UMA/Konfig/Anpassung der Firewall

{{var | Anpassen des Mailfilters--desc

| In Anwendungen Mailfilter wird im Reiter Filterregeln überprüft, ob die Regeln Spam_SMTP und Spam_POP3-Proxy aktiviert Ein sind

Das bewirkt, dass eine E-Mail die von der Firewall als Spam deklariert wird, eine vordefinierte Nachricht im Betreff erhält (in diesem Fall "[SPAM]" bzw. "[PROBABLY_SPAM]") und an den internen Mailserver weitergeleitet wird. Der Mailserver filtert seinerseits nun die ankommenden E-Mails im Betreff nach dieser Nachricht und schiebt diese dann in einen Junk-Ordner. So können die Benutzer intern selber entscheiden, ob die E-Mails für sie von Belang sind oder nicht.

   | In Applications Mailfilter , the Filter rules tab checks if the rules Spam_SMTP and Spam_POP3-Proxy are enabled Vorlage:ButtonOn

This causes an email declared as spam by the firewall to receive a predefined message in the subject (in this case "[SPAM]" or "[PROBABLY_SPAM]".) and forwarded to the internal mail server. The mail server, for its part, now filters the incoming emails for this message in the subject and then pushes them into a junk folder. This allows users to decide for themselves within the company whether the emails are relevant to them or not.

  

---

Anpassung der Firewall an das UMA

Letzte Anpassung zur Version: 3.3.5

Neu:

• Allgemeine Überarbeitung des Artikels
• Anpassung des Designs zur UTM v12.6
• Detailliertere Auflistung der benötigten Ports
• Aktualisierung des Zeitstempelservers
• Aktualisierung des Updateservers

Zuletzt aktualisiert: 

01.2024

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

3.3 2.5.6

---

Einleitung

Das UMA wird in der Regel in einem internen Netz einer vorgeschalteten Firewall, bzw. einem Router mit Firewall-Funktion eingesetzt. Um volle Funktionalität zu gewährleisten, ist es in einigen Fällen erforderlich, die benötigten Ports für das UMA freizugeben.

---

Benötigte Ports

Folgende Ports müssen in der Firewall konfiguriert werden, damit das UMA eingesetzt werden kann:

Funktion	Port/Protokoll
Updates sowie Zeitstempelabruf	443/TCP
Zeitserver	123/TCP, 123/UDP
IMAP	143/TCP, 993/TCP
POP3	110/TCP, 995/TCP
SMTP	25/TCP, 465/TCP, 587/TCP
Namensauflösung	53/TCP, 53/UDP

Für diese Ports müssen entsprechende Firewall-Regeln erstellt werden. Falls eine UTM hierfür verwendet wird, beschreiben die folgenden Wiki-Artikeln die Konfiguration des Portfilters.

In Firewall Paketfilter wird mit der Schaltfläche Regel hinzufügen eine entsprechende Regel hinzugefügt.

	#	Quelle:	Ziel:	Dienst:	NAT	Aktion:	Aktiv:		Beschreibung
	1	UMA	Mailserver	imap oder imap-ssl oder pop3 oder pop3s		Accept	Ein		Regel für den Abruf von E-Mails von einem externen Mailserver
	2	UMA	internal-interface	dns		Accept	Ein		Regel zur Namensauflösung
	3	UMA	Mailserver	smtp		Accept	Ein		Regel für den Versand von Alertincenter-Meldungen

---

Zeitstempel

Für die Signatur des Zeitstempels und der Zeitsynchronisation werden ebenfalls eine Firewall-Regel benötigt. Für die Firewall-Regeln für den Zeitstempelserver und der Zeitsynchronisation müssen gelten:

• Quelle: das verwendete UMA
• Ziel: für den Zeitstempel tsa.utimaco.com, für die Zeitsynchronisation ntp.securepoint.de
• Dienst: Zeitstempel https, Zeitsynchronisation ntp-tcp / ntp-udp
• NAT: das externe Interface

In Firewall Netzwerkobjekte wird über Objekt hinzufügen das Netzwerkobjekt erstellt.
Beschriftung	Wert	Beschreibung	Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekt:
Name:	Zeitstempelserver	Der Name des Netzwerkobjekts
Typ:	Hostname	Als Typ Hostname auswählen
Hostname:	tsa.utimaco.com	Den Hostnamen tsa.utimaco.com eintragen
Zone:	external	Als Zone, in der der Server sich befindet, auswählen
Gruppen:		Eine Gruppe kann hinzugefügt werden

In Firewall Paketfilter wird mit der Schaltfläche Regel hinzufügen eine entsprechende Regel hinzugefügt.

	#	Quelle:	Ziel:	Dienst:	NAT	Aktion:	Aktiv:
	4	UMA	Zeitstempelserver	https	HN	Accept	Ein
	5	UMA	Zeitsynchronisation	ntp-tcp oder ntp-udp	HN	Accept	Ein

---

Updateserver

Damit das UMA sich Updates herunterladen kann, muss eine entsprechende Firewall-Regel existieren.
Der dafür zuständige Updateserver ist: ext.proxy-001.spnoc.de

In Firewall Netzwerkobjekte wird über Objekt hinzufügen das Netzwerkobjekt erstellt.
Beschriftung	Wert	Beschreibung	Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekt:
Name:	Updateserver	Der Name des Netzwerkobjekts
Typ:	Hostname	Als Typ Hostname auswählen
Hostname:	ext.proxy-001.spnoc.de	Den Hostnamen tsa.utimaco.com eintragen
Zone:	external	Als Zone, in der der Server sich befindet, auswählen
Gruppen:		Eine Gruppe kann hinzugefügt werden

In Firewall Paketfilter wird mit der Schaltfläche Regel hinzufügen eine entsprechende Regel hinzugefügt.

	#	Quelle:	Ziel:	Dienst:	NAT	Aktion:	Aktiv:
	6	UMA	Updateserver	https		Accept	Ein

---

Weitere Einstellungsmöglichkeiten

Je nach verwendeter Firewall lassen sich dann weitere Funktionalitäten einstellen, wie die Überprüfung der Mails auf Viren, die Filterung nach Spam, oder die Weiterleitung der Mails auf einen internen Mailserver.
Wird eine UTM verwendet, so beschreiben die folgenden Wiki-Artikel wie das Mailrelay und der Mailfilter konfiguriert werden.