Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Mail Connector: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
Zeile 4: Zeile 4:
{{:UTM/APP/Mail_Connector.lang}}
{{:UTM/APP/Mail_Connector.lang}}


{{var | neu--TLS Version
</div><div class="new_design"></div>{{TOC2|limit=2}}{{Select_lang}}
| [[#TLSVersion | TLS Version]] für den Mailconnector einstellbar
{{Header|12.6.0|
| [[#TLSVersion | TLS version]] for the mail connector can be set }}
* {{#var:neu--rwi}}
{{var | neu--OAuth2
|[[UTM/APP/Mail_Connector_v12.5.1 | 12.5.1]]
| [[UTM/APP/Mail_Connector#OAuth_2|OAuth 2 Verbindungen]] können genutzt werden
[[UTM/APP/Mail_Connector_v12.2.4 | 12.2.4]]
| [[UTM/APP/Mail_Connector#OAuth_2|OAuth 2 connections]] can be used }}
{{var | neu--Zertifkate überprüfen
| Neue Option bei der [[#Dienste | Konfiguration der Dienste]]: Zertifikate überprüfen <small>(ab v.12.5.0)</small>
| New option at [[#Services | Configuration of Services]]: Check certificates <small>(as of v.12.5)</small>}}
 
</div>{{TOC2}}{{Select_lang}}
{{Header|12.5.1|
* {{#var:neu--TLS Version}}
* {{#var:neu--Zertifkate überprüfen}}
* {{#var:neu--OAuth2}}
|[[UTM/APP/Mail_Connector_v12.2.4 | 12.2.4]]
[[UTM/APP/Mail_Connector_v11.7 | 11.7]]
[[UTM/APP/Mail_Connector_v11.7 | 11.7]]
|{{Menu|{{#var:Anwendungen}}|{{#var:Mail-Connector}} }}
|{{Menu-UTM|{{#var:Anwendungen}}|{{#var:Mail-Connector}} }}
}}
}}
----
----


 
=== {{#var:Einleitung}} ===
{{h3| {{#var:Einleitung}} | {{#var:Einleitung}} }}
<div class="Einrücken">
<div class="Einrücken">
{{pt3| {{#var:Einleitung--Bild}} |{{#var:Einleitung--cap}} }}
{{pt3| {{#var:Einleitung--Bild}} |{{#var:Einleitung--cap}} }}
Zeile 35: Zeile 23:
----
----


 
=== {{#var:Abholen von einzelner Konten}} ===
{{h3| {{#var:Abholen von einzelner Konten}} | {{#var:Abholen von einzelner Konten}} }}
<div class="Einrücken">
<div class="Einrücken">
{{pt3|{{#var:Abholen von einzelner Konten--Bild}} }}
<!--{{pt3|{{#var:Abholen von einzelner Konten--Bild}} }}-->
{{#var:Abholen von einzelner Konten--desc}}
{{#var:Abholen von einzelner Konten--desc}}
<br clear=all></div>
<br clear=all></div>
----
----


{{h3| {{#var:Konfigurationen}} | {{#var:Konfigurationen}} }}
=== {{#var:Konfigurationen}} ===
{{h4| {{#var:Dienste}} | {{Reiter|{{#var:Dienste}} }} }}
{{h4| {{#var:Dienste}} | {{Reiter|{{#var:Dienste}} }} }}


Zeile 51: Zeile 38:
|-
|-
! class="mw15"| {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}}
! class="mw15"| {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="19"| {{Bild|{{#var:Mail-Connector-Dienst hinzufügen--Bild}} }}
| class="Bild" rowspan="19"| {{Bild|{{#var:Mail-Connector-Dienst hinzufügen--Bild}}| ||{{#var:Mail-Connector-Dienst hinzufügen}}|{{#var:Anwendungen}}|{{#var:Mail-Connector}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:OAuth 2 verwenden}} }} || {{ButtonAus|{{#var:Nein}} }}<br><small>'''Default'''</small> || {{#var:OAuth 2 verwenden--desc}}
| {{b|{{#var:OAuth 2 verwenden}} }} || {{ButtonAus|{{#var:Nein}} }}<br><small>'''Default'''</small> || {{#var:OAuth 2 verwenden--desc}}
|-
|-
| {{b|{{#var:OAuth 2 Verbindung}} }} <br><small>'''{{#var:OAuth 2 ausgeblendet}}'''</small> || {{ic||dr|class=available}} || {{#var:OAuth 2 Verbindung--desc}}
| {{b|{{#var:OAuth 2 Verbindung}} }} <br><small>'''<li class="list--element__alert list--element__positiv">{{#var:OAuth 2 ausgeblendet}}</li>'''</small> || {{ic||dr|class=available}} || {{#var:OAuth 2 Verbindung--desc}}
|-
|-
| {{b|Server:}} || {{ic||class=available}} || {{#var:Server--desc}}
| {{b|Server:}} || {{ic||class=available}} || {{#var:Server--desc}}
|-
|-
| {{b|{{#var:Protokoll}} }} || {{Button|POP3|blau|class=first}}{{Button|IMAP|class=last}} || {{#var:Protokoll--desc}}
| {{b|{{#var:Protokoll}} }} || {{Button|POP3|class=aktiv}}{{Button|IMAP}} || {{#var:Protokoll--desc}}
|-
|-
| {{b|{{#var:Benutzer}} }} || {{ic||class=available}} || {{#var:Benutzer--desc}}
| {{b|{{#var:Benutzer}} }} || {{ic||class=available}} || {{#var:Benutzer--desc}}
Zeile 77: Zeile 64:
| {{b|{{#var:Zertifikate prüfen}} }} {{Hinweis-box|{{#var:neu ab}}: v12.5|gr|12.5|status=neu}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Zertifikate prüfen--desc}} {{Hinweis-box|{{#var:Zertifikate prüfen abgelehnt}}|fs__icon=em2}}
| {{b|{{#var:Zertifikate prüfen}} }} {{Hinweis-box|{{#var:neu ab}}: v12.5|gr|12.5|status=neu}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Zertifikate prüfen--desc}} {{Hinweis-box|{{#var:Zertifikate prüfen abgelehnt}}|fs__icon=em2}}
|-
|-
| {{b|{{#var:Verschlüsselung}} }} || {{Button|Auto|class=first}}{{Button|StartTLS|blau|class=middle}}{{Button|SSL|class=last}} || {{#var:Verschlüsselung--desc}}
| {{b|{{#var:Verschlüsselung}} }} || {{Button|Auto}}{{Button|StartTLS|class=aktiv}}{{Button|SSL}} || {{#var:Verschlüsselung--desc}}
|-
|-
| <span id=TLSVersion></span> {{b|{{#var:TLS Version}} }} <br><small>'''{{#var:Nicht bei Verschlüsselung: Auto}}'''</small> <br>{{Hinweis-box| {{#var:neu ab}} v12.5.1|gr| 12.5.1 |status=neu}} || {{Button|{{#var:TLS Version--val}} |dr|class=available}} || {{#var:TLS Version--desc}}
| <span id=TLSVersion></span> {{b|{{#var:TLS Version}} }} <br><small>'''{{#var:Nicht bei Verschlüsselung: Auto}}'''</small> <br>{{Hinweis-box| {{#var:neu ab}} v12.5.1|gr| 12.5.1 |status=neu}} || {{Button|{{#var:TLS Version--val}} |dr|class=available}} || {{#var:TLS Version--desc}}
Zeile 120: Zeile 107:
|-
|-
| {{b|Name:}} || {{ic||class=available}} || {{#var:Name--desc}}
| {{b|Name:}} || {{ic||class=available}} || {{#var:Name--desc}}
| class="Bild" rowspan="6" | {{Bild|{{#var:OAuth 2 hinzufügen--Bild}} }}
| class="Bild" rowspan="6" | {{Bild|{{#var:OAuth 2 hinzufügen--Bild}}| ||{{#var:OAuth 2 Verbindung hinzufügen}}|{{#var:Anwendungen}}|{{#var:Mail-Connector}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|Provider:}} || {{ic|Google Workspace|dr|class=available}} || {{#var:Provider--desc}}
| {{b|Provider:}} || {{ic|Google Workspace|dr|class=available}} || {{#var:Provider--desc}}
Zeile 173: Zeile 160:
|-
|-
| {{b|{{#var:Intervall}} }} || {{ic|15|c|class=available}} || {{#var:Intervall--desc}}
| {{b|{{#var:Intervall}} }} || {{ic|15|c|class=available}} || {{#var:Intervall--desc}}
| class="Bild" rowspan="2"| {{Bild|{{#var:Allgemein--Bild}} }}
| class="Bild" rowspan="2"| {{Bild|{{#var:Allgemein--Bild}}| ||{{#var:Mail-Connector}}|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Mail Connector Log|icon2=fa-save}}
|-
|-
| {{b|NoSoftBounce:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:NoSoftBounce--desc}}
| {{b|NoSoftBounce:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:NoSoftBounce--desc}}

Aktuelle Version vom 20. Februar 2024, 15:33 Uhr




















































































De.png
En.png
Fr.png








Konfiguration des Mail-Connectors der UTM
Letzte Anpassung zur Version: 12.6.0
Neu:
  • Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.5.1 12.2.4 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Mail-Connector

Einleitung

Schematische Darstellung der Funktionsweise des Mail-Connectors

Der Mail-Connector bietet die Möglichkeit E-Mails von verschiedenen Mailservern über die Protokolle POP3 und POP3S sowie IMAP und IMAPS einzusammeln und an einen internen Mailserver weiterzuleiten. Die Weiterleitung an den internen Mailserver erfolgt über das Protokoll SMTP.

  • Gibt es im internen Netz nur Mailclients, die bisher den externen Mailserver abgerufen haben, lässt sich der Mail-Connector nicht verwenden.

    • Einrichtung zum Abholen von einzelner Konten

    • Wenn für jeden Benutzer ein eigenes E-Mail Konto auf dem externen Mailserver konfiguriert ist, muss für jedes Konto ein eigener Mail-Connector-Dienst angelegt werden
    • Catch-all-Postfächer können mit der Option Multidrop abgeholt werden
    • Im Bereich OAuth2 können Google und Microsoft-Dienste konfiguriert werden
    • Im Bereich Allgemein kann eingestellt werden, wie oft die externen E-Mailkonten überprüft werden

    Konfigurationen

    Dienste

    Dienste
    Unter Anwendungen Mail-Connector  Bereich Dienste wird auf die Schaltfläche Mail-Connector-Dienst hinzufügen geklickt, um einen neuen Mail-Connector-Dienst anzulegen.
    Beschriftung Wert Beschreibung Mail-Connector-Dienst hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenMail-Connector UTM v12.6 Mail-Connector Dienst hinzufuegen Allgemein.png
    OAuth 2 verwenden: Nein
    Default    		 Bei Aktivierung Ja wird OAuth 2 verwendet. Der Punkt OAuth 2 Verbindung wird eingeblendet.
    OAuth 2 Verbindung:
  • Ist per Default ausgeblendet
    		•      Eine vorhandene OAuth 2 Verbindung wird ausgewählt. Mit + wird eine neue Verbindung erstellt.
    Server:     Der externe Mailserver, von dem die E-Mails abgeholt werden
    Protokoll: POP3IMAP Hier wird das Protokoll angegeben, das zur Verbindung mit dem externen Server verwendet wird
    Benutzer:     Benutzername des externen Postfachs.
    Ist OAuth 2 verwenden Ja aktiv, können Benutzer aus der OAuth-Quelle ausgewählt werden
    Passwort:
    Wird ausgeblendet, wenn OAuth 2 verwenden Ja aktiv ist    		     Passwort des externen Postfachs
    Das Passwort wird angezeigt
    Maximale Nachrichtengröße: 20Link= MB Maximale Nachrichtengröße für den Mail-Connector
    Multidrop: Aus Bei deaktiviertem Multidrop werden die E-Mails eines Postfachs an eine interne E-Mail Adresse weitergeleitet. Um E-Mails für mehrere Empfänger einzusammeln, muss Multidrop aktiviert werden.
    Bei Aktivierung Ein wird der Bereich Multidrop Optionen aktiviert
    Keepmails Ein Für gewöhnlich werden E-Mails gelöscht, nachdem sie abgeholt worden sind. Die Aktivierung von Keepmails verhindert dieses Löschen.
  • Bei Aktivierung können externe Postfächer volllaufen!
    Keepmails sollte nur vorübergehend für Testzwecke verwendet werden, oder wenn anderweitig sichergestellt ist, daß das externe Postfach seine Kapazitätsgrenze nicht erreicht.
    • Defekter Header akzeptieren: Aus E-Mails mit defektem Header werden in den Mail-Connector aufgenommen
    Zertifikate prüfen notempty
    Neu ab: v12.5
    		 Ein Bei Aktivierung Ein werden die SSL-Zertifikate überprüft. notempty
    Bei neuen Verbindungen ist dies per Default aktivert, bei vorhandenen Verbindungen per Default deaktiviert.
     notempty
    Wird das SSL-Zertifikat bei der Prüfung abgelehnt, weil es nicht mehr gültig oder vertrauenswürdig ist, so wird keine Verbindung aufgebaut.
    Verschlüsselung: AutoStartTLSSSL Gibt die Art der Verschlüsselung an
    TLS Version:
    Nicht bei Verschlüsselung: Auto
    notempty
    Neu ab v12.5.1
    		 TLS1.2 oder höher (empfohlen) Gewünschte TLS Version kann gewählt werden.
    Ziel-E-Mail-Adresse:
    Bei deaktivierten Multidrop    		    
    • Gibt die Ziel-Mailbox an
    • Sollte für die Maildomain im Mailrelay bereits eine SMTP-Route existieren, wird diese automatisch als SMTP Mailserver vorgeschlagen
    Ziel-Domain:
    Bei aktivierten Multidrop    		     Gibt die Ziel-Domain an
    SMTP Mailserver:    
    • Gibt den internen Mailserver an, zu dem akzeptierte E-Mails weitergeleitet werden sollen
    • Ist Maildomain bisher nicht im Mailrelay angelegt, wird dort automatisch eine SMTP Route hinzugefügt notempty
      Achtung: Wird eine vorgeschlagene IP-Adresse geändert, wird nach Rückfrage die Einstellung im Mailrelay mit der neuen IP-Adresse überschrieben!
    Multidrop (Abholen von einem Sammelkonto)
    Multidrop (Abholen von einem Sammelkonto)

    Sollten alle E-Mails auf dem externen Mailserver in einem Sammelpostfach abgelegt und erst beim Abholen den lokalen User-Postfächern zugeordnet werden, können diese mit der Option Multidrop eingerichtet werden. Dazu wird bei einem neuem Dienst, oder bei einem bestehenden die Option Multidrop aktiviert. Im Bereich Multidrop Optionen werden folgende Einstellungen vorgenommen:

    Das Prinzip des Multidrop im Mail-Connector besteht darin, Mails aus einem CatchAll Sammelpostfach eines externen Providers abzuholen und auf dem eigenen Mailserver den einzelnen Postfächern zuzustellen. Die Unterscheidung der einzelnen Postfächer über den Mail-Connector erfolgt über einen Envelope-Header Eintrag in den E-Mails des Sammelpostfaches. Dieser kann allerdings je nach Provider und bei diesem eingesetztem Mailserver unterschiedlich ausfallen.
    notempty
    Es muss darauf geachtet werden, bei Nutzung von Multidrop unter "Remote User" auch die einzelnen Postfächer anzugeben.
    Ansonsten kann der Mail-Connector die Mails den einzelnen Mailkonten nicht zustellen.
    		UTM v12.6 Mail-Connector Dienst hinzufuegen Multidrop-Optionen.png
    Envelope-Header: X-Original-To Der Eintrag des Envelope-Headers wird ausgewählt. Dieser bestimmt, welche E-Mails vom ursprünglichem Empfänger mit diesem Envelope-Header-Eintrag, an einem lokalem Mailkonto auf dem internen Mailserver zugeordnet werden.
    X-Envelope-To
    Delivered-To
    Envelope-To
    Remote E-Mail Adresse: user@mail.com E-Mail Adresse des ursprünglichen Empfängers
    Lokale E-Mail Adresse: alice@tttpoint.de E-Mail Adresse des internen Empfängers
    Auf + klicken, um die Zuordnung hinzuzufügen.

    OAuth 2


    OAuth 2
    Im Bereich OAuth 2 wird auf die Schaltfläche OAuth 2 Verbindung hinzufügen geklickt, um eine neue OAuth 2 Verbindung anzulegen. Je nach Providerauswahl Google Workspace, Microsoft 365 (Geheimer Clientschlüssel), oder Microsoft 365 (Zertifikat) ändern sich die Konfigurationsschritte.
    Google Workspace
    Google Workspace
    Name:     Name der OAuth 2 Verbindung OAuth 2 Verbindung hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenMail-Connector UTM v12.6 Mail-Connector OAuth2 hinzufuegen.png
    Provider: Google Workspace Auswahl des Providers
    Dienstkonto:     Das Dienstkonto des Google Workspace wird eingetragen
    Nutzerkonto: »alice@ttt-point.de Die Nutzerkonten werden ausgewählt
    Zertifikat: Google_Workspace-OAuth2_cert Das Zertifikat, das im Azure hochgeladen wurde wird hier ausgewählt
    Vorbemerkung Microsoft 365
    Um Microsoft 365 nutzen zu können, sind konfigurierte Azure Apps notwendig.






































































  • Hinweis
    Dieser Artikel beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
    Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
    Alle Angaben ohne Gewähr.
    • Um den Mail-Connector mit Microsoft 365 nutzen zu können, sind folgende Angaben erforderlich:
    • Anwendungs ID
    • Mandanten-ID
    • Geheimer Clientschlüssel
    In dieser Anleitung wird exemplarisch gezeigt, welche Vorbereitungen und Einstellung in Microsoft Azure erforderlich sind.
    • Azure Active Directory admin center starten
    • Mandanten-ID im Menü Azure Active Directory notieren/kopieren
    • Neue App registrieren unter Menü App-Registrierung Schaltfläche Neue Registrierung
    • Eindeutigen Namen vergeben und Schaltfläche Registrieren klicken
    • Im Menü API-Berechtigungen die Schaltfläche Berechtigung hinzufügen klicken
    • Berechtigung für Office 365 Exchange Online im Reiter Von meiner Organisation verwendete APIs wählen
    • IMAP.AccessAsApp-Berechtigung für Office 365 Exchange Online hinzufügen
    • Im Menü API-Berechtigungen den Eintrag Administratorzustimmung für [...] erteilen aktivieren
    • Im Menü Zertifikate & Geheimnisse ein Geheimen Clientschlüssel erstellen
    • Wert notieren, wird beim hinzufügen einer OAuth 2 Verbindung als Geheimer Clientschlüssel eingetragen
    • Menü Unternehmensanwendungen öffnen und App wählen
    • Aus den App Eigenschaften Anwendungs-ID und Objekt-ID notieren
    • Auf Windows Client Administrator Powershell öffnen, ExchangeOnlineManagement importieren und mit Tenant verbinden
    • Empfängermailbox im Exchange admin center auswählen und als Delegation Read and manage (Full Access) wählen
    • Mitglied für Mailbox Delegation hinzufügen
    • Damit ist die Konfiguration im Microsoft Azure abgeschlossen.
      Die weitere Konfiguration erfolgt in der UTM im Menü
      Anwendungen Mail-Connector  Bereich Dienste Schaltfläche Mail-Connector-Dienst hinzufügen
      und im Bereich
      OAuth2 mit der Schaltfläche OAuth2 Verbindung hinzufügen
    • notempty
      Die Microsoft Server brauchen ggf. bis zu 30 Minuten, bevor der Zugang funktioniert
    Microsoft 365 (Geheimer Clientschlüssel)
    Microsoft 365 (Geheimer Clientschlüssel)
    Name:     Name der OAuth 2 Verbindung UTM v12.6 Mail-Connector OAuth2 hinzufuegen MS365-Key.png
    Provider: Microsoft 365 (Geheimer Clientschlüssel) Auswahl des Providers
    Anwendungs-ID:     Die ID der Anwendung wird eingetragen
    In Microsoft Azure in der App Eigenschaft unter Application ID
    Mandanten-ID:     Die ID des Mandanten wird eingetragen
    In Microsoft Azure im Menü Azure Active Directory unter Tenant ID
    Geheimer Clientschlüssel:     Der Geheimer Clientschlüssel wird eingetragen
    In Microsoft Azure im Menü Certificates & secrets im Reiter Client secrets unter Value
    Microsoft 365 (Zertifikat)
    Microsoft 365 (Zertifikat)
    Name:     Name der OAuth 2 Verbindung UTM v12.6 Mail-Connector OAuth2 hinzufuegen MS365-Cert.png
    Provider: Microsoft 365 (Zertifikat) Auswahl des Providers
    Anwendungs-ID:     Die ID der Anwendung wird eingetragen
    In Microsoft Azure in der App Eigenschaft unter Application ID
    Mandanten-ID:     Die ID des Mandanten wird eingetragen
    In Microsoft Azure im Menü Azure Active Directory unter Tenant ID
    Zertifikat: CC-OAuth2-MS365_cert Das Zertifikat, das im Azure hochgeladen wurde wird hier ausgewählt

    Allgemein


    Allgemein
    Im Bereich Allgemein lassen sich folgende Einstellungen, wirksam für alle Mail-Connector-Dienste, vornehmen.
    Intervall (Minuten): 15Link= Das Minutenintervall, in dem der externe Mailserver auf neue E-Mails geprüft wird Mail-Connector UTMbenutzer@firewall.name.fqdnAnwendungen Mail Connector Log UTM v12.6 Mail-Connector Allgemein.png
    NoSoftBounce: Aus Wenn aktiviert, wird für E-Mails, die einen permanenten Fehler bei der Weiterleitung erzeugen, kein weiterer Zustellungsversuch unternommen. Diese E-Mails werden aus dem Postfach gelöscht (wenn Keepmails inaktiv) bzw. als gelesen markiert (wenn Keepmails aktiv).
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Mail_Connector&oldid=90317“