UTM/APP/Mailfilter v12.2.2

notempty

Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty

Der Artikel für die neueste Version steht hier

notempty

Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Beta-Version bezieht

ds on or does not end onIn the click box, elements can now be selected or entered again. }}

12.2.2

11.8.8 11.8.6 11.8 11.7

[[Datei: |hochkant=2|mini| Filterregel bearbeiten ]]

Mit + Regel hinzufügen wird eine neue Filterregel erstellt.

Es muss ein eindeutiger Regelname vergeben werden.

Mit dem Regeln mit und -Operator verbinden wird festgelegt, ob alle Kriterien erfüllt sein müssen ( und ) oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ( oder ).

Eine Filterung nach folgenden Kriterien ist möglich:

Wenn eine E-Mail eingeht...

Bedingung

Operator

Siehe Wiki-Artikel über Regex.

»beliebige Werte

siehe Quellhost

zusätzlich: Angabe des Headerfeldes

siehe Quellhost
Das Header-Feld »from« bezeichnet einen sendenden Mail-Server (Received: from) - nicht das Feld »Absender«

oder

siehe Quellhost

in 11.8.7

Eingabe der Domäne

»fail »pass »temperror

Voraussetzung für die Nutzung ist im Menü → Anwendungen →Mailrelay → Reiter Allgemein die Aktivierung der Option SPF/DKIM/DMARC Prüfungen: Ein
Wurden Elemente einer E-Mail von einer Domain signiert DomainKeys Identified Mail, wird damit die Signatur verifiziert und das Ergebnis dem Header der E-Mail hinzugefügt. Dazu wird die Signatur mit dem öffentlichen Schlüssel aus dem DNS der Mail-Domäne überprüft.
Das dem Header hinzugefügte Ergebnis wird an dieser Stelle abgefragt. Mögliche Ergebnisse:

»fail	Signatur ungültig
»pass	Signatur gültig
»temperror	meist: Fehler in der DNS-Auflösung; generell: Fehler, der zu einem späteren Zeitpunkt ggf. nicht mehr auftritt.

in 11.8.7

Eingabe der Domäne

»fail »neutral »pass »permerror »softfail »temperror

Voraussetzung für die Nutzung ist im Menü → Anwendungen →Mailrelay → Reiter Allgemein die Aktivierung der Option SPF/DKIM/DMARC Prüfungen: Ein
Der Absender einer E-Mail kann in einem txt-Record seiner Domäne alle zum Versand von E-Mails berechtigte Computer (Server) mit Hostnamen und IP-Adresse eintragen. Diese Einträge werden auf smtp-Eben mit dem Eintrag Received: from aus dem Mail-Header abgeglichen und das Ergebnis dem Mail-Header hinzugefügt.
Das dem Header hinzugefügte Ergebnis wird an dieser Stelle abgefragt. Mögliche Ergebnisse:

»fail	Client-Host explizit nicht autorisiert
»neutral	keine explizite Aussage getroffen
»pass	Prüfung erfolgreich
»permerror	Fehler (z.B. Syntax) in DNS Resource Records
»softfail	nicht explizit unautorisiert, aber auch nicht autorisiert ("~"-qualifier im DNS RR)
»temperror	meist: Fehler in der DNS-Auflösung; generell: Fehler, der zu einem späteren Zeitpunkt ggf. nicht mehr auftritt

in 11.8.7

Voraussetzung für die Nutzung ist im Menü → Anwendungen →Mailrelay → Reiter Allgemein die Aktivierung der Option SPF/DKIM/DMARC Prüfungen: Ein
Weder SPF noch DKIM stellen irgendwelche Anforderungen an einen Zusammenahng zwischen der sendenden respektive signierenden Domain und weiteren Merkmalen der Email (z.B. Headerfelder). D.h., jeder, der die Kontrolle über DNS Einträge für eine beliebige Domain hat kann unter Angabe dieser im "MAIL FROM"-Kommando im Sinne von SPF gültige ("pass") SMTP-Transaktionen durchführen oder im Sinne von DKIM gültige Signaturen für diese Domain erstellen.

Deswegen kann mittels DMARC (https://tools.ietf.org/html/rfc7489) eben jener Zusammenhang hergestellt werden: Eine DMARC-Prüfung ist nur erfolgreich, wenn entweder SPF oder DKIM Prüfungen gültig sind und die jeweils verwendete Domain mit der im "From"-Headerfeld der Email verwendeten Domain übereinstimmt (je nach Option gleich oder eine Subdomain). Zusätzlich kann über DMARC ein Domain-Besitzer definieren, welche Aktion (reject, quarantine) durchgeführt werden soll, wenn die Prüfung nicht erfolgreich ist.

Mit dem + Button können weitere Kriterien für diesen Filter hinzugefügt werden.

Tip: Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema Mail Security

Aktionen

Bei Aktionen ausführen: stehen folgende Optionen zur Verfügung:

Aktion	Beschreibung

E-Mail ablehnen	Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! Wichtig: Bei der Verwendung des Mail-Connectors wird von dieser Funktion dringend abgeraten. Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!
E-Mail in Quarantäne aufnehmen und erneut filtern nach Neu in 11.8	Zusätzlich Eingabe der Quarantänedauer 30 in Minuten Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
E-Mail in Quarantäne nehmen	(und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten) Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
E-Mail verwerfen	Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
zutreffenden Inhalt filtern	Es wird für den zutreffenden Abschnitt (Plain-Text, html-Text, Anhang etc.) eine Ersatzmeldung angezeigt.
E-Mail im Betreff markieren mit	Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann.

Whitelist Ausnahme Regel

In einer Whitelist-Regel wird unter bestimmten Bedingungen das Annehmen einer Mail festgelegt. Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.

Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.

Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer.

Tip: Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema Mail Security.

[[Datei: |hochkant=2|mini| ]]

[[Datei: ]]
Domain	anyideas.com	[[Datei:]]
URL	.anyideas.com/pages/
URL Regex	.*\.anyideas\.com

Einstellungen

Hier besteht die Möglichkeit, einen Spamreport erstellen zu lassen, die Blocking-Meldungen zu ändern und zu definieren nach welchen Kriterien die E-Mails im Mailarchiv der UTM vorgehalten werden.

Spamreport

		Mailfilter UTM Mailfilter-Log [[Datei: ]]
\|\| (Default) \|\|


\|\| (Default) \|\|



\|\| \|\|
1.	20 : 00
2. 3. 4.

Gruppe hinzufügen UTMAuthentifizierungBenutzer [[Datei: ]]

Userinterface

<This function may allow the downloading of viruses and should therefore only be allowed for experienced users!/li> }}

Beschriftung	Default	Beschreibung
Herunterladen von folgenden Anhängen erlauben:	(Default)	Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen.



Weiterleiten von folgenden E-Mails erlauben:		Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails weiterleiten, die bestimmte Kriterien erfüllen.

	(Default)

Bericht E-Mail-Adresse:		E-Mail-Adresse, an die ein Spam-Report versendet wird. Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet.
Sprache der Berichte:	Default	Vorgabe unter → Netzwerk →Servereinstellungen → Firewall → Sprache der Berichte Es kann gezielt ausgewählt werden: Deutsch bzw. Englisch
E-Mail-Adressen
E-Mail-Adresse		Eintragen einer Mail-Adresse in die Liste
support@ttt-point.de		E-Mailkonten ein, die von dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren. Löschen mit

[[Datei: |hochkant=2|mini|]]

Ersatzmeldungen

Ersatzmeldungen

Hier werden Texte definiert, die anstatt des E-Mail Textes oder des blockierten Anhangs angezeigt werden sollen. Mit können die Texte geändert werden.

Typ	Default-Nachricht	Beschreibung
Content-Blocking	The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.	Text für E-Mails, die wegen Ihres Inhalts oder Anhangs geblockt wurden.
URL-Filter	The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.	Text für E-Mails, die wegen der beinhalteten URLs gefiltert wurden.
Virus-Blocking	The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.	Text für E-Mails, die wegen einer Viruserkennung geblockt wurden.

Mailarchiv

Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden.

Kriterium / Aktion	Default	Beschreibung
Maximale E-Mail-Anzahl:	1024	Gibt an, wie viele Mails lokal auf der UTM vorgehalten werden.
Maximales E-Mail Alter:	7 Tage.	Definiert die Zeit der Vorhaltung.
Maximale Archivgröße:	128 Megabytes.	Benennt den Speicherplatz, der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht.
Alle E-Mail Transaktionen speichern:	Aus	Bei Aktivierung werden zusätzlich zu den vollständigen gefilterten und abgelehnten Mails auch die Meta-Informationen zu unbeanstandeten Mails gespeichert.
Erneutes Zustellen als Anhang: Neu in 11.8.6	Aus	E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.
TNEF Dekodierung aktivieren: Neu in 11.8.6	Aus	E-Mails, deren formatierte body-Elemente oder Anhänge von Microsoft Outlook im proprietären TNEF-Format kodiert wurden können bei Aktivierung vom Mailfilter erfasst werden.

Abschluss

Abschluss der Konfiguration mit Speichern und Schließen