KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
{{ | {{Lang}} | ||
{{#vardefine:headerIcon|spicon-utm}} | |||
{{var | Greylist--Bild | |||
| UTM v12.2.2 Mailrelay Greylisting.png | |||
| UTM v12.2.2 Mailrelay Greylisting-en.png}} | |||
{{var | Greylisting--cap | |||
| Konfiguration von Greylisting | |||
| Configuration of Greylisting }} | |||
{{var | Greylist | |||
| Greylisting | |||
| Greylisting }} | |||
{{var | Greylisting--desc | |||
| Greylisting bewirkt, dass der Zustellversuch eines unbekannten Mailservers zunächst abgelehnt wird. <br>Spambots unternehmen in der Regel keine weiteren Zustellversuche, damit wurde die Zustellung von Spam bereits erfolgreich unterbunden, bevor die Mail durch die Spamfilter-Engine laufen musste.<p>Ein regulärer Mailserver wird hingegen nach einem gewissen Zeitraum einen erneuten, diesmal erfolgreichen Zustellversuch unternehmen. | |||
| Greylisting causes the delivery attempt of an unknown mail server to be initially rejected. Usually, spambots do not make any further delivery attempts, so that the delivery of spam was already successfully prevented before the mail had to run through the spam filter engine.<p>A regular mail server, on the other hand, will make another successful delivery attempt after a certain period of time.}} | |||
{{var | greylisting | |||
| Zustellversuche unbekannter Mailservers werden zunächst abgelehnt. s.o. | |||
| Delivery attempts from unknown mail servers are initially rejected. }} | |||
{{var | Allowlist | |||
| Allowlist | |||
| Allowlist }} | |||
{{var | 165 | |||
| IP / Netzwerke | |||
| IP / Networks}} | |||
{{var | IP-Netzwerke--desc | |||
| Vorgabe sind die privaten IP-Adressbereiche sowie die Loopback-Adresse. Mit Klick in die Klickbox lassen sich weitere Netzwerke und einzelne Hosts (z.B.: {{cb|203.0.113.113/32}}) hinzufügen. | |||
|The default are the private IP address ranges and the loopback address. With a click into the clickobx you can add further networks and single hosts (e.g.:{{cb|203.0.113.113/32}}) }} | |||
{{var|167|Domains | |||
| Domains}} | |||
{{var|168|Hier können einzelne Mail'''server'''-Domains hinzugefügt werden z.B.: | |||
| Here single Mail'''server''' domains can be added e.g.:}} | |||
{{var|169|Die Domain des Mailservers muss nicht identisch mit der E-Mail Domain des Absender sein. <br>Beispiel: Absender ''user@ttt-point.de'' sendet über den Mailserver {{cb|smtp.anyideas.de}} | |||
| The domain of the mail server does not have to be identical with the e-mail domain of the sender. <br>Example: Sender ''user@ttt-point.de'' sends via the mail server {{cb|smtp.anyideas.de}} }} | |||
{{var|170|Empfänger | |||
| Recipient}} | |||
{{var|171|Hier können einzelne Empfänger hinzugefügt werden z.B.: | |||
| Individual recipients can be added here, e.g:}} | |||
{{var|172|Absender | |||
| Sender}} | |||
{{var|173|Hier können einzelne Absender hinzugefügt werden z.B.:{{cb|MailSender@ttt-point.de}}<br>Um alle Absender einer E-Mail Domain in die Whitelist mit aufzunehmen, wird dieser Eintrag als [[:UTM/APP/Regex |Regulärer Ausdruck]] eingetragen: {{cb|/.*@ttt-point\.de/}} | |||
| Individual senders can be added here e.g.:{cb|MailSender@ttt-point.de}}<br>To include all senders of an e-mail domain in the whitelist, this entry is entered as [[:UTM/APP/Regex |Regular expression]]: {{cb|/.*@ttt-point\.de/}}}}} | |||
{{var|174|Einstellungen | |||
| Settings}} | |||
{{var|177|Greylisting: | |||
| Greylisting:}} | |||
{{var|178|aktiviert die Funktion | |||
| activates the function}} | |||
{{var|179|SPF: | |||
| SPF:}} | |||
{{var|180|Wenn das [https://de.wikipedia.org/wiki/Sender_Policy_Framework Sender Policy Framework] der Absenderdomain korrekt im DNS eingetragen ist, wird bei Aktivierung {{ButtonAn|Ein}} die Mail ohne Verzögerung zugestellt. | |||
| If the [https://en.wikipedia.org/wiki/Sender_Policy_Framework Sender Policy Framework] of the sender domain is correctly entered in the DNS, the mail will be delivered without delay if {{ButtonAn|On}} is activated.}} | |||
{{var | Header hinzufügen | |||
| Header hinzufügen: | |||
| Add header: }} | |||
{{var | Header hinzufügen--desc | |||
| Im Standard wird für jeden Empfänger, der im Mailheader gelistet wird ein weiterer Greylisting Eintrag hinzugehügt. <br>Das kann zu Problemen führen, wenn viele Empfänger im Header stehen.<br>Bei Deaktivierung {{ButtonAus|Nein }} werden keine Greylisting Header eingefügt. | |||
| By default, an additional greylisting entry is added for each recipient listed in the mail header. <br>This can cause problems in case of many recipients. <br>When disabled {{ButtonOff|no}}, no greylisting headers are inserted.}} | |||
{{var|181|Automatisches Allowlisten für: | |||
| Automatic allowlisting for:}} | |||
{{var | Tage | |||
| Tage<small>(Default)</small> | |||
| Days<small>(Default)</small> }} | |||
{{var|182| Für diesen Zeitraum werden '''nach einer erfolgreichen''' Zustellung Mails sofort entgegengenommen. | |||
| days<small>(Default)</small> : For this period, '''after a successful''' delivery mails will be accepted immediately.}} | |||
{{var|183|Verzögerung: | |||
| Delay:}} | |||
{{var | Minuten | |||
| Minuten <small>(Default)</small> | |||
| Minutes <small>(Default)</small>}} | |||
{{var|184| Zeitraum, der dem sendenden Mailserver vorgegeben wird, um einen weiteren Zustellversuch vorzunehmen. | |||
| minutes<small>(Default)</small>: The period of time that the sending mail server is given to make another delivery attempt.}} | |||
{{var|184a|Subnetz-Übereinstimmung | |||
| Subnet Match}} | |||
{{var|184b| Subnetzmaske IPv4: | |||
| Subnet mask IPv4:}} | |||
{{var|184c|Anstatt, dass der sendende Server die genaue IP-Adresse wie zuvor haben muss, kann diese so geändert werden, dass nur die ersten 2 oder 3 Oktette übereinstimmen müssen.<br>Damit wird ein Whitelisting auch dann ermöglicht, wenn der Absender über mehrere Mailserver verfügt.<br>Möglich Werte: (Es lässt sich nur ein Wert eintragen.)<br>{{cb|32|}} (Einzelner Host) <br>{{cb|24|}} Subnetz, mit übereinstimmung der ersten drei Oktette<br>{{cb|29|}} Beliebiger Wert über Tastatureingabe. | |||
| Instead of the sending server having to have the exact IP address as before, this can be changed so that, for example, only the first 2 or 3 octets have to match.<br>This enables whitelisting even if the sender has several mail servers.<br>Possible values: (Only one value can be entered.)<br>{{cb|32|}} (Single Host) <br>{{cb|24|}} Subnet, with match of first three octets<br>{{cb|29|}} Any value via keyboard input.}} | |||
{{var|184d| Subnetzmaske IPv6: | |||
| Subnet mask IPv6: }} | |||
{{var|185|Je nach Konfiguration des sendenden Mailservers kann sich die erneute Zustellung um weitaus mehr als den konfigurierten Zeitraum (Auslieferzustand 2 Minuten) verzögern - im Extremfall um mehrere Stunden. In diesem Falle können Sender bzw. Empfänger von besonders zeitkritischen E-Mails manuell in eine Whitelist eingetragen werden | |||
| Depending on the configuration of the sending mail server, the re-delivery may be delayed by much more than the configured period (default 2 minutes) - in extreme cases by several hours. In this case, senders or recipients of particularly time-critical emails can be entered manually in a whitelist.}} | |||
{{var|186|Positiv: | |||
| Positive:}} | |||
{{var|187|Wird ein größerer Wert für {{Beschriftung |Verzögerung}} von z.B.: {{ ic | 30|c|class=mw4 }}  Minuten gewählt, kann die Scan-Engine bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit bei neuen Outbreaks aufweisen. | |||
|If a larger value for {{b |delay}} of e.g.: {{ ic | 30 | c |class=mw4}} minutes has been selected, the scan engine may have a higher probability of detection for new outbreaks when re-delivered with virus signatures that have been updated in the meantime. }} | |||
{{var|display|Mailrelay | {{var|display|Mailrelay | ||
| Mailrelay}} | | Mailrelay}} | ||
{{var| | {{var|head|Konfiguration des Mailrelays | ||
|Configuration of the mailrelay }} | |Configuration of the mailrelay }} | ||
{{var| | {{var | neu--Hinweis zu grosse Mails | ||
| Hinweis auf Ablehnung [[#Allgemein |zu großer Mails]] in der Mailfilter Ansicht im Userinterface | |||
| Indication of rejection of [[#General | too large mails]] in mail filter view in the user interface }} | |||
{{var | neu--Header hinzufügen | |||
| Das [[#Einstellungen_2 | Hinzufügen von Headern]] für das Greylisting kann deaktiviert werden | |||
| Adding headers for greylisting can be disabled }} | |||
{{var| | |||
{{var|10|Konfiguration des Mailrelay | {{var|10|Konfiguration des Mailrelay | ||
|Configuration of the Mailrelay }} | |Configuration of the Mailrelay }} | ||
{{var|11|Die Securepoint UTM Appliance kann mithilfe des Mailrelays E-Mails entgegennehmen und an einen Mailserver im internen Netzwerk weiterleiten. Das Mailrelay prüft die empfangenen E-Mails und teilt diese in eine entsprechende Kategorie ein. Anhand der Kategorie, wird entschieden ob eine E-Mail an den internen Mailserver weitergeleitet wird oder nicht.</p>Zum Schutz vor Spam bzw. zur Entlastung des [[UTM/APP/Mailfilter | Mailfilters]] lassen sich weitere Optionen konfigurieren. So stammt weit über 90% des Spams nicht von regulären Mailservern, sondern vielmehr von durch Viren und Trojaner kompromittierten Privat- und | {{var|11|Die Securepoint UTM Appliance kann mithilfe des Mailrelays E-Mails entgegennehmen und an einen Mailserver im internen Netzwerk weiterleiten. Das Mailrelay prüft die empfangenen E-Mails und teilt diese in eine entsprechende Kategorie ein. Anhand der Kategorie, wird entschieden ob eine E-Mail an den internen Mailserver weitergeleitet wird oder nicht.</p>Zum Schutz vor Spam bzw. zur Entlastung des [[UTM/APP/Mailfilter | Mailfilters]] lassen sich weitere Optionen konfigurieren. So stammt weit über 90% des Spams nicht von regulären Mailservern, sondern vielmehr von durch Viren und Trojaner kompromittierten Privat- und Arbeitsplatzrechnern. Dagegen haben sich die Überprüfung der Ziel E-Mail-Adressen, das Greylisting und die Greeting Pause als wirksame Funktionen erwiesen. | ||
|The Securepoint UTM appliance can receive emails using the mailrelay and forward them to a mail server in the internal network. The mail relay checks the received emails and divides them into an appropriate category. Based on the category, it is decided whether an email is forwarded to the internal mail server or not.</p>To protect against spam or to relieve the [[{{#var:host}}UTM/APP/Mailfilter Mailfilter]] further options can be configured. More than 90% of spam does not come from regular mail servers, but rather from private and work computers compromised by viruses and Trojans. On the other hand, checking target email addresses, greylisting and the greeting pause have proven to be effective functions. }} | |The Securepoint UTM appliance can receive emails using the mailrelay and forward them to a mail server in the internal network. The mail relay checks the received emails and divides them into an appropriate category. Based on the category, it is decided whether an email is forwarded to the internal mail server or not.</p>To protect against spam or to relieve the [[{{#var:host}}UTM/APP/Mailfilter Mailfilter]] further options can be configured. More than 90% of spam does not come from regular mail servers, but rather from private and work computers compromised by viruses and Trojans. On the other hand, checking target email addresses, greylisting and the greeting pause have proven to be effective functions. }} | ||
{{var|12|Voraussetzungen | {{var|12|Voraussetzungen | ||
| Zeile 56: | Zeile 131: | ||
{{var|25|Um anderen Mailservern die Zustellung von Mails auf das Mailrelay zu ermöglichen, muss im Portfilter der Zugriff auf das externe Interface mit dem Protokoll SMTP erlaubt werden: | {{var|25|Um anderen Mailservern die Zustellung von Mails auf das Mailrelay zu ermöglichen, muss im Portfilter der Zugriff auf das externe Interface mit dem Protokoll SMTP erlaubt werden: | ||
|To enable other mail servers to deliver mails to the mail relay, access to the external interface with the SMTP protocol must be allowed in the port filter: }} | |To enable other mail servers to deliver mails to the mail relay, access to the external interface with the SMTP protocol must be allowed in the port filter: }} | ||
{{var|26|Sollte neben der Internetverbindung mit der IP, über die der Mailversand stattfindet, keine weitere verfügbar sein, muss dafür gesorgt werden, dass NUR dem Mailserver der Versand von Mail per SMTP erlaubt wird. Sonst könnte ein einziger von einem Trojaner kompromittierter Rechner im Netzwerk das Versenden von Mails empfindlich stören oder gar gänzlich unmöglich machen, weil dieser mit der öffentlichen IP Spams und Malware verbreitet und diese innerhalb kürzester Zeit auf entsprechenden | {{var|26|Sollte neben der Internetverbindung mit der IP, über die der Mailversand stattfindet, keine weitere verfügbar sein, muss dafür gesorgt werden, dass NUR dem Mailserver der Versand von Mail per SMTP erlaubt wird. Sonst könnte ein einziger von einem Trojaner kompromittierter Rechner im Netzwerk das Versenden von Mails empfindlich stören oder gar gänzlich unmöglich machen, weil dieser mit der öffentlichen IP Spams und Malware verbreitet und diese innerhalb kürzester Zeit auf entsprechenden Blocklisten für Spammer gelistet wird. | ||
|If there is no other connection available besides the Internet connection with the IP over which the mail is sent, it must be ensured that ONLY the mail server is allowed to send mail via SMTP. Otherwise a single computer in the network compromised by a Trojan could seriously disrupt the sending of mails or even make it completely impossible, because it spreads spam and malware with the public IP and is listed on corresponding | |If there is no other connection available besides the Internet connection with the IP over which the mail is sent, it must be ensured that ONLY the mail server is allowed to send mail via SMTP. Otherwise a single computer in the network compromised by a Trojan could seriously disrupt the sending of mails or even make it completely impossible, because it spreads spam and malware with the public IP and is listed on corresponding blocklists for spammers within a very short time. }} | ||
{{var|w|Wichtig: | {{var|w|Wichtig: | ||
|Important: }} | |Important: }} | ||
| Zeile 96: | Zeile 171: | ||
{{var|45|Maximale Größe der Mails in Megabytes, die vom Mailrelay angenommen werden. | {{var|45|Maximale Größe der Mails in Megabytes, die vom Mailrelay angenommen werden. | ||
|Maximum size of the mails in megabytes accepted by the mail relay. }} | |Maximum size of the mails in megabytes accepted by the mail relay. }} | ||
{{var | Maximale Nachrichtengröße--Hinweis | |||
| Es erscheint ein Hinweis in der Mailfilter Ansicht im Userinterface über die Ablehnung | |||
| A message appears in the mail filter view in the user interface about the rejection. }} | |||
{{var | Neu ab v.12.2.2 | |||
| Neu ab v.12.2.2 | |||
| New as of v12.2.2 }} | |||
{{var | Neu ab v.12.2 | |||
| Neu ab v.12.2 | |||
| New as of v12.2 }} | |||
{{var|46|Ausgehende IP-Adresse: | {{var|46|Ausgehende IP-Adresse: | ||
|Outgoing Address: }} | |Outgoing Address: }} | ||
| Zeile 312: | Zeile 396: | ||
{{var|148|Weitere Einstellungen sind empfehlenswert, aber für einen operativen Einsatz nicht zwingend notwendig: | {{var|148|Weitere Einstellungen sind empfehlenswert, aber für einen operativen Einsatz nicht zwingend notwendig: | ||
| Further settings are recommended, but not mandatory for operative use:}} | | Further settings are recommended, but not mandatory for operative use:}} | ||
{{var|163|Folgende Konfigurationen sind möglich: | {{var|163|Folgende Konfigurationen sind möglich: | ||
| The following configurations are possible:}} | | The following configurations are possible:}} | ||
{{var|164|Beschreibung | {{var|164|Beschreibung | ||
| Description}} | | Description}} | ||
{{var|188|Domain Mapping | {{var|188|Domain Mapping | ||
| Domain Mapping}} | | Domain Mapping}} | ||
| Zeile 657: | Zeile 674: | ||
| E-Mail Header, die signiert werden sollen. | | E-Mail Header, die signiert werden sollen. | ||
| Email headers to be signed. }} | | Email headers to be signed. }} | ||
</div> | </div> | ||
UTM/APP/Mailrelay.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki