLS. Verbindung mit Servern, die kein TLS anbieten, werden wieder abgebrochen.
    dane Authentifiziert und verwendet TLS zu DANE-Konformen Servern, sofern es angeboten wird.


    SMTP Routen

    SMTP Routen
    SMTP Routen Liste

     SMTP Routen Liste 

    Mailrelay UTMbenutzer@firewall.name.fqdnAnwendungen Mailrelay-Log Konfiguration der SMTP Routen Hier muss eingestellt werden, an welchen Mailserver eine entgegengenommene Mail weitergeleitet werden soll. Falls dies nicht geschieht, wertet das Mailrelay den MX-Record der Empfänger-Domain aus - der auf das Relay selbst zeigt! Es wird dann ein sogenannter "Loopback" erkannt, durch den die Annahme der Mail mit einer entsprechenden Fehlermeldung abgebrochen wird. Im Folgenden können dann auch weitere Domains auf den gleichen oder auf andere Mailserver weitergeleitet werden.
    Mit dem Button + SMTP-Routing hinzufügen werden weitere Routen angelegt.

    Erforderliche Angaben dabei:
    Domain: anyideas.de (bzw. die entsprechende Maildomain)
    Mailserver: entweder als FQDN oder die IP-Adresse


    Einstellungen
    Einstellungen

    In dieser Rubrik kann die Überprüfung der Ziel E-Mail-Adresse konfiguriert werden. Sie bewirkt, dass Mails an unbekannte Empfänger abgelehnt werden. So wird einerseits der Versuch, Spam an "erfundene" Empfänger zuzustellen, wirkungsvoll unterbunden, zum anderen erhalten eigentlich legitime Absender ein Feedback, dass ihre Mail nicht zugestellt werden konnte, beispielsweise weil sie sich bei der Empfängeradresse verschrieben haben.


    Funktion Option Beschreibung
    E-Mail-Adresse überprüfen: Aus Es findet keine Überprüfung von E-Mail-Adressen statt. Es wird versucht, alle Mails zuzustellen.
    SMTP Die Securepoint Appliance fragt im Hintergrund den internen Mailserver ab.
    notempty
    Hinweis
     Die Validierung muss ebenso am Mailserver aktiv sein! (Recipient Verification z.B. bei einem Exchange).
    LDAP Die Securepoint Appliance fragt beispielsweise den Active Directory-Server ab.
    Im Falle der Authentifizierung über LDAP muss der entsprechende Server unter Authentifizierung AD/LDAP Authentifzierung konfiguriert werden. Der Benutzer muss nicht zwingend der Administrator sein, es reicht ein Benutzer mit Leserechten.
    Lokale E-Mail-Adressliste Mail-Adressliste
     Eine Liste akzeptierter Mail-Empfänger kann auch lokal anglegt werden.
    E-Mail-Adresse hinzufügen Hiermit können Mail-Adressen hinzugefügt werden.


    Signierung

    Signierung

    Ausgehende E-Mails können mittels DomainKeys Identified Mail signiert werden. Dabei werden einzelne Segmente im Header sowie der Body jeweils separat signiert, damit ein weiterleiten einer Mail über einen Mailserver und damit eine Veränderung des Mailheaders nicht die Signatur zerstört.

    Allgemein
    Beschriftung Wert Beschreibung Mailrelay UTMbenutzer@firewall.name.fqdnAnwendungen Mailrelay-Log Signierung mit DKIM
    DKIM-Signierung Aus Bei Aktivierung Ein kann die DKIM-Signierung genutzt werden.
    Lokale Emails signieren: Ein Von der UTM stammende Mails werden mit DKIM signiert.
    Maximale Anzahl an Prozessen: 2 Steuert die globale Anzahl gleichzeitiger Verbindungen zum Mailrelay (und anhängender Filter und Spamabwehr-Prozesse)
    Domains
    Default-Konfiguration hinzufügen Fügt eine Standardkonfiguration hinzu. Dazu wird ein RSA-Schlüssel erzeugt (Selector) und jeder Mail-Domain, die als SMTP-Route eingetragen ist zugeordnet
    DKIM-Selector mailrelay-dkim notempty
    Neu ab v14.1.0
    		 Zugeordnete DKIM Selektoren werden als Label dargestellt
    Default-Konfiguration hinzufügen   Hinzufügen Fügt einen Domainname-Eintrag hinzu Domain hinzufügen UTMbenutzer@firewall.name.fqdn Anwendungen Mailreay
    Domainname:     Domainname
    Subdomänen signieren Aus Aktiviert DKIM-Signaturen für Subdomänen dieser Domäne, sofern keine besser passende Domäne konfiguriert ist
    DKIM Selector mailrelay-dkim Clickbox um DKIM-Selectoren auszuwählen
    DNS-Einstellungen anzeigen s.u. s.u.
    Bearbeiten Bearbeitet den jeweiligen Domain Eintrag
    Einträge wie beim Hinzufügen
    Löschen Löscht den Eintrag
    Zeigt die DNS-Einstellungen an DNS-Einstellungen anzeigen UTMbenutzer@firewall.name.fqdn Anwendungen Mailrelay
    Plain text Nein Bei Ja Aktivierung werden die DNS-Einstellungen zusammenhängend in einem Fenster angezeigt.
     Wird ein eigener authoritativer DNS-Server betrieben, kann dieser Wert direkt in eine BIND Zonendatei kopiert werden.
    Subdomain Kopiert den Eintrag in die Zwischenablage.
     Zur Zuordnung der Subdomain beim DNS-Hoster.
    TXT Eintrag Kopiert den Eintrag in die Zwischenablage.
     Zur Zuordnung der Subdomain beim DNS-Hoster.
     Dies ist der öffentliche Teil des RSA-Schlüssels, der im TXT-Record der Mail-Domain hinterlegt werden muss.
    Zu finden auch unter im Menü Authentifizierung Schlüssel  Schaltfläche Öffentlicher Teil (PEM) des zugehörigen Schlüssels
    Allgemein
    DKIM-Selektoren
    Hinzufügen Fügt einen DKIM-Selektor hinzu Mailrelay UTMbenutzer@firewall.name.fqdnAnwendungen Mailrelay-Log Übersicht der vorhanden DKIM-Selektoren
    Bearbeiten Öffnet den Dialog zum Bearbeiten des Eintrags
    Löschen Löscht den Eintrag
    Öffnet den Dialog zum Bearbeiten des Eintrags DKIM-Selektor bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenMailrelay
    Name: selector-2020-02-13-1 Name des Selektors
    RSA-Schlüssel: Schlüsselname Vorhandenen Schlüssel auswählen oder mit der Schaltfläche einen Neues Schlüsselpaar erzeugen
    Hash-Algorithmus: sha256 Verwendeter Algorithmus
    [–] Erweiterte Einstellungen
    E-Mail Header Normalisierung: relaxed Normalisiert die E-Mail Header.
    Da verschiedene Quellen (wie weiterleitende Mailserver) die E-Mail Header verändern können, ist es möglich, eine normalisierte Version dieser Header, zur Erstellung der Signatur bzw. zur Überprüfung dieser, zu verwenden - die Header selbst werden dabei nicht verändert. Dadurch wird die Zuverlässigkeit der Signierung erhöht.
    simple Normalisiert die E-Mail Header nicht.
    E-Mail Body Normalisierung: relaxed Entfernt leere Zeilen am Ende der E-Mail und räumt Leerzeichen auf.
    Da verschiedene Quellen (wie weiterleitende Mailserver) den E-Mail Body verändern können, ist es möglich, eine normalisierte Version, zur Erstellung der Signatur bzw. zur Überprüfung dieser, zu verwenden - der Body selbst wird dabei nicht verändert. Dadurch wird die Zuverlässigkeit der Signierung erhöht.
    simple Entfernt lediglich leere Zeilen am Ende der E-Mail.
    Standard E-Mail Header signieren: Ja Standardwert: h=From:Reply-To:Subject:Date:To:Cc:Resent-Date:Resent-From:Resent-To:Resent-Cc:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:List-Subscribe:List-Post:List-Owner:List-Archive;
    Zu signierende E-Mail Header: »From »Date
    »Subject »To
    »List-Unsubscribe »List-ID    		 E-Mail Header, die signiert werden sollen.

    Optionale Einstellungen

    Weitere Einstellungen sind empfehlenswert, aber für einen operativen Einsatz nicht zwingend notwendig:

    Greylisting

    Greylisting

    Greylisting bewirkt, dass der Zustellversuch eines unbekannten Mailservers zunächst abgelehnt wird. Spambots unternehmen in der Regel keine weiteren Zustellversuche, damit wurde die Zustellung von Spam bereits erfolgreich unterbunden, bevor die Mail durch die Spamfilter-Engine laufen musste.Ein regulärer Mailserver wird hingegen nach einem gewissen Zeitraum einen erneuten, diesmal erfolgreichen Zustellversuch unternehmen.
    Folgende Konfigurationen sind möglich:

    Allowlist
    Allowlist
    Beschriftung Default Beschreibung Mailrelay UTMbenutzer@firewall.name.fqdnAnwendungen Mailrelay-Log Konfiguration von Greylisting
    IP / Netzwerke: »10.0.0.0/8 »172.16.0.0/12 »192.168.0.0/16 »127.0.0.0/8 Vorgabe sind die privaten IP-Adressbereiche sowie die Loopback-Adresse. Mit Klick in die Klickbox lassen sich weitere Netzwerke und einzelne Hosts (z.B.: »203.0.113.113/32) hinzufügen.
    Domains:     Hier können einzelne Mailserver-Domains hinzugefügt werden z.B.: smtp.anyideas.de
    Die Domain des Mailservers muss nicht identisch mit der E-Mail Domain des Absender sein.
    Beispiel: Absender user@ttt-point.de sendet über den Mailserver »smtp.anyideas.de
    Empfänger:     Hier können einzelne Empfänger hinzugefügt werden z.B.: »MailUser@ttt-point.de
    Absender:     Hier können einzelne Absender hinzugefügt werden z.B.:»MailSender@ttt-point.de
    Um alle Absender einer E-Mail Domain in die Allowlist mit aufzunehmen, wird dieser Eintrag als Regulärer Ausdruck eingetragen: »/.*@ttt-point\.de/
    Einstellungen
    Einstellungen
    Greylisting: Aus Ein aktiviert die Funktion.
    Zustellversuche unbekannter Mailservers werden zunächst abgelehnt. s.o.
    SPF: Aus Wenn das Sender Policy Framework der Absenderdomain korrekt im DNS eingetragen ist, wird bei Aktivierung Ein die Mail ohne Verzögerung zugestellt.
    Header hinzufügen: Ja Im Standard wird für jeden Empfänger, der im Mailheader gelistet wird ein weiterer Greylisting Eintrag hinzugehügt.
    Das kann zu Problemen führen, wenn viele Empfänger im Header stehen.
    Bei Deaktivierung werden keine Greylisting Header eingefügt.
    Automatisches Allowlisten für: 7 Tage (Default) Für diesen Zeitraum werden nach einer erfolgreichen Zustellung Mails sofort entgegengenommen.
    Verzögerung: 2 Minuten (Default) Zeitraum, der dem sendenden Mailserver vorgegeben wird, um einen weiteren Zustellversuch vorzunehmen.
    Subnetz-Übereinstimmung
    Subnetz-Übereinstimmung
    Subnetzmaske IPv4: »32 Anstatt, dass der sendende Server die genaue IP-Adresse wie zuvor haben muss, kann diese so geändert werden, dass nur die ersten 2 oder 3 Oktette übereinstimmen müssen.
    Damit wird ein Allowlisting auch dann ermöglicht, wenn der Absender über mehrere Mailserver verfügt.
    Möglich Werte: (Es lässt sich nur ein Wert eintragen.)
    »32 (Einzelner Host)
    »24 Subnetz, mit übereinstimmung der ersten drei Oktette
    »29 Beliebiger Wert über Tastatureingabe.
    Subnetzmaske IPv6: »128
  • Je nach Konfiguration des sendenden Mailservers kann sich die erneute Zustellung um weitaus mehr als den konfigurierten Zeitraum (Auslieferzustand 2 Minuten) verzögern - im Extremfall um mehrere Stunden. In diesem Falle können Sender bzw. Empfänger von besonders zeitkritischen E-Mails manuell in eine Allowlist eingetragen werden
  • Wird ein größerer Wert für Verzögerung von z.B.: 30 Minuten gewählt, kann die Scan-Engine bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit bei neuen Outbreaks aufweisen.


    • Domain Mapping

    Domain Mapping
    Domain Mapping

    Domains können gemappt werden, um eingehende Mails an z.B. user@anyideas.net auch unter user@anyideas.de zu empfangen.

    Mit Domain Mapping hinzufügen kann das Mapping zwischen zwei Domains aktiviert werden.

    Dazu muss jeweils eine Quell-Domain: und eine Ziel-Domain: angegeben werden.



    Erweiterte Einstellungen

    Erweitert

    Hier befinden sich weitere Optionen zur Vermeidung von Spam, die jeweils einzeln aktiviert werden können:

    Greeting Pause
    Greeting Pause
    Beschriftung Funktion Beschreibung
    Erweiterte Einstellungen des Mail Relay
    Status: Ein aktiviert die Funktion.
    Dauer: 2 Sekunden (Standardwert). Zeit, die das Mailrelay die Grußbotschaft verzögert. Sendet der verbundene Client vor Ablauf dieser Zeit SMTP Kommandos, wird sein Request beim RCPT TO-Kommando mit einem "Protocol Error" abgewiesen.
    Ausnahmen können für bekannte Mailserver als Netzwerk- oder Host-IP-Adresse definiert werden.
    Erfolgreich wartende Mailserver werden außerdem automatisch für einen Tag in die Allowlist aufgenommen.
    Empfänger-Beschränkung
    Empfänger-Beschränkung
    Status: Aus
    Limit: 25 Empfänger
    Beschränkung pro Client
    Beschränkung pro Client
    Verbindungen limitieren: Aus Ausnahmen können für bekannte Mailserver als Netzwerk- oder Host-IP-Adresse definiert werden.
    Konfiguration, wenn ein einzelner Mailserver (identifiziert anhand seiner IP-Adresse) maximal eine Verbindung zur UTM Appliance und maximal 5 Verbindungen nacheinander pro Minute aufbauen dürfen soll:
    Erlaubte Verbindungen: 1 Anzahl der (Client-) Verbindungen, je verbundenem Mailserver.
    Zugriffskontrolle aktivieren: Aus Beschränkt die Anzahl der (Client-) Verbindungen je verbundenem Mailserver innerhalb eines Zeitfensters.
    Zeitfenster: 60 Sekunden
    Verbindungen pro Zeitfenster: 5
    Sonstige
    Sonstige
    HELO benötigt: Ein Sollte unbedingt aktiviert bleiben (Standard) Dieser Schalter existiert, um Abwärtskompatibilität zu gewähleisten.
    Reverse DNS lookup benötigt: Aus Verlangt, dass für verbundene Mailserver ein Reverse-Lookup(Address) existiert. Der Forward Lookup muss wieder die IP-Adresse ergibt.
    Unauflösbare Domains akzeptieren: Aus Erlaubt Absenderadressen, deren Domäne nicht per DNS auflösbar ist.
    Unbekannte numerische Domains auflösen: notempty
    Neu ab v14.1.1
    		 Aus Behandelt numerische Domainteile (z. B. IP-Adressen) im Envelope-Sender als gültige SMTP-Syntax, um Ablehnungen durch das Mailrelay zu vermeiden
    Sollte im Envelope-Sender der Mailkonnektor mit Server = <IP-Adresse> statt Server = <Hostname> konfiguriert sein und die E-Mail einen eigentlich ungültigen RFC 5322 Return-Path Header enthalten, der nur aus einem localpart besteht, kann es ansonsten dazu kommen, daß die E-Mail vom Mailkonnektor mit der Fehlermledung 501 5.1.7 Bad sender address syntax abgelehnt wird.
    Maximale Anzahl an Prozessen: 10 Steuert die globale Anzahl gleichzeitiger Verbindungen zum Mailrelay (und anhängender Filter und Spamabwehr-Prozesse)


    Konfiguration des Mailrelays für ausgehende Mails

    Um sicher zu stellen, dass keine Spams oder Malware aus dem eigenen Netz versendet werden können, kann das Mailrelay auch für ausgehende Mails verwendet werden.

    Regelwerk

    Um den Zugriff auf das Mailrelay zu erlauben, muss den zum Mailversand berechtigten Hosts der Zugriff auf die entsprechende Schnittstelle der Securepoint Appliance (abhängig von der Zone, in der sich die Hosts befinden) über das Protokoll SMTP erlaubt werden. Dies kann je nach Anforderung ein einzelner Host (z.B. der Mailserver), eine Gruppe von Hosts oder das gesamte Netzwerk sein. Wichtig ist, dass sämtliche Anwendungen, die Mails über das Mailrelay versenden sollen, die entsprechende Schnittstelle der Firewall als SMTP-Server bzw. Smarthost eingetragen haben.
    Um z.B. dem internen Netzwerk den Zugriff auf das Mailrelay zu gestatten, kann das Regelwerk mit den vordefinierten Netzwerkgruppen erstellt werden:

    Paketfilter UTMbenutzer@firewall.name.fqdnFirewall Regeln aktualisieren

    # Quelle: Ziel: Dienst: NAT Aktion Aktiv:
    1 internet external-interface smtp Accept Ein
    2 internal-network internal-interface smtp Accept Ein


    Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewall Netzwerkobjekt Mailserver

    Soll nur der Mailserver Mails versenden können, muss dieser zunächst als Netzwerkobjekt angelegt werden:

    Dieses Objekt kann dann in der Firewall-Regel verwendet werden:

    Paketfilter UTMbenutzer@firewall.name.fqdnFirewall Regeln aktualisieren

    # Quelle: Ziel: Dienst: NAT Aktion Aktiv:
    3 internet external-interface smtp Accept Ein
    4 Mailserver internal-interface smtp Accept Ein -
    Aktiv: Ein Regel aktivieren, damit der Portfilter greift
    Quelle:  Mailserver Als Quelle Mailserver (bzw. das oben erstellte Netzwerkobjekt) auswählen
    Ziel:  internal-interface Als Ziel internal-interface auswählen
    Dienst:  smtp Als Dienst smtp auswählen
    Aktion: Accept Mails, die die entsprechenden Bedingungen erfüllen, werden angenommen und weitergeleitet
    Logging: None - Nicht protokollieren Logging wird nicht benötigt
    Gruppe: default Die Portfilterregel kann einer Gruppe zugeordnet werden

    Soll einer bestimmten Gruppe von Rechnern im internen Netzwerk gestattet sein, das Mailrelay zu benutzen, dann müssen diese Rechner jeweils als Netzwerkobjekt angelegt werden. Diese können dann in einer Gruppe zusammengefasst werden (z.B. "SMTP-Berechtigte").

    Konfiguration Relaying

    Damit das Mailrelay die Mails aus dem internen Netz bzw. vom Mailserver auch annimmt, müssen die Einstellungen im Reiter
    Relaying
     um einen entsprechenden Eintrag ergänzt werden. Als Kriterium dient die Netzwerkadresse des entsprechenden Subnetzes bzw. die IP-Adresse des betreffenden Rechners:

    + Domain / Host hinzufügen

    Domain: 192.0.2.0/30 oder 192.0.2.192
    notempty
    Dieses sind Beispiel-IPs für die internen Mailserver. Diese müssen durch individuelle Adressen ersetzt werden!
    Option: None
    Aktion: Relay


    Ergebnis

    Die UTM kann jetzt eingehende und ggf. auch ausgehende Mails auf Spam und Viren überprüfen.

    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Mailrelay&oldid=99480“