Aller à :navigation, rechercher
Wiki

UTM/APP/Mailrelay-Best Practice

De Securepoint Wiki



























































































































































De.png
En.png
Fr.png









04.2024

Zuletzt aktualisiert:
    02.2025
' Anwendungen



Mailrelay


Mailrelay UTM Mailrelay Log [[Datei: ]]
Mailfilter:
|| ||


Relaying

 ' 
[[Datei: ]]
Relaying
Domain: anyideas.de
Option: To
|| RELAY ||
Domain: 192.168.175.100 '
Option: Connect
|| RELAY||
Domain: 203.0.113.113 '
Option: Connect
|| REJECT ||
|| ||
|| ||
|| default ||
|| encrypt ||
[[Datei: ]]
SMTP
  • LDAP
    '


    Greylisting

    Greylisting
    [[Datei: ]]
    Greylisting
    Greylisting:
    SPF:
    || ||
    || 7Link= ||
    || 2Link= ||

    Greeting Pause
    Greeting Pause
    [[Datei: ]]
    Status:

    220 firewall.foo.local ESMTP Ready
    Status:
    Limit: 25Link=
    || ||
    ' Host
    || 2Link= ||
    || 60Link=
    || 5Link=
    || ||
    || ||



    •  

  •   
    • 10Link=


    Mailfilter


     Spam_SMTP 

    Default: '


    SMTP

     Possibly_Spam 


    Default: '




  •   
    •  Virus 


    Default: '




  •   




  •   
    •  Filter_Extensions 

    Default: '



    Default: ade, adp, bat, chm, cmd, com, cpl, exe, hta, ins, isp, jar, js, jse, lib, lnk, mde, msc, msi, msp, mst, nsh, pif, scr, sct, shb, sys, vb, vbe, vbs, vxd, wsc, wsf, wsh




  •   

    •  bulk_rescan 
     Bulk_Mail 
    bulk_rescan
    30
    Default: '




  •   
  • '
    Bulk_Mail

    Default: '

    From

    »anyideas.de

     Investigate 
    15
    Default: '




  •   

    •  URL_Filter 

    Default: '




  •   
  • +
     Word_MIME 
    30
    Default: '



    application/msword, application/vnd.openxmlformats-officedocument.wordprocessingml.document, application/vnd.openxmlformats-officedocument.wordprocessingml.template, application/vnd.ms-word.document.macroEnabled.12, application/vnd.ms-word.template.macroEnabled.12




  •   

    • +
     Excel_MIME 
    30
    Default: '



    application/vnd.ms-excel, application/vnd.openxmlformats-officedocument.spreadsheetml.sheet, application/vnd.openxmlformats-officedocument.spreadsheetml.template, application/vnd.ms-excel.sheet.macroEnabled.12, application/vnd.ms-excel.template.macroEnabled.12, application/vnd.ms-excel.addin.macroEnabled.12, application/vnd.ms-excel.sheet.binary.macroEnabled.12




  •   

    • +
     OOffice_MIME 
    30
    Default: '


    application/vnd.oasis.opendocument.chart-template,application/vnd.oasis.opendocument.database,application/vnd.oasis.opendocument.formula, application/vnd.oasis.opendocument.formula-template,application/vnd.oasis.opendocument.graphics,application/vnd.oasis.opendocument.graphics-template, application/vnd.oasis.opendocument.image,application/vnd.oasis.opendocument.image-template,application/vnd.oasis.opendocument.presentation, application/vnd.oasis.opendocument.presentation-template,application/vnd.oasis.opendocument.spreadsheet, application/vnd.oasis.opendocument.spreadsheet-template,application/vnd.oasis.opendocument.text,application/vnd.oasis.opendocument.text-master, application/vnd.oasis.opendocument.text-template,application/vnd.oasis.opendocument.text-web, text/rtf, application/rtf





  •   
    • +
     Office_Extension 
    30
    Default: '



    doc, dot, docx, docm, dotx, dotm, docb, xls, xlsx, xlt, xlm, xlsm, xltm, xlsb, xla, xlam, xll, xlw, ppt, pot, pps, ppa, pptx, pptm, potx, potm, ppam, ppsx, ppsm, sldx, sldm, pub, odt, ott, oth, odm, otg, odp, otp, ods, ots, odc, odf, odb, odi, oxt, rtf




  •   

    • +
     Compressed_MIME 
    30
    Default: '



    application/x-zip-compressed,application/zip




  •   

    • +
     Compressed_Extension 
    30
    Default: '



    zip,7z,ace,arj,cab,zz,zipx




  •   

    • +
     images 
    -
    30
    Default: '



    iso,img



    application/x-cd-image, application/x-iso-image, application/x-iso9660-image




  •   


    •  ' 
     '     
     ' 
       
       

    »*


    »anyideas.de

       

    »*

    »anyideas.de


       
    30

    »*

    »anyideas.de
  • +
     Allowlist 
    SMTP
    from

    »@ttt-point.de


    Mailfilter UTM Mailfilter Log [[Datei: ]]

  • +
     fake_sender_intern      		[[Datei: ]]
    Fake Sender



    fake_sender_intern1

    »@ttt-point.de

    »192.168.175.100



    fake_sender_intern2
    From
    »@ttt-point.de

    »192.168.175.100




    fake_sender_intern3
    From
    »securepoint.de

    »192.168.175.100

    SPF fail
    +
     SPF fail 
    »anyideas.de

    »fail

    Speichern

    SPF permerror
    +
     SPF permerror 
       
    »anyideas.de

    »softfail »permerror

    Speichern

    DKIM
    +
     DKIM 
    »anyideas.de

  • »fail

    Speichern

    DMARC quarantine
    +
     DMARC quarantine 
    quarantine

    Speichern

    DMARC reject
    +
     DMARC reject 
    reject

    Speichern



    URL-Filter

      URL-Filter


    Name
    Threat Intelligence Feed
    Hacking
    Update Server































    Einstellungen Spamreport

    Der Spamreport kann in bestimmten Intervallen die E-Mail Benutzer über von der UTM gefilterte, geblockte oder in Quarantäne genommene E-Mails informieren. Dieser Report kann entweder an einem bestimmten Wochentag oder Täglich, zu einer bestimmten Uhrzeit versendet werden.

    Aktion Wert Beschreibung
    Berichte aktivieren: Keine (Default) Es werden keine Spamreports versendet.
    Benutzer Es werden Berichte an die Benutzer versendet.
    Benutzer und Admin Es werden Berichte an die Benutzer und eine Übersicht an den Administrator versendet.
    Zustellbedingung: Immer zustellen (Default) Es wird auf jeden Fall ein Spam-Report gesendet.
    Nicht angenommen Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail gefiltert, quarantänisiert oder abgelehnt wurde.
    Quarantänisiert oder gefiltert Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail Quarantänisiert oder gefiltert wurde.
    Alternativer Hostname / IP:     Falls über eine externe IP oder einen anderen Hostnamen auf das Webinterface mit dem Mailserver zugegriffen werden soll.
    Tag: Montag (Default) Dieser Report kann entweder an einem bestimmten Wochentag oder jeden Tag versendet werden.
    1. Bericht 20:00 Uhr Legt die Uhrzeit für das Versenden des Berichts fest
    2.Bericht
    3.Bericht
    4.Bericht    		 Deaktiviert Bei täglichen Berichten, können insgesamt vier Berichte zu festgelegten Zeiten versendet werden.


    Damit der Report den E-Mail Benutzer auch erreicht, ist es notwendig, dass sich dieser in einer Gruppe befindet, die die Berechtigung Spamreport beinhaltet.

    Sind mehrere Mailadressen für einen Benutzer im AD hinterlegt, wird die Default-Adresse über das großgeschriebene SMTP im Attribut proxyAdresses vor der eigentlichen Adresse definiert.

    Gruppe unter → Authentifizierung →Benutzer hinzufügen

    Die Einstellung dazu erfolgt im Menü
    → Authentifizierung →Benutzer Gruppen + Gruppe hinzufügen bzw. bearbeiten unter Berechtigungen:

    Hier müssen folgende Abschnitte aktiviert werden:

    Spamreport
    Ein aktiviert die Erstellung des Spamreports
    Userinterface
    Ein Berechtigung, damit sich der Benutzer gefilterte Mails im Mailarchiv der UTM ansehen kann.

    Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.

    Im Reiter Mailfilter müssen weitere Einstellungen vorgenommen werden, u.a. wird dort die E-Mail Adresse hinterlegt, an die Berichte gesendet werden:





  • <This function may allow the downloading of viruses and should therefore only be allowed for experienced users!/li> }}
    • E-Mail-Adresse
    Beschriftung Default Beschreibung
    support@ttt-point.de E-Mailkonten ein, die von dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren.
    Löschen mit
    E-Mail-Adresse Eintragen einer Mail-Adresse in die Liste
    Herunterladen von folgenden Anhängen erlauben: (Default) Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen.
  • Weiterleiten von folgenden E-Mails erlauben: (Default) Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails weiterleiten, die bestimmte Kriterien erfüllen.
  • Bericht E-Mail-Adresse:     E-Mail-Adresse, an die ein Spam-Report versendet wird.
    Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet.
    AD proxyAdresses spamreport.png

    Sprache der Berichte: Default Vorgabe unter → Netzwerk →Servereinstellungen →
    Firewall
     → Sprache der Berichte
    Es kann gezielt ausgewählt werden: Deutsch bzw. Englisch


    UTM v11-8 Mailfilter Spamreport.png

    Spamreport an den User.


    '


    Récupérée de « https://wiki.securepoint.de/index.php?title=UTM/APP/Mailrelay-Best_Practice&oldid=95020 »