KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 4: | Zeile 4: | ||
{{:Mailsecurity/Ersteinrichtung.lang}} | {{:Mailsecurity/Ersteinrichtung.lang}} | ||
</div> | {{var | neu--Artikel überarbeitet | ||
{{Header| | | Artikel grundlegend überarbeitet | ||
| Article fundamentally revised }} | |||
</div>{{Select_lang}}{{TOC2}} | |||
{{Header|04.2025| | |||
* {{#var:neu--Artikel überarbeitet}} | |||
|URL=https://my.securepoint.de | |URL=https://my.securepoint.de | ||
|Menu={{Menu|Verwaltung|Mail-Security|Anw=RSP|icon=spicon-mailsecurity}} | |||
}} | }} | ||
---- | ---- | ||
=== {{#var: | === {{#var:Einleitung}} === | ||
<div class="einrücken"> | <div class="einrücken"> | ||
{{#var: | {{#var:Einleitung--desc}} | ||
</div> | </div> | ||
---- | ---- | ||
=== {{#var: | === {{#var:Anmeldung im Portal}} === | ||
<div class="einrücken"> | <div class="einrücken"> | ||
{{Gallery3 | {{Gallery3 | ||
|{{#var:Rolle vergeben Button--Bild}}|{{#var:Rolle vergeben Button--desc}} | |||
|{{#var:Rolle vergeben--Bild}}|{{#var:Rolle vergeben--desc}} | |{{#var:Rolle vergeben--Bild}}|{{#var:Rolle vergeben--desc}} | ||
|{{#var:Anmelden--Bild}}|{{#var:Anmelden--desc}} | |{{#var:Anmelden--Bild}}|{{#var:Anmelden--desc}} | ||
|i= | |i=3|Abb=true}} | ||
<br clear=all></div> | <br clear=all></div> | ||
---- | ---- | ||
=== {{#var: | === {{#var:Grundeinrichtung}} === | ||
<div class="einrücken"> | <div class="einrücken"> | ||
{{Gallery3 | {{Gallery3 | ||
|{{#var: | |{{#var:Domäne hinzufügen--Bild}}|{{#var:Domäne hinzufügen--desc}} | ||
|{{#var: | |{{#var:Inbound-Route hinzufügen--Bild}}|{{#var:Inbound-Route hinzufügen--desc}} | ||
|i= | |{{#var:Outbound-Route hinzufügen--Bild}}|{{#var:Outbound-Route hinzufügen--desc}} | ||
|i=3|Abb=true}} | |||
<br clear=all></div> | <br clear=all></div> | ||
---- | |||
=== {{#var:Konfiguration des Mailservers}} === | |||
<div class="einrücken"> | |||
{{#var:Konfiguration des Mailservers--desc}} | |||
</div> | |||
=== {{#var:DNS Einträge konfigurieren}} === | |||
<div class="einrücken"> | |||
{{#var:DNS Einträge konfigurieren--desc}} | |||
</div> | |||
---- | |||
Aktuelle Version vom 25. November 2025, 19:06 Uhr
Erste Schritte mit der Securepoint Mail Security
Letzte Anpassung: 04.2025
Neu:
- Artikel grundlegend überarbeitet
Dieser Artikel bezieht sich auf eine Beta-Version
-
Einleitung
Securepoint Mail Security ist ein cloudbasiertes Mail Relay für die effiziente Filterung des Mailverkehrs.
Für die Integration in den bestehenden E-Mail-Datenstrom sind eine aktive Internetverbindung sowie eine eigene E-Mail-Domain erforderlich, die auf einem Mailserver oder bei einem Provider gehostet wird und aus dem Internet erreichbar ist.
Damit der gesamte E-Mail-Verkehr über die Securepoint Mail Security umgeleitet werden kann, müssen die MX-Records der entsprechenden Domain entsprechend angepasst werden.
Zudem ist sicherzustellen, dass der empfangende Mailserver oder Provider für den Empfang und Versand von E-Mails über die Securepoint Mail Security konfiguriert werden kann. Die Kommunikation erfolgt dabei ausschließlich über den SMTP-Port 25.
Anmeldung im Portal
Abb.1
Im Resellerportal muss in der mithilfe der Schaltfläche Rolle vergeben der Dialog zur Rollenvergabe geöffnet werden.
rechts neben der Suchzeile
Abb.2
In dem Dialog kann einem ausgewählten Benutzer eine
in der Mail Security zugewiesen werden. Alle Rollen außer Admin schränken die Nutzung des Portals ein.
Nur der Hauptbenutzer (kenntlich durch das Kronen-Symbol ) der jeweiligen Firma kann Rollen für die Mail Security vergeben.
Erst nach der Eingabe einer Suche in dem Benutzer Feld, werden Benutzer vorgeschlagen
| Beschriftung | Beschreibung |
|---|---|
| Admin | Nutzer mit allen Rechten für seine eigene Organisation und Kunden |
| Techniker | Administrativer Nutzer für technische Einstellungen und Kundenverwaltung, er hat alle Rechte bis auf die User Management Rolle für seine eigene Organisation |
| Benutzer | Administrativer Nutzer für den spezifischen Kunden |
| Read-only Benutzer | Read-Only Nutzer für diesen spezifischen Kunden |
Abb.3
Autorisierte Benutzer können unter mit der Schaltfläche Anmelden in das Mail Security Portal gelangen
Grundeinrichtung
Abb.1
- Unter kann über die Schaltfläche eine neue Domain hinzugefügt werden.
- Für die Validierung ist ein neuer TXT-Record in den Domaineinstellungen des Providers erforderlich.
- Der benötigte Wert für den TXT-Eintrag muss aus dem Mail Security Portal kopiert und eingefügt werden.
- Bei einigen Providern ist zusätzlich ein Name erforderlich, dieser ist in der Regel @.
- Eine niedrige TTL (z. B. 1 Minute) kann den Vorgang zudem beschleunigen.
- Sobald der Eintrag beim Provider gesetzt ist, kann die Domain im Portal mit der Schaltfläche hinzugefügt werden.
Abb.2
Bei der Nutzung von Microsoft 365 (Office 365) ist der entsprechende MX-Eintrag aus den Domaineinstellungen von Microsoft 365 zu verwenden (z. B. test-de.mail.protection.outlook.com)
Abb.3
- Bei der Nutzung eines lokalen Mailservers mit fester IP sollte die Option Default mit der entsprechenden IP gewählt werden.
- Alternativ steht die Option SMTP-Authentifizierung zur Verfügung.
- Falls Microsoft 365 (Office 365) verwendet wird, muss die Option Relay gewählt und die Route mit der eingehenden Domain verknüpft werden.
Konfiguration des Mailservers
Im folgenden wird die Konfiguration eines eigenen Mailservers erklärt, falls Office 365 verwendet wird hilft dieser Artikel weiter.
- Für den Empfang von E-Mails sind in der Regel keine zusätzlichen Anpassungen erforderlich. Zur Erhöhung der Sicherheit kann der Empfang jedoch auf das IP-Subnetz der Mail Security 91.212.136.0/24 eingeschränkt werden.
- Um die Mails über die Mail Security ausgehend zu verschicken, muss der Sendeconnector des Mailservers auf Smarthost: relay.mymailwall.com zeigen. Je nach ausgewählter Routenoption, optional mit Authentifizierung.
DNS Einträge konfigurieren
- Der MX muss auf mx.mymailwall.com abgeändert werden. Es darf nur diesen einen MX geben. Sollte beim Ändern des MX darauf hingewiesen werden, das andere Einträge durch die Veränderung entfernt werden, empfiehlt es sich, diese zunächst zu notieren. Besonders bei der Nutzung von Microsoft 365 (Office 365) können TXT-Einträge wie autodiscover oder ähnliche erforderlich sein und sollten nach der Anpassung wieder hinzugefügt werden.
- Der TXT-Record zum SPF Eintrag muss um include:mymailwall.com erweitert werden, um eine korrekte E-Mail-Authentifizierung sicherzustellen.
- Für DKIM ist ein CNAME-Eintrag erforderlich. Dabei wird als Name (erster Wert) mailsecurity._domainkey gesetzt. Der Inhalt (zweiter Wert) lautet mailsecurity._domainkey.mymailwall.com.