Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
(29 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{DISPLAYTITLE:Mailfilter}}
{{DISPLAYTITLE:Mailfilter}}
 
{{TOC}}
<p>'''Beschreibung des Mailfilters'''</p>
<p>'''Beschreibung des Mailfilters'''</p>


<p>'''Neu in Version 11.8:'''
<p>{{ td | Bemerkung:<br>{{ Hinweis | Neu in Version 11.8 | 11.8}} |
E-Mail Zeitschloss: In den Filterregeln kann die Aktion {{MenuD | E-Mail in Quarantäne aufnehmen und erneut filtern nach}} ausgewählt werden.  <br>Die Scan-Engine kann bei neuen Viren, die sich häufig über diesen Dateityp verbreiten, bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit aufweisen. Die grundsätzliche Zustellung bleibt dabei gewährleistet.</p>
* Das '''E-Mail Zeitschloss''': In den Filterregeln kann die Aktion {{MenuD | E-Mail in Quarantäne aufnehmen und erneut filtern nach}} ausgewählt werden.  <br>Die Scan-Engine kann bei neuen Viren, die sich häufig über einen bestimmten Dateityp verbreiten, bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit aufweisen. Die grundsätzliche Zustellung bleibt dabei gewährleistet. |w=150px}}</p>
 
<p>Vorherige Versionen: [[UTM/APP/Mailfilter_11.7|'''11.7''']]</p>
 


<p>''Vorherige Version: [[UTM/APP/Mailfilter|'''11.7''']]''</p>
----
===Einführung===
===Einführung===
Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mail-Relay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben. Der Mailfilter setzt sich aus dem Commtouch Spamfilter, dem Securepoint Content-Filter und einem URL Filter zusammen, der Web-Links aus einer E-Mail entfernen kann.
Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mail-Relay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben. Der Mailfilter setzt sich aus dem Cyren Scan Daemon, dem ClamAntivurs, dem Securepoint Content-Filter und einem URL Filter zusammen. Wird innerhalb der E-Mail ein Web-Link gefunden, der auf den URL-Filter passt oder der vom Content-Filter erkannt wird, erscheint statt dem Inhalt der E-Mail eine frei editierbare Ersatzmeldung.


Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen.
Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen.
Zeile 17: Zeile 16:


===Voraussetzung===
===Voraussetzung===
{{Warnung | Hinweis:}} Damit der Mailfilter Mails erhält, muss der POP3-Proxy, das Mail-Relay oder der Mail-Connector konfiguriert sein.
{{Hinweis | ! Hinweis: | rot}} Damit der Mailfilter Mails erhält, muss der POP3-Proxy, das Mail-Relay oder der Mail-Connector konfiguriert sein.
<br><br>
<br><br>


Zeile 51: Zeile 50:
<br clear=all>
<br clear=all>


Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden.  
Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden. <br>
{{Positiv|Tip:}} Weitere Konfigurationshinweise finden Sie in unserem Best-Practice-Artikel zum Thema [[Neu/UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]]
 
<p>Bei {{Beschriftung|Aktionen ausführen:}} stehen folgende Optionen zur Verfügung:</p>
<p>Bei {{Beschriftung|Aktionen ausführen:}} stehen folgende Optionen zur Verfügung:</p>
*{{Tabf |{{MenuD|E-Mail annehmen}} | |200px| |3px}}
*{{Tabf |{{MenuD|E-Mail annehmen}} | |200px| |3px}}
*{{ td | {{MenuD|E-Mail ablehnen}} |{{Warnung | Wichtig:}} Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! <br>{{Hinweis | Wichtig: }} {{ r | Bei der Verwendung des Mail-Connectors wird von dieser Funktion dringend abgeraten. <br>Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!}} | w=210px| m=3px}}
----
*{{ td | {{MenuD | E-Mail ablehnen}} | {{ Hinweis | ! Wichtig: | rot }} Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! <br>{{Hinweis | Wichtig: | gelb}}&nbsp;{{ r |Bei der Verwendung des Mail-Connectors wird von dieser Funktion dringend abgeraten. <br>Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!}} | w=210px| m=3px}}
----
*{{MenuD|E-Mail in Quarantäne aufnehmen und erneut filtern nach}}
*{{MenuD|E-Mail in Quarantäne aufnehmen und erneut filtern nach}}
{{ td |&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;'''Neu in 11.8''': |Zusätzlich Eingabe der Quarantänedauer {{sw|30|Beliebiger_Wert}} in Minuten <br>{{Warnung | Wichtig:}} Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! | w=235px | m=6px}}
{{ td |&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; {{ Hinweis |Neu in 11.8 | 11.8}} |Zusätzlich Eingabe der Quarantänedauer {{sw|30|Beliebiger_Wert}} in Minuten <br>{{ Hinweis  | ! Wichtig: | rot}} Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! | w=235px | m=6px}}
*{{Tabf |{{MenuD|E-Mail in Quarantäne nehmen}}  |(und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten) <br>{{Warnung| Wichtig:}} Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! |210px| 3px|10px}}
----
*{{Tabf |{{MenuD|E-Mail verwerfen}} | {{Warnung | Wichtig:}} Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! | 210px| 3px|3px}}
*{{Tabf |{{MenuD|E-Mail in Quarantäne nehmen}}  |(und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten) <br>{{ Hinweis | ! Wichtig: | rot }} Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! |210px| 3px|10px}}
*{{Tabf |{{MenuD|zutreffenden Inhalt ausfiltern}} |und den Rest der E-Mail weiterleiten. |210px| 3px}}
----
*{{Tabf |{{MenuD|E-Mail verwerfen}} | {{ Hinweis | ! Wichtig: | rot}} Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! | 210px| 3px|3px}}
----
*{{Tabf |{{MenuD|zutreffenden Inhalt filtern}} | Es wird für den zutreffenden Abschnitt eine [[#Ersatzmeldungen | Ersatzmeldung]] angezeigt. |210px| 3px}}
----
*{{Tabf |{{MenuD| E-Mail im Betreff markieren mit}} |Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann. |210px| 3px| 10px}}
*{{Tabf |{{MenuD| E-Mail im Betreff markieren mit}} |Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann. |210px| 3px| 10px}}


Zeile 66: Zeile 73:
====Whitelist Ausnahme Regel====
====Whitelist Ausnahme Regel====


{{pt|UTM_v11-8_Mailfilter_Filterregeln-verschieben.png|Filterregel verschieben}}Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.
{{pt|UTM_v11-8_Mailfilter_Filterregeln-verschieben.png|Filterregel verschieben}}In einer Whitelist-Regel wird unter bestimmten Bedingungen das Annehmen einer Mail festgelegt. Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.


Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.
Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.
Zeile 72: Zeile 79:
Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer.
Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer.


{{Positiv|Tip:}} Weitere Konfigurationshinweise finden Sie in unserem Best-Practice-Artikel zum Thema [[Spielwiese/UTM/APP/Mailrelay-Best_Practice#Whitelist_Ausnahme_Regeln_erstellen| Mail Security]]
{{Positiv|Tip:}} Weitere Konfigurationshinweise finden Sie in unserem Best-Practice-Artikel zum Thema [[neu/UTM/APP/Mailrelay-Best_Practice#Whitelist_Ausnahme_Regeln_erstellen| Mail Security]].
<br clear=all>
<br clear=all>


==={{Reiter|URL-Filter}}===
 
{{pt|UTM116_AI_MFUFbsp.png|URL-Filter 11.6}}Mit dem URL-Filter wird untersucht, ob E-Mails Web-Links beinhalten. Links mit unerwünschten URLs werden entfernt. Unbedenkliche URLs können hier explizit erlaubt werden.<p></p><p>Mit dem Button {{ButtonAn|✔}} können die URLs zugelassen oder blockiert werden.</p>
{{pt|UTM116_AI_MFUFbsp.png|URL-Filter 11.6}}{{h3 | {{Reiter|URL-Filter}} | {{Reiter|URL-Filter}} }}<br><br><p>Mit dem URL-Filter wird untersucht, ob E-Mails Web-Links beinhalten. Wird in der Mail ein Link erkannt, der in dieser Liste ingetragen ist, wird statt dem gesamten Mailtext eine Ersatzmeldung angezeigt. Unbedenkliche URLs können hier explizit erlaubt werden, damit sie nicht vom Kategorie-Filter abgelehnt werden. (Rehenfolge wie bei Whitelist-Filter beachten!).</p><p>Mit dem Button {{ButtonAn|✔}} können die URLs zugelassen oder blockiert werden.</p>
<p>Bei URLs können Wildcards '''*''' verwendet werden. [[UTM/APP/Webfilter#Kategorie | Kategorien]] werden anhand des Securepoint Content-Filters geprüft, der auch beim [[UTM/APP/Webfilter | Webfilter]] verwendet wird.</p>
<p>Bei URLs können Wildcards '''*''' verwendet werden. [[UTM/APP/Webfilter#Kategorie | Kategorien]] werden anhand des Securepoint Content-Filters geprüft, der auch beim [[UTM/APP/Webfilter | Webfilter]] verwendet wird.</p>
<br clear=all>
<br clear=all>
Zeile 86: Zeile 93:


{{h4 | Spamreport |{{Kasten | Spamreport }} }}<p></p>
{{h4 | Spamreport |{{Kasten | Spamreport }} }}<p></p>
{{:Spielwiese/UTM/APP/Mailfilter_Spamreport}}
{{:UTM/APP/Mailfilter_Spamreport}}


<br clear=all>
<br clear=all>


{{h4 | Ersatzmeldungen | {{ KastenGrau | Ersatzmeldungen }} }}<p></p>
{{h4 | Ersatzmeldungen | {{ KastenGrau | Ersatzmeldungen }} }}<p></p>
{{pt|UTM_v11-8_Mailfilter_Einstellungen_Ersatzmeldungen.png|Ersatzmeldungen}}Hier werden Texte eingegeben, die anstatt des E-Mail Textes oder des blockierten Anhangs angezeigt werden sollen:
{{pt|UTM_v11-8_Mailfilter_Einstellungen_Ersatzmeldungen.png|Ersatzmeldungen}}Hier werden Texte definiert, die anstatt des E-Mail Textes oder des blockierten Anhangs angezeigt werden sollen. Mit  {{ Button || w }} können die Texte geändert werden.
*Content-Blocking Nachricht - Text für E-Mails, die wegen Ihres Anhang {{r | Eher: Inhalts}} geblockt wurden.<br>{{kl |'''Default:''' The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. }}
* {{ td |Content-Blocking | Text für E-Mails, die wegen Ihres Inhalts oder Anhangs geblockt wurden.<br>{{kl |'''Default:''' The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} | w=120px }}
*URL-Filter Nachricht - Text für E-Mails, die wegen der beinhalteten URLs gefiltert wurden.<br>{{kl |'''Default:''' The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. }}
* {{ td | URL-Filter| Text für E-Mails, die wegen der beinhalteten URLs gefiltert wurden.<br>{{kl |'''Default:''' The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. }} | w=120px }}
*Virus-Blocking Nachricht - Text für E-Mails, die wegen einer Viruserkennung geblockt wurden.<br>{{kl | '''Default:''' The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. }}
* {{ td | Virus-Blocking | Text für E-Mails, die wegen einer Viruserkennung geblockt wurden.<br>{{kl | '''Default:''' The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. }} | w=120px }}


<br clear=all>
<br clear=all>


{{ h4 | Mailarchiv | {{ Kasten | Mailarchiv }} }}<p></p>
{{ h4 | Mailarchiv | {{ Kasten | Mailarchiv }} }}<p></p>
{{pt|UTM_v11-8_Mailfilter_Einstellungen_Mailarchiv.png|Einstellungen Mailarchiv}}Hier werden Angaben zur Vorhaltung der E-Mails im Mailarchiv der UTM gemacht.
{{pt|UTM_v11-8_Mailfilter_Einstellungen_Mailarchiv.png|Einstellungen Mailarchiv}}Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden.





Version vom 11. April 2019, 09:42 Uhr

Beschreibung des Mailfilters

Bemerkung:
Neu in Version 11.8
  • Das E-Mail Zeitschloss: In den Filterregeln kann die Aktion E-Mail in Quarantäne aufnehmen und erneut filtern nach ausgewählt werden.
    Die Scan-Engine kann bei neuen Viren, die sich häufig über einen bestimmten Dateityp verbreiten, bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit aufweisen. Die grundsätzliche Zustellung bleibt dabei gewährleistet.

Vorherige Version: 11.7


Einführung

Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mail-Relay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben. Der Mailfilter setzt sich aus dem Cyren Scan Daemon, dem ClamAntivurs, dem Securepoint Content-Filter und einem URL Filter zusammen. Wird innerhalb der E-Mail ein Web-Link gefunden, der auf den URL-Filter passt oder der vom Content-Filter erkannt wird, erscheint statt dem Inhalt der E-Mail eine frei editierbare Ersatzmeldung.

Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen.

Im Mailarchiv der UTM werden Mails abgelegt, die anhand der Filterregel in Quarantäne genommen wurden.
E-Mails, die von der UTM weitergeleitet und zugestellt wurden (HAM), sind dann im Mailarchiv nicht mehr zu finden, wenn diese Option nicht aktiviert wird.

Voraussetzung

Hinweis: Damit der Mailfilter Mails erhält, muss der POP3-Proxy, das Mail-Relay oder der Mail-Connector konfiguriert sein.

Mailfilter

<span id="Filterregeln ">

Filterregeln

Filterregeln

Übersicht

Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden.

Über den Mail-Connector ist die UTM in der Lage, E-Mails über die Protokolle POP3 und IMAP und deren verschlüsselten Varianten POP3S und IMAPS von einem Mailserver abzuholen und mit dem Mailfilter auf Spam und Schadsoftware zu überprüfen.

Weiterhin wird zwischen den Protokollen POP3 und SMTP unterschieden. Wenn das Mailrelay genutzt wird, lautet das Protokoll SMTP. Bei Verwendung des POP3-Proxy wird das Protokoll POP3 ausgewählt.

Konfiguration

Filterregel bearbeiten

Mit + Regel hinzufügen wird eine neue Filterregel erstellt.

Es muss ein eindeutiger Regelname vergeben werden.

Mit dem Regeln mit und -Operator verbinden wird festgelegt, ob alle Kriterien erfüllt sein müssen ( und ) oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ( oder ).

Eine Filterung nach folgenden Kategorien ist möglich:

  • Protokoll - Auswählbar sind: SMTP , Mail-Connector oder POP3
  • Quellhost
  • Zielhost
  • Sender
  • Empfänger
  • Header-Feld
  • Spam oder nicht Spam
  • verdächtig oder auch nicht verdächtig
  • Massen E-Mails (Bulk) oder kein Bulk
  • Enthält Virus oder enthält keinen Virus
  • wurde vom URL-Filter erfasst oder wurde nicht erfasst
  • mit Inhalt dessen - Auswahl MIME-Type oder Dateiename

    Als Bedingung steht zur Auswahl

    • ist bzw. ist nicht
    • enthält bzw. enthält nicht
    • passt auf Regex
    • endet auf bzw. endet nicht auf

In der Klick-Box können nun Elemente ausgewählt oder auch neu eingegeben werden.


Mit dem + Button können weitere Kriterien für diesen Filter hinzugefügt werden.
Alert-green.png  Tip: Weitere Konfigurationshinweise finden Sie in unserem Best-Practice-Artikel zum Thema Mail Security

Bei Aktionen ausführen: stehen folgende Optionen zur Verfügung:

  • E-Mail annehmen

  • E-Mail ablehnen
    Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
    Wichtig:  Bei der Verwendung des Mail-Connectors wird von dieser Funktion dringend abgeraten.
    Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!

  • E-Mail in Quarantäne aufnehmen und erneut filtern nach
         Neu in 11.8
Zusätzlich Eingabe der Quarantänedauer 30 in Minuten
Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!

  • E-Mail in Quarantäne nehmen (und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten)
    Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!


  • E-Mail verwerfen Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!

  • zutreffenden Inhalt filtern Es wird für den zutreffenden Abschnitt eine Ersatzmeldung angezeigt.

  • E-Mail im Betreff markieren mit Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann.


Whitelist Ausnahme Regel

Filterregel verschieben

In einer Whitelist-Regel wird unter bestimmten Bedingungen das Annehmen einer Mail festgelegt. Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.

Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.

Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer.

Alert-green.png  Tip: Weitere Konfigurationshinweise finden Sie in unserem Best-Practice-Artikel zum Thema Mail Security.


URL-Filter 11.6

<span id=" URL-Filter ">

URL-Filter

URL-Filter



Mit dem URL-Filter wird untersucht, ob E-Mails Web-Links beinhalten. Wird in der Mail ein Link erkannt, der in dieser Liste ingetragen ist, wird statt dem gesamten Mailtext eine Ersatzmeldung angezeigt. Unbedenkliche URLs können hier explizit erlaubt werden, damit sie nicht vom Kategorie-Filter abgelehnt werden. (Rehenfolge wie bei Whitelist-Filter beachten!).

Mit dem Button können die URLs zugelassen oder blockiert werden.

Bei URLs können Wildcards * verwendet werden. Kategorien werden anhand des Securepoint Content-Filters geprüft, der auch beim Webfilter verwendet wird.


Einstellungen

Hier besteht die Möglichkeit, einen Spamreport erstellen zu lassen, die Blocking-Meldungen zu ändern und zu definieren nach welchen Kriterien die E-Mails im Mailarchiv der UTM vorgehalten werden.

Spamreport

Spamreport





























Einstellungen Spamreport

Der Spamreport kann in bestimmten Intervallen die E-Mail Benutzer über von der UTM gefilterte, geblockte oder in Quarantäne genommene E-Mails informieren. Dieser Report kann entweder an einem bestimmten Wochentag oder Täglich, zu einer bestimmten Uhrzeit versendet werden.

Aktion Wert Beschreibung
Berichte aktivieren: Keine (Default) Es werden keine Spamreports versendet.
Benutzer Es werden Berichte an die Benutzer versendet.
Benutzer und Admin Es werden Berichte an die Benutzer und eine Übersicht an den Administrator versendet.
Zustellbedingung: Immer zustellen (Default) Es wird auf jeden Fall ein Spam-Report gesendet.
Nicht angenommen Quarantänisiert oder gefiltert
Quarantänisiert oder gefiltert Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail Quarantänisiert oder gefiltert wurde.
Alternativer Hostname / IP:     Falls über eine externe IP oder einen anderen Hostnamen auf das Webinterface mit dem Mailserver zugegriffen werden soll.
Tag: Montag (Default) Dieser Report kann entweder an einem bestimmten Wochentag oder jeden Tag versendet werden.
1. Bericht 20:00 Uhr Legt die Uhrzeit für das Versenden des Berichts fest
2.Bericht
3.Bericht
4.Bericht
Deaktiviert Bei täglichen Berichten, können insgesamt vier Berichte zu festgelegten Zeiten versendet werden.


Damit der Report den E-Mail Benutzer auch erreicht, ist es notwendig, dass sich dieser in einer Gruppe befindet, die die Berechtigung Spamreport beinhaltet.

Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.

Gruppe unter → Authentifizierung →Benutzer hinzufügen

Die Einstellung dazu erfolgt im Menü
→ Authentifizierung →Benutzer Gruppen + Gruppe hinzufügen bzw. bearbeiten unter Berechtigungen:

Hier müssen folgende Abschnitte aktiviert werden:

Spamreport
Ein aktiviert die Erstellung des Spamreports
Userinterface
Ein Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.

Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.

Im Reiter Mailfilter müssen weitere Einstellungen vorgenommen werden, u.a. wird dort die E-Mail Adresse hinterlegt, an die Berichte gesendet werden:





  • <This function may allow the downloading of viruses and should therefore only be allowed for experienced users!/li> }}
  • E-Mail-Adresse
    Beschriftung Default Beschreibung
    support@ttt-point.de E-Mailkonten, die von Mitgliedern dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren.
    Löschen mit
    E-Mail-Adresse Eintragen einer Mail-Adresse in die Liste
    Herunterladen von folgenden Anhängen erlauben: Keine (Default) Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen.
    Gefiltert, aber nicht quarantänisiert
    Quarantänisiert, aber nicht gefiltert
  • Diese Funktion ermöglicht u.U. das herunterladen von Viren und sollte daher nur versierten Benutzern erlaubt werden!
  • Quarantänisiert und/oder gefiltert
  • Diese Funktion ermöglicht u.U. das herunterladen von Viren und sollte daher nur versierten Benutzern erlaubt werden!
  • Weiterleiten von folgenden E-Mails erlauben: Keine (Default) Mitglieder dieser Gruppe können im User-Interface E-Mails weiterleiten, die bestimmte Kriterien erfüllen.
    Gefiltert, aber nicht quarantänisiert
    Quarantänisiert, aber nicht gefiltert
  • Diese Funktion ermöglicht u.U. das weiterleiten von Viren und sollte daher nur versierten Benutzern erlaubt werden!
  • Quarantänisiert und/oder gefiltert
  • Diese Funktion ermöglicht u.U. das weiterleiten von Viren und sollte daher nur versierten Benutzern erlaubt werden!
  • Bericht E-Mail-Adresse:     E-Mail-Adresse, an die ein Spam-Report versendet wird.
    Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet.
    Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.
    AD proxyAdresses spamreport.png

    Sprache der Berichte: Default Vorgabe unter → Netzwerk →Servereinstellungen
    Firewall
    Sprache der Berichte
    Es kann gezielt ausgewählt werden: Deutsch bzw. Englisch


    UTM v11.8.6 Mailfilter Spamreport.png

    Spamreport an den User.


    Ersatzmeldungen

     Ersatzmeldungen 

    Ersatzmeldungen
    Hier werden Texte definiert, die anstatt des E-Mail Textes oder des blockierten Anhangs angezeigt werden sollen. Mit können die Texte geändert werden.
    • Content-Blocking
      Text für E-Mails, die wegen Ihres Inhalts oder Anhangs geblockt wurden.
      Default: The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.
    • URL-Filter
      Text für E-Mails, die wegen der beinhalteten URLs gefiltert wurden.
      Default: The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.
    • Virus-Blocking
      Text für E-Mails, die wegen einer Viruserkennung geblockt wurden.
      Default: The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.


    Mailarchiv

    Mailarchiv

    Einstellungen Mailarchiv
    Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden.


    Maximale E-Mail-Anzahl: 1024 gibt an, wie viele Mails lokal auf der UTM vorgehalten werden.
    Maximales E-Mail Alter: 7 Tage. Definiert die Zeit der Vorhaltung.
    Maximale Archivgröße: 128 Megabytes. Benennt den Speicherplatz der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht.
    Alle E-Mail Transaktionen speichern:Aus Bei Aktivierung werden zusätzlich zu den voll­ständigen gefilterten und abgelehnten Mails auch die Meta-Informationen zu unbeanstandeten Mails gespeichert.

    Abschluss

    Abschluss der Konfiguration mit Speichern und Schließen