KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
(4 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
Zeile 1: | Zeile 1: | ||
{{Archivhinweis|UTM/APP/Mailfilter}} | |||
{{Set_lang}} | {{Set_lang}} | ||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
Zeile 42: | Zeile 45: | ||
{{var|18| Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden.Über den Mail-Connector ist die UTM in der Lage, E-Mails über die Protokolle POP3 und IMAP und deren verschlüsselten Varianten POP3S und IMAPS von einem Mailserver abzuholen und mit dem Mailfilter auf Spam und Schadsoftware zu überprüfen.Weiterhin wird zwischen den Protokollen POP3 und SMTP unterschieden. Wenn das Mailrelay genutzt wird, lautet das Protokoll SMTP. Bei Verwendung des POP3-Proxy wird das Protokoll POP3 ausgewählt. | {{var|18| Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden.Über den Mail-Connector ist die UTM in der Lage, E-Mails über die Protokolle POP3 und IMAP und deren verschlüsselten Varianten POP3S und IMAPS von einem Mailserver abzuholen und mit dem Mailfilter auf Spam und Schadsoftware zu überprüfen.Weiterhin wird zwischen den Protokollen POP3 und SMTP unterschieden. Wenn das Mailrelay genutzt wird, lautet das Protokoll SMTP. Bei Verwendung des POP3-Proxy wird das Protokoll POP3 ausgewählt. | ||
| The filter rules are used to decide how to proceed with emails for which defined properties have been recognized. UTM is able to retrieve emails from a mail server via the protocols POP3 and IMAP and their encrypted variants POP3S and IMAPS and to check them for spam and malware using the mail filter. A distinction is also made between the protocols POP3 and SMTP. If the mail relay is used, the protocol is SMTP. If the POP3 proxy is used, the POP3 protocol is selected.}} | | The filter rules are used to decide how to proceed with emails for which defined properties have been recognized. UTM is able to retrieve emails from a mail server via the protocols POP3 and IMAP and their encrypted variants POP3S and IMAPS and to check them for spam and malware using the mail filter. A distinction is also made between the protocols POP3 and SMTP. If the mail relay is used, the protocol is SMTP. If the POP3 proxy is used, the POP3 protocol is selected.}} | ||
{{var|19| | {{var|19| UTM v12.1 Mailfilter Filter-hinzufügen.png | ||
| | | UTM v12.1 Mailfilter Filter-hinzufügen-en.png}} | ||
{{var|20| Filterregel bearbeiten | {{var|20| Filterregel bearbeiten | ||
| Edit filter rule}} | | Edit filter rule}} | ||
{{var|21| Konfiguration | {{var|21| Konfiguration | ||
| Configuration }} | | Configuration }} | ||
{{var|22| Mit {{Button |+ Regel hinzufügen }} wird eine neue Filterregel erstellt.</p> <p>Es muss ein eindeutiger {{Beschriftung|Regelname}} vergeben werden.</p><p>Mit {{Beschriftung| | {{var|22| Mit {{Button |+ Regel hinzufügen }} wird eine neue Filterregel erstellt.</p> <p>Es muss ein eindeutiger {{Beschriftung|Regelname}} vergeben werden.</p><p>Mit {{Beschriftung|Kriterien mit {{MenuD | und }}-Operator verbinden}} wird festgelegt, | ||
* ob alle | * ob alle Kriterien erfüllt sein müssen ({{MenuD | und }}) | ||
* oder ob es ausreichend ist, wenn nur | * oder ob es ausreichend ist, wenn nur ein Kriterien der Filterregel erfüllt wird ({{MenuD|oder}}). | ||
| With {{Button |+ Add rule }} a new filter rule is created.</p> <p>A unique {{b|Rule name}} must be assigned.</p><p>The {{b|Rules with {{MenuD | and }}-Operator}} determines | | With {{Button |+ Add rule }} a new filter rule is created.</p> <p>A unique {{b|Rule name}} must be assigned.</p><p>The {{b|Rules with {{MenuD | and }}-Operator}} determines | ||
* whether all conditions must be fulfilled ({{MenuD | and }}) | * whether all conditions must be fulfilled ({{MenuD | and }}) | ||
* or whether it is sufficient if only one condition of the filter rule is fulfilled ({{MenuD|or}}).}} | * or whether it is sufficient if only one condition of the filter rule is fulfilled ({{MenuD|or}}).}} | ||
{{var|23| Eine Filterung nach folgenden {{MenuD| | {{var|23| Eine Filterung nach folgenden {{MenuD|Kriterien}} ist möglich: | ||
| Filtering according to the following {{MenuD|conditions}} is possible: }} | | Filtering according to the following {{MenuD|conditions}} is possible: }} | ||
{{var|24| Wenn eine E-Mail eingeht... | {{var|24| Wenn eine E-Mail eingeht... | ||
Zeile 70: | Zeile 73: | ||
{{var|30| Beschreibung | {{var|30| Beschreibung | ||
| Description}} | | Description}} | ||
{{var| | {{var | E-Mail annehmen | ||
| E-Mail annehmen | |||
| Accept email}} | | Accept email}} | ||
{{var | E-Mail annehmen--desc | |||
| Nimmt die E-Mail an. | |||
| Accepts the email}} | |||
{{var|32| E-Mail ablehnen | {{var|32| E-Mail ablehnen | ||
| Reject email}} | | Reject email}} | ||
Zeile 132: | Zeile 139: | ||
{{var|59| Ersatzmeldungen | {{var|59| Ersatzmeldungen | ||
| Replacement messages }} | | Replacement messages }} | ||
{{var|60| Hier werden Texte definiert, die anstatt des blockierten E-Mail Abschnitts (Plain-Text, formatierter Text oder Anhang) angezeigt werden sollen. Mit {{ Button || w }} können die Texte geändert werden. | {{var|60| Hier werden Texte definiert, die anstatt des blockierten E-Mail Abschnitts (Plain-Text, formatierter Text oder Anhang) angezeigt werden sollen. Mit dem Bearbeitern-Werkzeug {{ Button || w }} können die Texte geändert werden. | ||
| Here you define texts to be displayed instead of the blocked email section (plain text, formatted text or attachment). With {{ Button || w }} the texts can be changed. }} | | Here you define texts to be displayed instead of the blocked email section (plain text, formatted text or attachment). With the editing tool {{ Button || w }} the texts can be changed. }} | ||
{{var|61| Typ | {{var|61| Typ | ||
| Type}} | | Type}} | ||
Zeile 323: | Zeile 330: | ||
{{var|153| meist: Fehler in der DNS-Auflösung; generell: Fehler, der zu einem späteren Zeitpunkt ggf. nicht mehr auftritt. | {{var|153| meist: Fehler in der DNS-Auflösung; generell: Fehler, der zu einem späteren Zeitpunkt ggf. nicht mehr auftritt. | ||
| mostly: Error in DNS resolution; general: Error that may not occur at a later time. }} | | mostly: Error in DNS resolution; general: Error that may not occur at a later time. }} | ||
{{var|154| Der Absender einer E-Mail kann in einem txt-Record seiner Domäne alle zum Versand von E-Mails berechtigte Computer (Server) mit Hostnamen und IP-Adresse eintragen. Diese Einträge werden auf smtp- | {{var|154| Der Absender einer E-Mail kann in einem txt-Record seiner Domäne alle zum Versand von E-Mails berechtigte Computer (Server) mit Hostnamen und IP-Adresse eintragen. Diese Einträge werden auf smtp-Ebene mit dem Eintrag ''Received: from'' aus dem Mail-Header abgeglichen und das Ergebnis dem Mail-Header hinzugefügt. | ||
| The sender of an e-mail can enter in a txt record of his domain all computers (servers) authorized to send emails with host name and IP address. These entries are synchronized at smtp level with the entry ''Received: from'' from the mail header and the result is added to the mail header. }} | | The sender of an e-mail can enter in a txt record of his domain all computers (servers) authorized to send emails with host name and IP address. These entries are synchronized at smtp level with the entry ''Received: from'' from the mail header and the result is added to the mail header. }} | ||
{{var|155| Weder SPF noch DKIM stellen irgendwelche Anforderungen an einen Zusammenahng zwischen der sendenden respektive signierenden Domain und weiteren Merkmalen der Email (z.B. Headerfelder). D.h., jeder, der die Kontrolle über DNS Einträge für eine beliebige Domain hat kann unter Angabe dieser im "MAIL FROM"-Kommando im Sinne von SPF gültige ("pass") SMTP-Transaktionen durchführen oder im Sinne von DKIM gültige Signaturen für diese Domain erstellen. | {{var|155| Weder SPF noch DKIM stellen irgendwelche Anforderungen an einen Zusammenahng zwischen der sendenden respektive signierenden Domain und weiteren Merkmalen der Email (z.B. Headerfelder). D.h., jeder, der die Kontrolle über DNS Einträge für eine beliebige Domain hat kann unter Angabe dieser im "MAIL FROM"-Kommando im Sinne von SPF gültige ("pass") SMTP-Transaktionen durchführen oder im Sinne von DKIM gültige Signaturen für diese Domain erstellen. | ||
Zeile 330: | Zeile 337: | ||
| That is why DMARC (https://tools.ietf.org/html/rfc7489) can be used to establish this connection: A DMARC check is only successful if either SPF or DKIM checks are valid and the domain used matches the domain used in the "From" header field of the email (depending on the option, the same or a subdomain). In addition, a domain owner can define via DMARC which action (reject, quarantine) should be performed if the check is not successful. }} | | That is why DMARC (https://tools.ietf.org/html/rfc7489) can be used to establish this connection: A DMARC check is only successful if either SPF or DKIM checks are valid and the domain used matches the domain used in the "From" header field of the email (depending on the option, the same or a subdomain). In addition, a domain owner can define via DMARC which action (reject, quarantine) should be performed if the check is not successful. }} | ||
{{var| spamreport--default-ad | {{var | 1=spamreport--default-ad | ||
| Default-Adresse für Spamreport [[#spamreport--default-mail | aus dem AD]] | | 2=Default-Adresse für Spamreport [[#spamreport--default-mail | aus dem AD]] | ||
| Default address for spam report [[#spamreport--default-mail | from the AD]] }} | | 3=Default address for spam report [[#spamreport--default-mail | from the AD]] }} | ||
{{var | 1=Filter-Abarbeitung fortführen | |||
| 2=Die Prüfung auf das Regelwerk wird bei den Aktionen <ul><li class="list--element__bullet list--element__unset">{{Button| zutreffenden Inhalt filtern|dr}} und </li><li class="list--element__bullet list--element__unset">{{Button| E-Mail im Betreff markieren mit|dr}}</li></ul> '''nicht''' abgebrochen, sondern fortgeführt. <br>Weitere Filterregeln können auf diese E-Mails angewendet werden. | |||
| 3=The check for the set of rules <ul><li class="list--element__bullet list--element__unset">{{button| filter applicable content|dr}} and </li><li class="list--element__bullet list--element__unset">{{button| mark email in subject with|dr}}</li></ul> is '''not''' aborted but continued. <br>Further filter rules can be applied to these emails. }} | |||
{{var | Filter-Abarbeitung beenden | |||
| In alen anderen Aktions-Fällen wird, sofern die Kriterien zutreffen, die Prüfung auf das Regelwerk nach der Aktion beendet. | |||
| In all other action cases, if the criteria apply, the check for the rule set is terminated after the action. }} | |||
{{var | 1=Regelwerk-exit | |||
| 2=<small><i class="fal fa-sign-out"></i> Die Prüfung auf das Regelwerk wird beendet.</small> | |||
| 3=<small><i class="fal fa-sign-out"></i> The test for the set of rules is completed.</small> }} | |||
{{var | Kriterien | |||
| Kriterien | |||
| Criteria }} | |||
{{var | Aktionen | |||
| Aktionen | |||
| Actions }} | |||
{{var | Wert | |||
| Wert | |||
| Value }} | |||
Zeile 362: | Zeile 388: | ||
<br><br> | <br><br> | ||
{{pt3|{{#var:14|UTM_v11-8_Mailfilter_Filterregeln.png}}|hochkant=1. | {{pt3|{{#var:14|UTM_v11-8_Mailfilter_Filterregeln.png}}|hochkant=1.75|{{#var:15|Mailfilter}} }}{{h3 |{{#var:16|Filterregeln}} | {{Reiter|{{#var:16|Filterregeln}} }} }} | ||
==== {{#var:17|Übersicht}} ==== | ==== {{#var:17|Übersicht}} ==== | ||
{{#var:18|Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden. | {{#var:18|Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden. | ||
Zeile 372: | Zeile 398: | ||
---- | ---- | ||
{{pt3|{{#var:19|UTM_v11-8_Mailfilter_Filterregeln-hinzufügen.png}} | {{#var:20|Filterregel bearbeiten}} | {{pt3|{{#var:19|UTM_v11-8_Mailfilter_Filterregeln-hinzufügen.png}} | {{#var:20|Filterregel bearbeiten}} | {{h4| {{#var:21|Konfiguration}} | {{#var:21|Konfiguration}} }} }} | ||
<p>{{#var:22|Mit {{Button |+ Regel hinzufügen }} wird eine neue Filterregel erstellt.</p> <p>Es muss ein eindeutiger {{Beschriftung|Regelname}} vergeben werden.</p><p>Mit dem {{Beschriftung|Regeln mit {{MenuD | und }}-Operator verbinden}} wird festgelegt, ob alle Kriterien erfüllt sein müssen ({{MenuD | und }}) oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ({{MenuD|oder}}).}}</p> | <p>{{#var:22|Mit {{Button |+ Regel hinzufügen }} wird eine neue Filterregel erstellt.</p> <p>Es muss ein eindeutiger {{Beschriftung|Regelname}} vergeben werden.</p><p>Mit dem {{Beschriftung|Regeln mit {{MenuD | und }}-Operator verbinden}} wird festgelegt, ob alle Kriterien erfüllt sein müssen ({{MenuD | und }}) oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ({{MenuD|oder}}).}}</p> | ||
<br clear=all> | <br clear=all> | ||
===== {{#var:Kriterien}} ===== | |||
<div class="Einrücken"> | |||
<p>{{#var:23|Eine Filterung nach folgenden {{MenuD|Kriterien}} ist möglich:}}</p> | <p>{{#var:23|Eine Filterung nach folgenden {{MenuD|Kriterien}} ist möglich:}}</p> | ||
'''{{#var:24|Wenn eine E-Mail eingeht...}}''' | '''{{#var:24|Wenn eine E-Mail eingeht...}}''' | ||
{| class="sptable pd5" | {| class="sptable pd5" | ||
|- | |- | ||
! {{#var:100|Bedingung}} !! {{#var:101|Operator}} !! {{#var: | ! {{#var:100|Bedingung}} !! {{#var:101|Operator}} !! {{#var:Wert}} | ||
|- | |- | ||
| {{button|{{#var:103|und Protokoll}} |dr}} || {{Button|{{#var:104|ist}}|dr}}<br>{{Button|{{#var:105|ist nicht}}|dr}} || {{MenuD|SMTP}} <br>{{MenuD|Mail-Connector}} <br>{{MenuD|POP3}} | | {{button|{{#var:103|und Protokoll}} |dr}} || {{Button|{{#var:104|ist}}|dr}}<br>{{Button|{{#var:105|ist nicht}}|dr}} || {{MenuD|SMTP}} <br>{{MenuD|Mail-Connector}} <br>{{MenuD|POP3}} | ||
Zeile 407: | Zeile 435: | ||
| rowspan="2" | <span id="dkim"></span>{{td|{{button|{{#var:130|und DKIM-Ergebnis für Domäne}} |dr}} <br>{{Hinweis|{{#var:131|in 11.8.7}}|11.8.7}} | {{ic| }} {{#var:132|Eingabe der Domäne}} |w=220px}} || {{Button|{{#var:133|exisitiert und ist}} |dr}}<br>{{Button| {{#var:134|exisitiert nicht oder ist nicht}} |dr}} || {{cb|{{#var:135|fail}} }} {{cb|{{#var:138|pass }} }} {{cb|{{#var:141|temperror }} }} | | rowspan="2" | <span id="dkim"></span>{{td|{{button|{{#var:130|und DKIM-Ergebnis für Domäne}} |dr}} <br>{{Hinweis|{{#var:131|in 11.8.7}}|11.8.7}} | {{ic| }} {{#var:132|Eingabe der Domäne}} |w=220px}} || {{Button|{{#var:133|exisitiert und ist}} |dr}}<br>{{Button| {{#var:134|exisitiert nicht oder ist nicht}} |dr}} || {{cb|{{#var:135|fail}} }} {{cb|{{#var:138|pass }} }} {{cb|{{#var:141|temperror }} }} | ||
|- | |- | ||
| colspan="2" | {{ | | colspan="2" | {{Einblenden3|{{#var:146|Weitere Informationen}}|{{#var:147|ausblenden}}|true|dezent}} | ||
{{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br> | {{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br> | ||
{{#var:149| Wurden Elemente einer E-Mail von einer Domain signiert {{hover|(DKIM)|DomainKeys Identified Mail}}, wird damit die Signatur verifiziert und das Ergebnis dem Header der E-Mail hinzugefügt. Dazu wird die Signatur mit dem öffentlichen Schlüssel aus dem DNS der Mail-Domäne überprüft.}}<br> | {{#var:149| Wurden Elemente einer E-Mail von einer Domain signiert {{hover|(DKIM)|DomainKeys Identified Mail}}, wird damit die Signatur verifiziert und das Ergebnis dem Header der E-Mail hinzugefügt. Dazu wird die Signatur mit dem öffentlichen Schlüssel aus dem DNS der Mail-Domäne überprüft.}}<br> | ||
Zeile 422: | Zeile 450: | ||
| rowspan="2" | {{td | {{button| {{#var:136|und SPF-Ergebnis für Domäne}} |dr}} <br>{{Hinweis|{{#var:131|in 11.8.7}}|11.8.7}} | {{ic| }} {{#var:132|Eingabe der Domäne}} | w=220px}} || {{Button| {{#var:133|exisitiert und ist}} |dr}}<br>{{Button|{{#var:134|exisitiert nicht oder ist nicht}}|dr}} || {{cb|{{#var:135|fail}} }} {{cb|{{#var:142|neutral }} }} {{cb|{{#var:138|pass }} }} {{cb|{{#var:143|permerror }} }} {{cb|{{#var:144|softfail }} }} {{cb|{{#var:141|temperror }} }} | | rowspan="2" | {{td | {{button| {{#var:136|und SPF-Ergebnis für Domäne}} |dr}} <br>{{Hinweis|{{#var:131|in 11.8.7}}|11.8.7}} | {{ic| }} {{#var:132|Eingabe der Domäne}} | w=220px}} || {{Button| {{#var:133|exisitiert und ist}} |dr}}<br>{{Button|{{#var:134|exisitiert nicht oder ist nicht}}|dr}} || {{cb|{{#var:135|fail}} }} {{cb|{{#var:142|neutral }} }} {{cb|{{#var:138|pass }} }} {{cb|{{#var:143|permerror }} }} {{cb|{{#var:144|softfail }} }} {{cb|{{#var:141|temperror }} }} | ||
|- | |- | ||
| colspan="2" | {{ | | colspan="2" | {{Einblenden3|{{#var:146|Weitere Informationen.}}|{{#var:147|ausblenden}}|true|dezent}} | ||
{{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br> | {{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br> | ||
{{#var:154| Der Absender einer E-Mail kann in einem txt-Record seiner Domäne alle zum Versand von E-Mails berechtigte Computer (Server) mit Hostnamen und IP-Adresse eintragen. Diese Einträge werden auf smtp-Eben mit dem Eintrag ''Received: from'' aus dem Mail-Header abgeglichen und das Ergebnis dem Mail-Header hinzugefügt.}}<br> | {{#var:154| Der Absender einer E-Mail kann in einem txt-Record seiner Domäne alle zum Versand von E-Mails berechtigte Computer (Server) mit Hostnamen und IP-Adresse eintragen. Diese Einträge werden auf smtp-Eben mit dem Eintrag ''Received: from'' aus dem Mail-Header abgeglichen und das Ergebnis dem Mail-Header hinzugefügt.}}<br> | ||
Zeile 443: | Zeile 471: | ||
|- | |- | ||
| {{button|{{#var:137|und DMARC-Ergebnis/Policy-Empfehlung ist}} |dr}} <br>{{Hinweis|{{#var:131|in 11.8.7}}|11.8.7}} || colspan="2" | {{Button|{{#var:138|pass}} |dr}}<br> {{Button| {{#var:139|quarantine}} |dr}}<br> {{Button| {{#var:140|reject}} |dr}}<br> | | {{button|{{#var:137|und DMARC-Ergebnis/Policy-Empfehlung ist}} |dr}} <br>{{Hinweis|{{#var:131|in 11.8.7}}|11.8.7}} || colspan="2" | {{Button|{{#var:138|pass}} |dr}}<br> {{Button| {{#var:139|quarantine}} |dr}}<br> {{Button| {{#var:140|reject}} |dr}}<br> | ||
{{ | {{Einblenden3|{{#var:146|Weitere Informationen}}|{{#var:147|ausblenden}}|true|dezent}} | ||
{{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br> | {{#var:148|Voraussetzung für die Nutzung ist im Menü {{Menu|Anwendungen|Mailrelay}} → Reiter {{Reiter|Allgemein}} die Aktivierung der Option {{b|SPF/DKIM/DMARC Prüfungen:}} {{ButtonAn|Ein}} }}<br> | ||
{{#var:155|Weder SPF noch DKIM stellen irgendwelche Anforderungen an einen Zusammenahng zwischen der sendenden respektive signierenden Domain und weiteren Merkmalen der Email (z.B. Headerfelder). D.h., jeder, der die Kontrolle über DNS Einträge für eine beliebige Domain hat kann unter Angabe dieser im "MAIL FROM"-Kommando im Sinne von SPF gültige ("pass") SMTP-Transaktionen durchführen oder im Sinne von DKIM gültige Signaturen für diese Domain erstellen.}} | {{#var:155|Weder SPF noch DKIM stellen irgendwelche Anforderungen an einen Zusammenahng zwischen der sendenden respektive signierenden Domain und weiteren Merkmalen der Email (z.B. Headerfelder). D.h., jeder, der die Kontrolle über DNS Einträge für eine beliebige Domain hat kann unter Angabe dieser im "MAIL FROM"-Kommando im Sinne von SPF gültige ("pass") SMTP-Transaktionen durchführen oder im Sinne von DKIM gültige Signaturen für diese Domain erstellen.}} | ||
Zeile 454: | Zeile 482: | ||
<p>{{#var:25|Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden.}} </p> | <p>{{#var:25|Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden.}} </p> | ||
<p>{{Hinweis|{{#var:26|! Tip:}}|grün}} {{#var:27|Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[Neu/UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]]}}</p> | <p>{{Hinweis|{{#var:26|! Tip:}}|grün}} {{#var:27|Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[Neu/UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]]}}</p> | ||
</div> | |||
---- | |||
===== Aktionen ===== | |||
<div class="Einrücken"> | |||
<p>{{#var:28|Bei {{Beschriftung|Aktionen ausführen:}} stehen folgende Optionen zur Verfügung:}}</p> | |||
<div class="Einrücken"> | |||
<ul> | |||
<li class="list--element__alert list--element__hint">{{#var:Filter-Abarbeitung fortführen}}</li> | |||
<li class="list--element__alert list--element__hint">{{#var:Filter-Abarbeitung beenden}}</li> | |||
</ul> | |||
</div><br> | |||
{| class="sptable" | {| class="sptable" | ||
! {{#var:29|Aktion}} !! {{#var:30|Beschreibung}} | ! {{#var:29|Aktion}} !! {{#var:30|Beschreibung}} | ||
|- | |- | ||
| {{MenuD|{{#var: | | {{MenuD|{{#var:E-Mail annehmen}} }} || {{#var:E-Mail annehmen--desc}} {{#var:Regelwerk-exit}} | ||
|- | |- | ||
| {{MenuD | {{#var:32|E-Mail ablehnen}} }} || {{ Hinweis | {{#var:33|! Wichtig:}} | rot }} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}} <br>{{Hinweis | {{#var:33|! Wichtig:}} | gelb}} {{#var:35|Bei der Verwendung des '''Mail-Connectors''' wird von dieser Funktion '''dringend abgeraten.''' <br>Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!}} | | {{MenuD | {{#var:32|E-Mail ablehnen}} }} || {{ Hinweis | {{#var:33|! Wichtig:}} | rot }} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}} <br>{{Hinweis | {{#var:33|! Wichtig:}} | gelb}} {{#var:35|Bei der Verwendung des '''Mail-Connectors''' wird von dieser Funktion '''dringend abgeraten.''' <br>Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!}} | ||
Zeile 473: | Zeile 511: | ||
| {{MenuD| {{#var:44|E-Mail im Betreff markieren mit}} }} || {{#var:45|Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann.}} | | {{MenuD| {{#var:44|E-Mail im Betreff markieren mit}} }} || {{#var:45|Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann.}} | ||
|} | |} | ||
</div> | |||
<br clear=all> | <br clear=all> | ||
---- | ---- |
Aktuelle Version vom 8. März 2022, 15:10 Uhr
notempty
Beschreibung des Mailfilters
Letzte Anpassung zur Version: 11.8.8 (02.2020)
- Neu:
- Neu in 11.8.8 Default-Adresse für Spamreport aus dem AD
- Neu in Version 11.8.7 Neue Mailfilter Bedingungen für DKIM-, SPF- und DMARC-Ergebnisse
- E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.
- Mailfilter unterstützt nun die Decodierung von Abschnitten in Microsofts proprietärem TNEF -Format
Vorherige Versionen: 11.7 | 11.8 | 11.8.6
Einführung
Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mail-Relay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben. Der Mailfilter setzt sich aus dem Cyren Scan Daemon, dem ClamAntivurs, dem Securepoint Content-Filter und einem URL Filter zusammen. Wird innerhalb der E-Mail ein Web-Link gefunden, der auf den URL-Filter passt oder der vom Content-Filter erkannt wird, erscheint statt dem Inhalts-Abschnitt der E-Mail eine frei editierbare Ersatzmeldung.Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen. Im Mailarchiv der UTM werden Mails abgelegt, die anhand der Filterregel in Quarantäne genommen wurden.
E-Mails, die von der UTM weitergeleitet und zugestellt wurden (HAM), sind dann im Mailarchiv nicht mehr zu finden, wenn diese Option nicht ausdrücklich aktiviert wird.
Voraussetzung
Hinweis: Damit der Mailfilter Mails erhält, muss der POP3-Proxy, das Mail-Relay oder der Mail-Connector konfiguriert sein.
Filterregeln
Übersicht
Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden.Über den Mail-Connector ist die UTM in der Lage, E-Mails über die Protokolle POP3 und IMAP und deren verschlüsselten Varianten POP3S und IMAPS von einem Mailserver abzuholen und mit dem Mailfilter auf Spam und Schadsoftware zu überprüfen.Weiterhin wird zwischen den Protokollen POP3 und SMTP unterschieden. Wenn das Mailrelay genutzt wird, lautet das Protokoll SMTP. Bei Verwendung des POP3-Proxy wird das Protokoll POP3 ausgewählt.
Konfiguration
Mit
wird eine neue Filterregel erstellt.Es muss ein eindeutiger Regelname vergeben werden.
Mit Kriterien mit wird festgelegt, -Operator verbinden
- ob alle Kriterien erfüllt sein müssen ( )
- oder ob es ausreichend ist, wenn nur ein Kriterien der Filterregel erfüllt wird ( ).
Kriterien
Eine Filterung nach folgenden
ist möglich:Wenn eine E-Mail eingeht...
Bedingung | Operator | Wert | |||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Siehe Wiki-Artikel über Regex. |
» ✕beliebige Werte | ||||||||||||
siehe Quellhost | |||||||||||||
siehe Quellhost | |||||||||||||
siehe Quellhost | |||||||||||||
|
siehe Quellhost Das Header-Feld »from« bezeichnet einen sendenden Mail-Server (Received: from) - nicht das Feld »Absender« | ||||||||||||
siehe Quellhost | |||||||||||||
|
» ✕fail » ✕pass » ✕temperror | ||||||||||||
Voraussetzung für die Nutzung ist im Menü Allgemein die Aktivierung der Option SPF/DKIM/DMARC Prüfungen: Ein
| |||||||||||||
|
» ✕fail » ✕neutral » ✕pass » ✕permerror » ✕softfail » ✕temperror | ||||||||||||
Voraussetzung für die Nutzung ist im Menü Allgemein die Aktivierung der Option SPF/DKIM/DMARC Prüfungen: Ein
| |||||||||||||
in 11.8.7 |
Voraussetzung für die Nutzung ist im Menü Allgemein die Aktivierung der Option SPF/DKIM/DMARC Prüfungen: Ein |
Mit dem
Button können weitere Kriterien für diesen Filter hinzugefügt werden.Tip: Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema Mail Security
Aktionen
Bei Aktionen ausführen: stehen folgende Optionen zur Verfügung:
- Die Prüfung auf das Regelwerk wird bei den Aktionen
- und
Weitere Filterregeln können auf diese E-Mails angewendet werden. - In alen anderen Aktions-Fällen wird, sofern die Kriterien zutreffen, die Prüfung auf das Regelwerk nach der Aktion beendet.
Aktion | Beschreibung |
---|---|
Nimmt die E-Mail an. Die Prüfung auf das Regelwerk wird beendet. | |
Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! Wichtig: Bei der Verwendung des Mail-Connectors wird von dieser Funktion dringend abgeraten. Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde! | |
Neu in 11.8 |
Zusätzlich Eingabe der Quarantänedauer 30 in Minuten Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! |
(und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten) Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! | |
Wichtig: Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden! | |
Es wird für den zutreffenden Abschnitt (Plain-Text, html-Text, Anhang etc.) eine Ersatzmeldung angezeigt. | |
Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann. |
Whitelist Ausnahme Regel
In einer Whitelist-Regel wird unter bestimmten Bedingungen das Annehmen einer Mail festgelegt. Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer.
Tip: Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema Mail Security.
URL-Filter
Mit dem URL-Filter wird untersucht, ob E-Mails Web-Links beinhalten. Wird in der Mail ein Link erkannt, der in dieser Liste ingetragen ist, wird statt dem gesamten Mailtext eine Ersatzmeldung angezeigt. Unbedenkliche URLs können hier explizit erlaubt werden, damit sie nicht vom Kategorie-Filter abgelehnt werden. (Reihenfolge wie bei Whitelist-Filter beachten!).
Mit der Schaltfläche ✔ können die URLs zugelassen bzw. blockiert werden.
Bei URLs können Wildcards * verwendet werden. Kategorien werden anhand des Securepoint Content-Filters geprüft, der auch beim Webfilter verwendet wird.
Einstellungen
Hier besteht die Möglichkeit, einen Spamreport erstellen zu lassen, die Blocking-Meldungen zu ändern und zu definieren nach welchen Kriterien die E-Mails im Mailarchiv der UTM vorgehalten werden.
Spamreport
Der Spamreport kann in bestimmten Intervallen die E-Mail Benutzer über von der UTM gefilterte, geblockte oder in Quarantäne genommene E-Mails informieren. Dieser Report kann entweder an einem bestimmten Wochentag oder Täglich, zu einer bestimmten Uhrzeit versendet werden.
Aktion | Wert | Beschreibung |
---|---|---|
Berichte aktivieren: | (Default) | Es werden keine Spamreports versendet. |
Es werden Berichte an die Benutzer versendet. | ||
Es werden Berichte an die Benutzer und eine Übersicht an den Administrator versendet. | ||
Zustellbedingung: | Immer zustellen (Default) | Es wird auf jeden Fall ein Spam-Report gesendet. |
Nicht angenommen | Quarantänisiert oder gefiltert | |
Quarantänisiert oder gefiltert | Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail Quarantänisiert oder gefiltert wurde. | |
Alternativer Hostname / IP: | Falls über eine externe IP oder einen anderen Hostnamen auf das Webinterface mit dem Mailserver zugegriffen werden soll. | |
Tag: | (Default) | Dieser Report kann entweder an einem bestimmten | oder versendet werden.
1. Bericht | 20:00 Uhr | Legt die Uhrzeit für das Versenden des Berichts fest |
2.Bericht 3.Bericht 4.Bericht |
Deaktiviert | Bei täglichen Berichten, können insgesamt vier Berichte zu festgelegten Zeiten versendet werden. |
Damit der Report den E-Mail Benutzer auch erreicht, ist es notwendig, dass sich dieser in einer Gruppe befindet, die die Berechtigung Spamreport beinhaltet.
Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.
Die Einstellung dazu erfolgt im Menü
Gruppen bzw. bearbeiten unter Berechtigungen:
Hier müssen folgende Abschnitte aktiviert werden:
- Spamreport
- Ein aktiviert die Erstellung des Spamreports
- Userinterface
- Ein Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.
Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.
Im Reiter Mailfilter müssen weitere Einstellungen vorgenommen werden, u.a. wird dort die E-Mail Adresse hinterlegt, an die Berichte gesendet werden:
E-Mail-Adresse | ||
Beschriftung | Default | Beschreibung |
---|---|---|
support@ttt-point.de | E-Mailkonten, die von Mitgliedern dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren. Löschen mit | |
E-Mail-Adresse | Eintragen einer Mail-Adresse in die Liste | |
Herunterladen von folgenden Anhängen erlauben: | (Default) | Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen. |
Weiterleiten von folgenden E-Mails erlauben: | (Default) | Mitglieder dieser Gruppe können im User-Interface E-Mails weiterleiten, die bestimmte Kriterien erfüllen. |
Bericht E-Mail-Adresse: | E-Mail-Adresse, an die ein Spam-Report versendet wird. Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet. Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.
| |
Sprache der Berichte: | Vorgabe unter Firewall → Sprache der BerichteEs kann gezielt ausgewählt werden: bzw. | →
Spamreport an den User.
Ersatzmeldungen
Hier werden Texte definiert, die anstatt des blockierten E-Mail Abschnitts (Plain-Text, formatierter Text oder Anhang) angezeigt werden sollen. Mit dem Bearbeitern-Werkzeug
Typ | Default-Nachricht | Beschreibung |
---|---|---|
Content-Blocking | The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. |
Text für E-Mails, die wegen Ihres Inhalts oder Anhangs geblockt wurden. |
URL-Filter | The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. |
Text für E-Mails, die wegen der beinhalteten URLs gefiltert wurden. |
Virus-Blocking | The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. |
Text für E-Mails, die wegen einer Viruserkennung geblockt wurden. |
Mailarchiv
Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden.
Kriterium / Aktion | Default | Beschreibung |
---|---|---|
Maximale E-Mail-Anzahl: | 1024 | Gibt an, wie viele Mails lokal auf der UTM vorgehalten werden. |
Maximales E-Mail Alter: | 7 Tage. | Definiert die Zeit der Vorhaltung. |
Maximale Archivgröße: | 128 Megabytes. | Benennt den Speicherplatz, der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht. |
Alle E-Mail Transaktionen speichern: | Aus | Bei Aktivierung werden zusätzlich zu den vollständigen gefilterten und abgelehnten Mails auch die Meta-Informationen zu unbeanstandeten Mails gespeichert. |
Erneutes Zustellen als Anhang: Neu in 11.8.6 |
Aus | E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden. |
TNEF Dekodierung aktivieren: Neu in 11.8.6 |
Aus | E-Mails, deren formatierte body-Elemente oder Anhänge von Microsoft Outlook im proprietären TNEF-Format kodiert wurden können bei Aktivierung vom Mailfilter erfasst werden. |
Abschluss
Abschluss der Konfiguration mit
und