UTM/APP/Mailrelay-Best Practice

07.2023

06.2022 11.7

[[Datei:|hochkant=1.2|mini| ]]

Relaying

'


\|\|`anyideas.de` \|\|
\|\| To \|\|
\|\| Relay \|\|

\|\| style="min-width:135px;" \| `192.168.175.100` \|\| '
\|\| Connect \|\|
\|\| Relay \|\|

\|\| `203.0.113.113` \|\| '
\|\| Connect \|\|
\|\| \|\|

'


	default
	encrypt


	SMTP
	LDAP





	60
	2



		220 firewall.foo.local ESMTP Ready


Limit:	25



	60
	5
	Host




	10


Spam_SMTP	SMTP ' Default: '

Possibly_Spam	' Default: '

Virus	' Default: '

Filter_Extensions	Default: ade, adp, bat, chm, cmd, com, cpl, exe, hta, ins, isp, jar, js, jse, lib, lnk, mde, msc, msi, msp, mst, nsh, pif, scr, sct, shb, sys, vb, vbe, vbs, vxd, wsc, wsf, wsh ' Default: '

bulk_rescan Bulk_Mail	bulk_rescan ' 30 Default: ' ' Bulk_Mail From » ✕ ' Default: '

Investigate	Investigate ' 15 Default: '

URL_Filter	' *URL_Filter* ' Default: '

+ Word_MIME	' *Word_Mime* application/msword, application/vnd.openxmlformats-officedocument.wordprocessingml.document, application/vnd.openxmlformats-officedocument.wordprocessingml.template, application/vnd.ms-word.document.macroEnabled.12, application/vnd.ms-word.template.macroEnabled.12 ' 30 Default: '

+ Excel_MIME	' *Excel_Mime* application/vnd.ms-excel, application/vnd.openxmlformats-officedocument.spreadsheetml.sheet, application/vnd.openxmlformats-officedocument.spreadsheetml.template, application/vnd.ms-excel.sheet.macroEnabled.12, application/vnd.ms-excel.template.macroEnabled.12, application/vnd.ms-excel.addin.macroEnabled.12, application/vnd.ms-excel.sheet.binary.macroEnabled.12 ' 30 Default: '

+ OOffice_MIME	' *OOffice_MIME (Open-Office)* application/vnd.oasis.opendocument.chart-template,application/vnd.oasis.opendocument.database,application/vnd.oasis.opendocument.formula, application/vnd.oasis.opendocument.formula-template,application/vnd.oasis.opendocument.graphics,application/vnd.oasis.opendocument.graphics-template, application/vnd.oasis.opendocument.image,application/vnd.oasis.opendocument.image-template,application/vnd.oasis.opendocument.presentation, application/vnd.oasis.opendocument.presentation-template,application/vnd.oasis.opendocument.spreadsheet, application/vnd.oasis.opendocument.spreadsheet-template,application/vnd.oasis.opendocument.text,application/vnd.oasis.opendocument.text-master, application/vnd.oasis.opendocument.text-template,application/vnd.oasis.opendocument.text-web, text/rtf, application/rtf ' 30 Default: ' notempty !

+ Office_Extension	' *Office_Extension* doc, dot, docx, docm, dotx, dotm, docb, xls, xlsx, xlt, xlm, xlsm, xltm, xlsb, xla, xlam, xll, xlw, ppt, pot, pps, ppa, pptx, pptm, potx, potm, ppam, ppsx, ppsm, sldx, sldm, pub, odt, ott, oth, odm, otg, odp, otp, ods, ots, odc, odf, odb, odi, oxt, rtf ' 30 Default: '

+ Compressed_MIME	' *Compressed_MIME* application/x-zip-compressed,application/zip ' 30 Default: '

+ Compressed_Extension	' *Compressed_Extension* zip,7z,ace,arj,cab,zz,zipx ' 30 Default: '

+ images	' Images - iso,img application/x-cd-image, application/x-iso-image, application/x-iso9660-image ' 30 Default: '

' ' '	' » ✕* » ✕ ' ' » ✕* » ✕ ' ' » ✕* » ✕ ' 30

+ Whitelist	' SMTP from » ✕ ' [[Datei: \|hochkant=2\|mini\| ]]

+ '	[[Datei: \|hochkant=2\|mini\| ]] ' » ✕ » ✕192.168.175.100 ' ' From » ✕ » ✕192.168.175.100 ' ' From » ✕securepoint.de » ✕192.168.175.100 '

+ SPF fail	'*Regelname* Wenn eine E-Mail eingeht » ✕anyideas.de » ✕fail ' Speichern

+ SPF permerror	'*Regelname SPF permerror* Wenn eine E-Mail eingeht » ✕anyideas.de » ✕softfail » ✕permerror ' Speichern

+ DKIM	'*Regelname DKIM* Wenn eine E-Mail eingeht » ✕anyideas.de » ✕fail ' Speichern

+ DMARC quarantine	'*Regelname* Wenn eine E-Mail eingeht quarantine ' Speichern

+ DMARC reject	'*Regelname* Wenn eine E-Mail eingeht reject ' Speichern

	Name
	Threat Intelligence Feed

	Hacking
	Update Server

Einstellungen Spamreport

Der Spamreport kann in bestimmten Intervallen die E-Mail Benutzer über von der UTM gefilterte, geblockte oder in Quarantäne genommene E-Mails informieren. Dieser Report kann entweder an einem bestimmten Wochentag oder Täglich, zu einer bestimmten Uhrzeit versendet werden.

Aktion	Wert	Beschreibung
Berichte aktivieren:	Keine (Default)	Es werden keine Spamreports versendet.
	Benutzer	Es werden Berichte an die Benutzer versendet.
	Benutzer und Admin	Es werden Berichte an die Benutzer und eine Übersicht an den Administrator versendet.
Zustellbedingung:	Immer zustellen (Default)	Es wird auf jeden Fall ein Spam-Report gesendet.
	Nicht angenommen	Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail gefiltert, quarantänisiert oder abgelehnt wurde.
	Quarantänisiert oder gefiltert	Es wird nur dann ein Spam-Bericht zugestellt, wenn mindestens eine E-Mail Quarantänisiert oder gefiltert wurde.
Alternativer Hostname / IP:		Falls über eine externe IP oder einen anderen Hostnamen auf das Webinterface mit dem Mailserver zugegriffen werden soll.
Tag:	Montag (Default)	Dieser Report kann entweder an einem bestimmten Wochentag oder jeden Tag versendet werden.
1. Bericht	20:00 Uhr	Legt die Uhrzeit für das Versenden des Berichts fest
2.Bericht 3.Bericht 4.Bericht	Deaktiviert	Bei täglichen Berichten, können insgesamt vier Berichte zu festgelegten Zeiten versendet werden.

Damit der Report den E-Mail Benutzer auch erreicht, ist es notwendig, dass sich dieser in einer Gruppe befindet, die die Berechtigung Spamreport beinhaltet.

Sind mehrere Mailadressen für einen Benutzer im AD hinterlegt, wird die Default-Adresse über das großgeschriebene SMTP im Attribut proxyAdresses vor der eigentlichen Adresse definiert.

Gruppe unter hinzufügen

Die Einstellung dazu erfolgt im Menü
→ Authentifizierung →Benutzer Gruppen + Gruppe hinzufügen bzw. bearbeiten unter Berechtigungen:

Hier müssen folgende Abschnitte aktiviert werden:

Spamreport

Ein aktiviert die Erstellung des Spamreports

Userinterface

Ein Berechtigung, damit sich der Benutzer gefilterte Mails im Mailarchiv der UTM ansehen kann.

Die E-Mail Adresse kann aus einem Verzeichnis-Server wie ActiveDirectory oder LDAP entnommen werden, wenn die UTM daran angebunden ist. Ansonsten muss der Benutzer mit seiner E-Mail-Adresse auf der UTM angelegt werden.

Im Reiter Mailfilter müssen weitere Einstellungen vorgenommen werden, u.a. wird dort die E-Mail Adresse hinterlegt, an die Berichte gesendet werden:

<This function may allow the downloading of viruses and should therefore only be allowed for experienced users!/li> }}

Beschriftung	Default	Beschreibung
E-Mail-Adresse
support@ttt-point.de		E-Mailkonten ein, die von dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren. Löschen mit
E-Mail-Adresse		Eintragen einer Mail-Adresse in die Liste
Herunterladen von folgenden Anhängen erlauben:	(Default)	Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen.



Weiterleiten von folgenden E-Mails erlauben:	(Default)	Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails weiterleiten, die bestimmte Kriterien erfüllen.



Bericht E-Mail-Adresse:		E-Mail-Adresse, an die ein Spam-Report versendet wird. Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet.
Sprache der Berichte:	Default	Vorgabe unter → Netzwerk →Servereinstellungen → Firewall → Sprache der Berichte Es kann gezielt ausgewählt werden: Deutsch bzw. Englisch

Spamreport an den User.

'


\|\|`anyideas.de` \|\|
\|\| To \|\|
\|\| Relay \|\|

\|\| style="min-width:135px;" \| `192.168.175.100` \|\| '
\|\| Connect \|\|
\|\| Relay \|\|

\|\| `203.0.113.113` \|\| '
\|\| Connect \|\|
\|\| \|\|

'


	default
	encrypt