Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
 
KKeine Bearbeitungszusammenfassung
 
Zeile 1: Zeile 1:
{{Set_lang}}
/*** Allgemeine Formatierungen ***/


{{var|display|Mailfilter
.logo-made {
| Mailfilter}}
  width: 150px;
{{var|1| Beschreibung des Mailfilters
  float: right;
|Description of the mail filter}}
  margin-left: 50px;
{{var|2| Letzte Anpassung zur Version:
  }
|Last adaptation to the version:}}
{{var|3| Neu:
|New: }}
{{var|4| Neu in Version 11.8.6
|New in version 11.8.6}}
{{var|5| E-Mails in der Quarantäne können nun alternativ auch als [[#Anhang | Anhang in einer neuen E-Mail]] versendet werden.
|Emails in quarantine can now alternatively be sent as [[#attachment | attachment in a new email]].}}
{{var|6| Mailfilter unterstützt nun die Decodierung von Abschnitten in Microsofts proprietärem [[#tnef | TNEF -Format]]
|Mailfilter now supports decoding of sections in Microsoft's proprietary [[#tnef | TNEF -Format]]] }}
{{var|7| Das '''E-Mail Zeitschloss''': In den Filterregeln kann die Aktion <br>{{Button | E-Mail in Quarantäne aufnehmen und erneut filtern nach|dr}} ausgewählt werden.  <br>Die Scan-Engine kann bei neuen Viren, die sich häufig über einen bestimmten Dateityp verbreiten, bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit aufweisen. Die grundsätzliche Zustellung bleibt dabei gewährleistet.
| The " email time lock": In the filter rules the action <br>{{Button | Quarantine email and filter again after|dr}} can be selected.  <br>The scan engine can have a higher detection probability for new viruses, which spread frequently via a certain file type, with the renewed delivery with virus signatures updated in the meantime. The basic delivery remains guaranteed. }}
{{var|8|Vorherige Versionen:
|Previous versions: }}
{{var|9|Einführung
|Introduction }}
{{var|10|Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mail-Relay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben. Der Mailfilter setzt sich aus dem Cyren Scan Daemon, dem ClamAntivurs, dem Securepoint Content-Filter und einem URL Filter zusammen. Wird innerhalb der E-Mail ein Web-Link gefunden, der auf den URL-Filter passt oder der vom Content-Filter erkannt wird, erscheint statt dem Inhalts-Abschnitt der E-Mail eine frei editierbare Ersatzmeldung.Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen. Im Mailarchiv der UTM werden Mails abgelegt, die anhand der Filterregel in Quarantäne genommen wurden.<br>E-Mails, die von der UTM weitergeleitet und zugestellt wurden (HAM), sind dann im Mailarchiv nicht mehr zu finden, wenn diese Option nicht ausdrücklich aktiviert wird.
| In order to determine whether an incoming mail is spam, the POP3 proxy, mail relay and mail connector can pass incoming emails to the mail filter. The mail filter consists of the Cyren scan daemon, the ClamAntivurs, the Securepoint content filter and a URL filter. If a web link is found within the email which matches the URL filter or which is recognized by the content filter, a freely editable replacement message appears instead of the content section of the email. By using the Mail Connector, it is possible to check emails fetched with IMAP as well as the two encrypted variants through the mail filter in addition to POP3. The UTM mail archive stores mails that have been quarantined using the filter rule.<br>E ails forwarded and delivered by the UTM (HAM) are no longer found in the mail archive if this option is not explicitly activated.}}
{{var|11|Voraussetzung
| Requirement}}
{{var|12| ! Hinweis:
| ! Note: }}
{{var|13| Damit der Mailfilter Mails erhält, muss der POP3-Proxy, das Mail-Relay oder der Mail-Connector konfiguriert sein.
| For the mail filter to receive mails, the POP3 proxy, the mail relay or the mail connector must be configured.}}
{{var|14| UTM_11.8.7_Mailfilter_Filterregeln.png
| UTM_11.8.7_Mailfilter_Filterregeln-en.png }}
{{var|15| Mailfilter
| Mailfilter}}
{{var|16| Filterregeln
| Filter Rules}}
{{var|17| Übersicht
| Overview}}
{{var|18| Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden.Über den Mail-Connector ist die UTM in der Lage, E-Mails über die Protokolle POP3 und IMAP und deren verschlüsselten Varianten POP3S und IMAPS von einem Mailserver abzuholen und mit dem Mailfilter auf Spam und Schadsoftware zu überprüfen.Weiterhin wird zwischen den Protokollen POP3 und SMTP unterschieden. Wenn das Mailrelay genutzt wird, lautet das Protokoll SMTP. Bei Verwendung des POP3-Proxy wird das Protokoll POP3 ausgewählt.
| The filter rules are used to decide how to proceed with emails for which defined properties have been recognized. UTM is able to retrieve emails from a mail server via the protocols POP3 and IMAP and their encrypted variants POP3S and IMAPS and to check them for spam and malware using the mail filter. A distinction is also made between the protocols POP3 and SMTP. If the mail relay is used, the protocol is SMTP. If the POP3 proxy is used, the POP3 protocol is selected.}}
{{var|19| UTM_v11-8_Mailfilter_Filterregeln-hinzufügen.png
| UTM_v11.8.7_Mailfilter_Filterregel_-hinzufügen-en.png }}
{{var|20| Filterregel bearbeiten
| Edit filter rule}}
{{var|21| Konfiguration
| Configuration }}
{{var|22| Mit {{Button |+ Regel hinzufügen }} wird eine neue Filterregel erstellt.</p> <p>Es muss ein eindeutiger {{Beschriftung|Regelname}} vergeben werden.</p><p>Mit dem {{Beschriftung|Regeln mit  {{MenuD | und }}-Operator verbinden}} wird festgelegt, ob alle Kriterien erfüllt sein müssen ({{MenuD | und }}) oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ({{MenuD|oder}}).
| With {{Button |+ Add rule }} a new filter rule is created.</p> <p>A unique {{b|Rule name}} must be assigned.</p><p>The {{b|Rules with {{MenuD | and }}-Operator}} determines whether all criteria must be fulfilled ({{MenuD | and }}) or whether it is sufficient if only one criterion of the filter rule is fulfilled ({{MenuD|or}}).}}
{{var|23| Eine Filterung nach folgenden {{MenuD|Kategorien}} ist möglich:
| Filtering according to the following {{MenuD|Categories}} is possible: }}
{{var|24|
* Protokoll -  Auswählbar sind: <br>{{MenuD|SMTP}} <br>{{MenuD|Mail-Connector}} <br>{{MenuD|POP3}}
* Quellhost
* Zielhost
* Sender
* Empfänger
* Header-Feld
* Spam oder nicht Spam
* verdächtig oder auch nicht verdächtig
* Massen E-Mails (Bulk) oder kein Bulk
* Enthält Virus oder enthält keinen Virus
* wurde vom URL-Filter erfasst oder wurde nicht erfasst
* mit Inhalt dessen -  Auswahl:<br>{{MenuD|MIME-Type}} <br>{{MenuD|Dateiename}}</p><p>Als Bedingung steht zur {{MenuD|Auswahl}}
** ist bzw. ist nicht
** enthält bzw. enthält nicht
** passt auf Regex
** endet auf bzw. endet nicht aufIn der Klick-Box können nun Elemente ausgewählt oder auch neu eingegeben werden.
|
* Protocol - selectable is: <br>{{MenuD|SMTP}} <br>{{MenuD|Mail-Connector}} <br>{{MenuD|POP3}}
* Source host
* Target host
* Transmitter
* Receiver
* Header field
* Spam or not Spam
* suspicious or not suspicious at all
* Bulk emails or no bulk emails
* Contains virus or contains no virus
* was captured by URL filter or was not captured
* with content of its - selection <br>{{MenuD|MIME-Type}} <br>{{MenuD|Filename}}</p><p>As condition you can {{MenuD|Select}}
** is or is not
** Contains or does not contain
** matches Regex
** ends on or does not end onIn the click box, elements can now be selected or entered again. }}
{{var|25| Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden.
| With the {{Button|+}} button further criteria for this filter can be added.}}
{{var|26|! Tip:
| ! Hint:}}
{{var|27| Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]]
| Further configuration information can be found in our Best Practice article on [[UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]] }}
{{var|28| Bei {{Beschriftung|Aktionen ausführen:}} stehen folgende Optionen zur Verfügung:
| The following options are available for {{b|do action:}}: }}
{{var|29| Aktion
| Action}}
{{var|30| Beschreibung
| Description}}
{{var|31| E-Mail annehmen
| Accept email}}
{{var|32| E-Mail ablehnen
| Reject email}}
{{var|33| ! Wichtig:
| ! Important:}}
{{var|34| Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!
| This option must not be used when using the POP3 proxy!}}
{{var|35| Bei der Verwendung des '''Mail-Connectors''' wird von dieser Funktion '''dringend abgeraten.''' <br>Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!
| When using the '''Mail-Connector''', this function is strongly discouraged.''' <br> Neither the sender nor the recipient will be notified that the email has been rejected! }}
{{var|36| E-Mail in Quarantäne aufnehmen und erneut filtern nach
| Quarantine email and filter it again after}}
{{var|37| Neu in 11.8
| New in 11.8 }}
{{var|38| Zusätzlich Eingabe der Quarantänedauer {{sw|30|Beliebiger_Wert}} in Minuten
| Additional input of quarantine duration {{sw|30|Any_value}} in minutes}}
{{var|39| E-Mail in Quarantäne nehmen
| Quarantine email}}
{{var|40| (und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten)
| (and hold a predefined time (see Settings) for viewing) }}
{{var|41| E-Mail verwerfen
| drop email}}
{{var|42| zutreffenden Inhalt filtern
| filter email content}}
{{var|43| Es wird für den zutreffenden Abschnitt (Plain-Text, html-Text, Anhang etc.) eine [[#Ersatzmeldungen | Ersatzmeldung]] angezeigt.
| A [[#Replacement messages | Replacement Message]] is displayed for the applicable section (plain text, html text, appendix, etc.).}}
{{var|44| E-Mail im Betreff markieren mit
| Mark email in subject with}}
{{var|45| Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann.
| Text with which the subject is added in such a way that the mail is identified and can, for example, be moved from the mail server to an appropriate folder. }}
{{var|46| UTM_v11-8_Mailfilter_Filterregeln-verschieben.png
| UTM_v11.8.7_Mailfilter_Filterregeln_verschieben-en.png }}
{{var|47| Filterregel verschieben
| Move filter rule}}
{{var|48| Whitelist Ausnahme Regel
| Whitelist exception rule }}
{{var|49|In einer Whitelist-Regel wird unter bestimmten Bedingungen das Annehmen einer Mail festgelegt. Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer.
|In a whitelist rule, the acceptance of a mail is defined under certain conditions. In order for a rule to work as a whitelist rule, the order must be defined so that this rule takes precedence over the general Spam Quarantine rule. By clicking and holding the left mouse button on the whitelist rule (pos. 7) in the "Pos." column, this rule is moved upwards via the general Spam_SMTP filter rule. Once the rule has reached the desired position, the mouse button is released and the whitelist rule is assigned a new position number according to its ranking. }}
{{var|50| ! Tip:
| ! Hint: }}
{{var|51| Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[UTM/APP/Mailrelay-Best_Practice#Whitelist_Ausnahme_Regeln_erstellen| Mail Security]].
| Further configuration notes can be found in our best practice article on [[UTM/APP/Mailrelay-Best_Practice#Whitelist_Ausnahme_Regeln_erstellen| Mail Security]].}}
{{var|52| UTM116_AI_MFUFbsp.png
| UTM_v11.8.7_Mailfilter_URL-Filter-en.png }}
{{var|53|URL-Filter
|URL-Filter }}
{{var|54|Mit dem URL-Filter wird untersucht, ob E-Mails Web-Links beinhalten. Wird in der Mail ein Link erkannt, der in dieser Liste ingetragen ist, wird statt dem gesamten Mailtext eine Ersatzmeldung angezeigt. Unbedenkliche URLs können hier explizit erlaubt werden, damit sie nicht vom Kategorie-Filter abgelehnt werden. (Reihenfolge wie bei Whitelist-Filter beachten!).</p>
<p>Mit der Schaltfläche {{ButtonAn|✔|c=black}} können die URLs zugelassen bzw. blockiert {{ButtonAus|{{spc|ban|o|-|c=black}}|bc=#B94A48;}}werden.</p>
<p>Bei URLs können Wildcards '''*''' verwendet werden. [[UTM/APP/Webfilter#Kategorie | Kategorien]] werden anhand des Securepoint Content-Filters geprüft, der auch beim [[UTM/APP/Webfilter | Webfilter]] verwendet wird.
| The URL filter is used to check whether emails contain web links. If a link that is in this list is recognized in the mail, a replacement message is displayed instead of the entire mail text. Safe URLs can be explicitly allowed here so that they are not rejected by the category filter. (Note the order as with whitelist filters!).</p>
<p>With the button {{ButtonAn|✔|c=black}} the URLs can be allowed or blocked {{ButtonAus|{{spc|ban|o|-|c=black}}|bc=#B94A48;}}.</p>
<p>For URLs wildcards can be used '''*'''. [[UTM/APP/Webfilter#Kategorie | Categories]] are checked against the Securepoint content filter, which is also used with the [[UTM/APP/Webfilter | Webfilter]].}}
{{var|55|Einstellungen
|Settings }}
{{var|56|Hier besteht die Möglichkeit, einen Spamreport erstellen zu lassen, die Blocking-Meldungen zu ändern und zu definieren nach welchen Kriterien die E-Mails im Mailarchiv der UTM vorgehalten werden.
|Here it is possible to create a spam report, change the blocking messages and define the criteria according to which the emails are stored in the UTM mail archive. }}
{{var|57|Spamreport
|Email digest }}
{{var|58|UTM_v11-8_Mailfilter_Einstellungen_Ersatzmeldungen.png
| UTM_v11-8_Mailfilter_Einstellungen_Ersatzmeldungen.png}}
{{var|59| Ersatzmeldungen
| Replacement messages }}
{{var|60| Hier werden Texte definiert, die anstatt des blockierten E-Mail Abschnitts (Plain-Text, formatierter Text oder Anhang) angezeigt werden sollen. Mit  {{ Button || w }} können die Texte geändert werden.
| Here you define texts to be displayed instead of the blocked email section (plain text, formatted text or attachment). With {{ Button || w }} the texts can be changed. }}
{{var|61| Typ
| Type}}
{{var|62| Default-Nachricht
| Default message}}
{{var|63| Beschreibung
| Description}}
{{var|64| Content-Blocking
| Content-Blocking}}
{{var|65| The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.
| The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}}
{{var|66| Text für E-Mails, die wegen Ihres '''Inhalts''' oder '''Anhangs''' geblockt wurden.
| Text for emails that have been blocked because of their '''content'' or '''attachment'''.}}
{{var|67| The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.
| The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk. }}
{{var|68| Text für E-Mails, die wegen der '''beinhalteten URLs''' gefiltert wurden.
| Text for emails that have been filtered because of the URLs they contain.}}
{{var|69| Virus-Blocking
| Virus-Blocking}}
{{var|70| The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.
| The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}}
{{var|71| Text für E-Mails, die wegen einer '''Viruserkennung''' geblockt wurden.
| Text for emails that have been blocked due to "'virus detection"'.}}
{{var|72| UTM_v11.8.7_Mailfilter_Einstellungen_Mailarchiv.png
| UTM_v11.8.7_Mailfilter_Einstellungen_Mailarchiv-en.png}}
{{var|73| Einstellungen Mailarchiv
| Mailarchive settings}}
{{var|75| Mailarchiv
| Mailarchive}}
{{var|76| Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden.
| Specifications on how e-mails are stored in the quarantine archive of the UTM. }}
{{var|77| Kriterium / Aktion
| Criterion / Action}}
{{var|78| Default
| Default}}
{{var|79| Beschreibung
| Description}}
{{var|80| Maximale E-Mail-Anzahl:
| Maximum number of emails:}}
{{var|81| Gibt an, wie viele Mails lokal auf der UTM vorgehalten werden.
| Specifies how many mails are held locally on the UTM.}}
{{var|82| Maximales E-Mail Alter:
| Maximum email age: }}
{{var|83| Tage.
| days.}}
{{var|84| Definiert die Zeit der Vorhaltung.
| Defines the time of reproaching.}}
{{var|85| Maximale Archivgröße:
| Maximum archive size: }}
{{var|86| Megabytes.
| megabytes}}
{{var|87| Benennt den Speicherplatz, der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht.
| Specifies the storage space available for mails. When the limit is reached, the oldest mails are deleted.}}
{{var|88| Alle E-Mail Transaktionen speichern:
| Save all email transactions: }}
{{var|aus|Aus
| Off}}
{{var|89| Bei Aktivierung werden zusätzlich zu den voll&shy;ständigen gefilterten und abgelehnten Mails auch die '''Meta-Informationen''' zu '''unbeanstandeten''' Mails gespeichert.
| When activated, the '''meta information''' on '''unobjectionable'' mails is saved in addition to the complete filtered and rejected mails.}}
{{var|90| Erneutes Zustellen als Anhang:
| Deliver again as attachment: }}
{{var|91| Neu in 11.8.6
| New in 11.8.6 }}
{{var|aus|Aus
| Off}}
{{var|92| E-Mails '''in der Quarantäne''' können nun alternativ auch als '''Anhang''' in einer neuen E-Mail versendet werden.
| Emails '''in quarantine''' can now alternatively be sent as '''attachment''' in a new email.}}
{{var|93| TNEF Dekodierung aktivieren:
| Activate TNEF decoding: }}
{{var|94| E-Mails, deren formatierte body-Elemente oder Anhänge von Microsoft Outlook im proprietären TNEF-Format kodiert wurden können bei Aktivierung vom Mailfilter erfasst werden.
| Emails whose formatted body elements or attachments have been encoded by Microsoft Outlook in the proprietary TNEF format can be captured by the mail filter when activated.}}
{{var|95| Abschluss
| Conclusion}}
{{var|96| Abschluss der Konfiguration mit {{Button|Speichern}} und {{Button|Schließen}}
| Finish the configuration with {{Button|Save}} and {{Button|Close}}}}


</div>{{DISPLAYTITLE:{{#var:display|Mailfilter}} }}{{Select_lang}}{{TOC2}}
.magnify {
<p>'''{{#var:1|Beschreibung des Mailfilters}}'''</p>
  display: none;
  }


<p>{{#var:2|Letzte Anpassung zur Version:}} '''11.8.6''' <small>(11.2019)</small></p>
.thumbinner {
  border: 0px solid white;
  padding: 0px;
  background-color: white;
  font-size: 94%;
  text-align: center;
  overflow: hidden;
  }


.thumbimage {
    background-color: #fff;
    border: 0px solid white;
    }


<p>{{ cl | {{#var:3|Neu:}}|
.tright {
* {{ Hinweis | {{#var:4|Neu in Version 11.8.6}} | 11.8.6 }} {{#var:5|E-Mails in der Quarantäne können nun alternativ auch als [[#Anhang | Anhang in einer neuen E-Mail]] versendet werden.}}
  margin: 0px;
* {{ Hinweis | {{#var:4|Neu in Version 11.8.6}} | 11.8.6 }} {{#var:6|Mailfilter unterstützt nun die Decodierung von Abschnitten in Microsofts proprietärem [[#tnef | TNEF -Format]]}}
  }
* {{#var:7|Das '''E-Mail Zeitschloss''': In den Filterregeln kann die Aktion <br>{{Button | E-Mail in Quarantäne aufnehmen und erneut filtern nach|dr}} ausgewählt werden.  <br>Die Scan-Engine kann bei neuen Viren, die sich häufig über einen bestimmten Dateityp verbreiten, bei der erneuten Zustellung mit zwischenzeitlich aktualisierten Virensignaturen eine höhere Erkennungswahrscheinlichkeit aufweisen. Die grundsätzliche Zustellung bleibt dabei gewährleistet. }}
|w=40px}}</p>




<p>{{#var:8|Vorherige Versionen:}} [[UTM/APP/Mailfilter_11.7|'''11.7''']] '''|''' [[UTM/APP/Mailfilter_11.8|'''11.8''']]</p>
.tile {
----
/* Äußerer Kasten */
=== {{#var:9|Einführung}} ===
border: 1px solid rgba(0, 0, 0, 0.05);
{{#var:10|Um festzustellen, ob es sich bei einer eingehenden Mail um Spam handelt, können der POP3-Proxy, das Mail-Relay und der Mail-Connector eingehende E-Mails an den Mailfilter übergeben. Der Mailfilter setzt sich aus dem Cyren Scan Daemon, dem ClamAntivurs, dem Securepoint Content-Filter und einem URL Filter zusammen. Wird innerhalb der E-Mail ein Web-Link gefunden, der auf den URL-Filter passt oder der vom Content-Filter erkannt wird, erscheint statt dem Inhalt der E-Mail eine frei editierbare Ersatzmeldung.
border-radius: 2px;
max-width: 400px;
margin: 5px;
display: inline-flex;
flex-flow: row wrap;
align-content: space-between;
background: #fff;
}


Durch den Einsatz des Mail-Connectors ist es möglich, neben POP3 auch E-Mails die mit IMAP sowie den beiden verschlüsselten Varianten abgeholt werden, durch den Mailfilter zu überprüfen.
.tile:hover .tile-footer {
background: #e74c3c;
}


Im Mailarchiv der UTM werden Mails abgelegt, die anhand der Filterregel in Quarantäne genommen wurden.<br>E-Mails, die von der UTM weitergeleitet und zugestellt wurden (HAM), sind dann im Mailarchiv nicht mehr zu finden, wenn diese Option nicht aktiviert wird.}}
.tile-icon {
/* Linke Spalte mit Icon */
padding: 14px;
color: #e74c3c;
display: inline-block;
vertical-align: top;
margin: 10px;
}


=== {{#var:11|Voraussetzung}} ===
.box-top {
{{Hinweis | {{#var:12|! Hinweis:}} | rot}} {{#var:13|Damit der Mailfilter Mails erhält, muss der POP3-Proxy, das Mail-Relay oder der Mail-Connector konfiguriert sein.}}
width: 100%;
<br><br>
display: inline-flex;
}


{{pt3|{{#var:14|UTM_v11-8_Mailfilter_Filterregeln.png}}|hochkant=1.5|{{#var:15|Mailfilter}} }}{{h3 |{{#var:16|Filterregeln}} | {{Reiter|{{#var:16|Filterregeln}} }} }}
.tile-right-col {
==== {{#var:17|Übersicht}} ====
/* word-break: break; */
{{#var:18|Über die Filterregeln wird entschieden, wie mit E-Mails, bei denen definierte Eigenschaften erkannt wurden, verfahren wird. Dabei wird zwischen den Protokollen SMTP und POP3 sowie dem Mail-Connector unterschieden.
text-align: left;
padding: 5px;
display: inline-block;
}


Über den Mail-Connector ist die UTM in der Lage, E-Mails über die Protokolle POP3 und IMAP und deren verschlüsselten Varianten POP3S und IMAPS von einem Mailserver abzuholen und mit dem Mailfilter auf Spam und Schadsoftware zu überprüfen.
.tile-right-header {
color: #e74c3c !important;
font-weight: bold;
}


Weiterhin wird zwischen den Protokollen POP3 und SMTP unterschieden. Wenn das Mailrelay genutzt wird, lautet das Protokoll SMTP. Bei Verwendung des POP3-Proxy wird das Protokoll POP3 ausgewählt.}}
.tile-footer {
<br clear=all>
/* Fußzeile  */
----
border-top:1px solid rgba(0, 0, 0, 0.05);
background: #fff; /* #f5f5f5; */
display: block;
padding: 5px;
color: #E74C3C;
text-align: right;
width:100%;
}


{{pt3|{{#var:19|UTM_v11-8_Mailfilter_Filterregeln-hinzufügen.png}} | {{#var:20|Filterregel bearbeiten}} |hochkant=1.5 | {{h4| {{#var:21|Konfiguration}} | {{#var:21|Konfiguration}} }} }}
<p>{{#var:22|Mit {{Button |+ Regel hinzufügen }} wird eine neue Filterregel erstellt.</p> <p>Es muss ein eindeutiger {{Beschriftung|Regelname}} vergeben werden.</p><p>Mit dem {{Beschriftung|Regeln mit  {{MenuD | und }}-Operator verbinden}} wird festgelegt, ob alle Kriterien erfüllt sein müssen ({{MenuD | und }}) oder ob es ausreichend ist, wenn nur ein Kriterium der Filterregel erfüllt wird ({{MenuD|oder}}).}}</p>


<p>{{#var:23|Eine Filterung nach folgenden {{MenuD|Kategorien}} ist möglich:}}</p>
/*** Formatierungen für Monitore min 1105px (3-Spaltig) ***/
<p>{{#var:24|
* Protokoll -  Auswählbar sind: {{MenuD|SMTP}}, {{MenuD|Mail-Connector}} oder {{MenuD|POP3}}
* Quellhost
* Zielhost
* Sender
* Empfänger
* Header-Feld
* Spam oder nicht Spam
* verdächtig oder auch nicht verdächtig
* Massen E-Mails (Bulk) oder kein Bulk
* Enthält Virus oder enthält keinen Virus
* wurde vom URL-Filter erfasst oder wurde nicht erfasst
* mit Inhalt dessen -  Auswahl {{MenuD|MIME-Type}} oder {{MenuD|Dateiename}}</p><p>Als Bedingung steht zur {{MenuD|Auswahl}}
** ist bzw. ist nicht
** enthält bzw. enthält nicht
** passt auf Regex
** endet auf bzw. endet nicht auf
In der Klick-Box können nun Elemente ausgewählt oder auch neu eingegeben werden.}}</p>
<br clear=all>


<p>{{#var:25|Mit dem {{Button|+}} Button können weitere Kriterien für diesen Filter hinzugefügt werden.}} </p>
@media (min-width: 1105px) {
<p>{{Hinweis|{{#var:26|! Tip:}}|grün}} {{#var:27|Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[Neu/UTM/APP/Mailrelay-Best_Practice#Mailfilter | Mail Security]]}}</p>


<p>{{#var:28|Bei {{Beschriftung|Aktionen ausführen:}} stehen folgende Optionen zur Verfügung:}}</p>
.grid-box {
{| class="sptable"
  display:grid;
! {{#var:29|Aktion}} !! {{#var:30|Beschreibung}}
  grid-template-columns: 33% 33% 33%;
|-
  }
| {{MenuD|{{#var:31|E-Mail annehmen}} }} ||
|-
| {{MenuD | {{#var:32|E-Mail ablehnen}} }} || {{ Hinweis | {{#var:33|! Wichtig:}} | rot }} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}} <br>{{Hinweis | {{#var:33|! Wichtig:}} | gelb}}&nbsp;{{#var:35|Bei der Verwendung des '''Mail-Connectors''' wird von dieser Funktion '''dringend abgeraten.''' <br>Weder der Absender noch der Empfänger erhalten eine Benachrichtigung darüber, daß die E-Mail abgelehnt wurde!}}
|-
| {{MenuD|{{#var:36|E-Mail in Quarantäne aufnehmen und erneut filtern nach}} }}<br>{{ Hinweis |{{#var:37|Neu in 11.8}} | 11.8}} || {{#var:38|Zusätzlich Eingabe der Quarantänedauer {{sw|30|Beliebiger_Wert}} in Minuten}} <br>{{ Hinweis  | {{#var:33|! Wichtig:}} | rot}} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}}
|-
| {{MenuD|{{#var:39|E-Mail in Quarantäne nehmen}} }}  || {{#var:40|(und eine vordefinierte Zeit (siehe Einstellungen) zur Ansicht vorhalten)}} <br>{{ Hinweis | {{#var:33|! Wichtig:}} | rot }} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}}
|-
| {{MenuD|{{#var:41|E-Mail verwerfen}} }} || {{ Hinweis | {{#var:33|! Wichtig:}} | rot}} {{#var:34|Bei der Verwendung des POP3-Proxys darf diese Option nicht verwendet werden!}}
|-
| {{MenuD|{{#var:42|zutreffenden Inhalt filtern}} }} || {{#var:43|Es wird für den zutreffenden Abschnitt (Plain-Text, html-Text, Anhang etc.) eine [[#Ersatzmeldungen | Ersatzmeldung]] angezeigt.}}
|-
| {{MenuD| {{#var:44|E-Mail im Betreff markieren mit}} }} || {{#var:45|Text, mit dem der Betreff so ergänzt wird, dass die Mail kenntlich gemacht wird und z. B. vom Mailserver in einen entsprechenden Ordner verschoben werden kann.}}
|}
<br clear=all>
----


{{pt3| {{#var:46|UTM_v11-8_Mailfilter_Filterregeln-verschieben.png}} | {{#var:47|Filterregel verschieben}} | {{h4| {{#var:48|Whitelist Ausnahme Regel}} | {{#var:48|Whitelist Ausnahme Regel}} }} }}
{{#var:49|In einer Whitelist-Regel wird unter bestimmten Bedingungen das Annehmen einer Mail festgelegt. Damit eine Regel als Whitelist-Regel funktioniert, muss die Reihenfolge definiert werden, so dass diese Regel vor der allgemeinen Spam-Quarantäne-Regel greift.


Durch klicken und halten mit der linken Maustaste auf die Whitelist-Regel (Pos. 7) in der Spalte „Pos.“, wird diese Regel nach oben über die allgemeine Spam_SMTP Filterregel verschoben. Hat die Regel die gewünschte Position erreicht, wird die Maustaste losgelassen.


Die Whitelist-Regel erhält nun entsprechend ihrer Rangfolge eine neue Positionsnummer.}}
.tile-icon {
/* Linke Spalte mit Icon */
width: 70px;
/* font-size: 350%; */
font-size: 130%;
margin: 0 auto;
position: relative;
width: 56.25px;
height: 56.25px;
border: 3.75px solid
hsla(0,0%,100%,.85);
border-radius: 50%;
color: hsla(0,0%,100%,.9);
background: #e74c3c;
}


{{Hinweis| {{#var:50|! Tip:}} |grün}} {{#var:51|Weitere Konfigurationshinweise finden sich in unserem Best-Practice-Artikel zum Thema [[neu/UTM/APP/Mailrelay-Best_Practice#Whitelist_Ausnahme_Regeln_erstellen| Mail Security]].}}
.tile:hover .tile-icon {
<br clear=all>
font-size: 170%;
----
padding: 11px;
}


.tile-right-col {
/* Rechte Spalte  */
width: calc(100% - 70px);
}


{{pt3| {{#var:52|UTM116_AI_MFUFbsp.png}} | {{#var:53|URL-Filter}} | {{h3 | {{#var:53|URL-Filter}}| {{Reiter|{{#var:53|URL-Filter}} }} }} }}
.tile-right-header {
<p>{{#var:54|Mit dem URL-Filter wird untersucht, ob E-Mails Web-Links beinhalten. Wird in der Mail ein Link erkannt, der in dieser Liste ingetragen ist, wird statt dem gesamten Mailtext eine Ersatzmeldung angezeigt. Unbedenkliche URLs können hier explizit erlaubt werden, damit sie nicht vom Kategorie-Filter abgelehnt werden. (Reihenfolge wie bei Whitelist-Filter beachten!).</p>
/* Rechte Spalte Header */
<p>Mit der Schaltfläche {{ButtonAn|✔|c=black}} können die URLs zugelassen bzw. blockiert {{ButtonAus|{{spc|ban|o|-|c=black}}|bc=rot}}werden.</p>
font-size: 120%;
<p>Bei URLs können Wildcards '''*''' verwendet werden. [[UTM/APP/Webfilter#Kategorie | Kategorien]] werden anhand des Securepoint Content-Filters geprüft, der auch beim [[UTM/APP/Webfilter | Webfilter]] verwendet wird.}} </p>
}
<br clear=all>


=== {{Reiter| {{#var:55|Einstellungen}} }} ===
.tile-list {
/* Rechte Spalte Liste */
color:#585858;
font-size: 90%;
margin-left: 20px;
}


{{#var:56|Hier besteht die Möglichkeit, einen Spamreport erstellen zu lassen, die Blocking-Meldungen zu ändern und zu definieren nach welchen Kriterien die E-Mails im Mailarchiv der UTM vorgehalten werden.}}


{{h4 | {{#var:57|Spamreport}} |{{Kasten | {{#var:57|Spamreport}} }} }}<p></p>
} /* Ende Formatierungen für min 1105px */
{{:UTM/APP/Mailfilter_Spamreport}}


<br clear=all>




{{pt3| {{#var:58|UTM_v11-8_Mailfilter_Einstellungen_Ersatzmeldungen.png}} | {{#var:59|Ersatzmeldungen}} | {{h4 | {{#var:59|Ersatzmeldungen}} | {{ KastenGrau | {{#var:59|Ersatzmeldungen}} }} }} }}
{{#var:60|Hier werden Texte definiert, die anstatt des E-Mail Textes oder des blockierten Anhangs angezeigt werden sollen. Mit  {{ Button || w }} können die Texte geändert werden.}}
<br clear=all>
{| class="sptable striped"
! {{#var:61|Typ}} !! {{#var:62|Default-Nachricht}} !! {{#var:63|Beschreibung}}
|-
| style="min-width: 150px;" | {{ ic |{{#var:64|Content-Blocking}} }} ||{{kl | {{#var:65|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} }} ||  {{#var:66|Text für E-Mails, die wegen Ihres '''Inhalts''' oder '''Anhangs''' geblockt wurden.}}
|-
| {{ ic | {{#var:53|URL-Filter}} }} || {{kl | {{#var:67|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} }} || {{#var:68|Text für E-Mails, die wegen der '''beinhalteten URLs''' gefiltert wurden.}}
|-
| {{ ic | {{#var:69|Virus-Blocking}} }} || {{kl | {{#var:70|The content is rejected due content restrictions. If you think this is incorrect, please contact the IT Service Desk.}} }} || {{#var:71|Text für E-Mails, die wegen einer '''Viruserkennung''' geblockt wurden.}}
|}
<br clear=all>
----


/*** Formatierungen für max 1104px  ***/


{{pt3| {{#var:72|UTM_v11-8_Mailfilter_Einstellungen_Mailarchiv.png}} | {{#var:73|Einstellungen Mailarchiv}} |{{ h4 | {{#var:75|Mailarchiv}} | {{ Kasten | {{#var:75|Mailarchiv}} }} }} }}
@media (max-width: 1104px) {
{{#var:76|Vorgaben, wie E-Mails im Quarantäne-Archiv der UTM vorgehalten werden.}}
<br clear=all>
{| class="sptable striped"
! {{#var:77|Kriterium / Aktion}} !! {{#var:78|Default}} !! {{#var:79|Beschreibung}}
|-
| {{Beschriftung| {{#var:80|Maximale E-Mail-Anzahl:}} }} ||{{ic|1024|c|w=100px}}  || {{#var:81|Gibt an, wie viele Mails lokal auf der UTM vorgehalten werden.}}
|-
| {{Beschriftung|{{#var:82|Maximales E-Mail Alter:}} }} || {{ic|7|c|w=100px}} {{#var:83|Tage.}} || {{#var:84|Definiert die Zeit der Vorhaltung.}}
|-
| {{Beschriftung|{{#var:85|Maximale Archivgröße:}} }} || {{ic|128|c|w=100px}} {{#var:86|Megabytes.}} || {{#var:87|Benennt den Speicherplatz, der Mails zur Verfügung steht. Bei erreichen der Grenze, werden die ältesten Mails gelöscht.}}
|-
| {{Beschriftung| {{#var:88|Alle E-Mail Transaktionen speichern:}} }} || {{ButtonAus|{{#var:aus|Aus}} }} || {{#var:89|Bei Aktivierung werden zusätzlich zu den voll&shy;ständigen gefilterten und abgelehnten Mails auch die '''Meta-Informationen''' zu '''unbeanstandeten''' Mails gespeichert.}}
|-
| style="min-width: 160px;" | <span id="Anhang"></span>{{b| {{#var:90|Erneutes Zustellen als Anhang:}} }}<br>{{Hinweis| {{#var:91|Neu in 11.8.6}} |11.8.6}} || {{ButtonAus|{{#var:aus|Aus}} }} || {{#var:92|E-Mails '''in der Quarantäne''' können nun alternativ auch als '''Anhang''' in einer neuen E-Mail versendet werden.}}
|-
| <span id="tnef"></span>{{b| {{#var:93|TNEF Dekodierung aktivieren:}} }}<br>{{Hinweis|{{#var:91|Neu in 11.8.6}} |11.8.6}} || {{ButtonAus|{{#var:aus|Aus}} }} || {{#var:94|E-Mails, deren formatierte body-Elemente oder Anhänge von Microsoft Outlook im proprietären TNEF-Format kodiert wurden können bei Aktivierung vom Mailfilter erfasst werden.}}
|}
<br clear=left>


=== {{#var:95|Abschluss}} ===
/*** Mit Menü 2-Spaltig ***/
{{#var:96|Abschluss der Konfiguration mit {{Button|Speichern}} und {{Button|Schließen}}}}
 
.collapsed-menu > * > .grid-box {
display:grid;
grid-template-columns: 33% 33% 33% !important;
}
 
.grid-box {
  display:grid;
  grid-template-columns: 50% 50%;
  }
 
.logo-made {
  width: 50%;
  }
 
.tile-icon {
/* Linke Spalte mit Icon */
width: 60px;
font-size: 250%;
}
 
.tile-right-col {
/* Rechte Spalte  */
width: calc(100% - 60px);
}
 
.tile-right-header {
/* Rechte Spalte Header */
font-size: 120%;
}
 
.tile-list {
/* Rechte Spalte Liste */
color:#585858;
font-size: 90%;
margin-left: 20px;
}
 
/*** Ohne Menü 3-Spaltig ***/
 
 
 
.logo-made {
  width: 150px;
  float: right;
  margin-left: 50px;
  }
 
 
.tile-icon {
/* Linke Spalte mit Icon */
width: 60px;
font-size: 250%;
}
 
.tile-right-col {
/* Rechte Spalte  */
width: calc(100% - 60px);
}
 
.tile-right-header {
/* Rechte Spalte Header */
font-size: 120%;
}
 
.tile-list {
/* Rechte Spalte Liste */
color:#585858;
font-size: 90%;
margin-left: 20px;
}
 
} /* Ende Formatierungen max 1104px */
 
 
/*** Formatierungen für Mobil-Geräte (1-Spaltig) ***/
 
@media (max-width: 575px) {
 
.grid-box {
  display:grid;
  grid-template-columns: 98%;
  }
 
 
.logo-made {
  width: 50%;
  }
 
.tile-icon {
/* Linke Spalte mit Icon */
width: 70px;
font-size: 350%;
}
 
.tile-right-col {
/* Rechte Spalte  */
width: calc( 100% - 70px);
}
 
.tile-right-header {
/* Rechte Spalte Header */
font-size: 120%;
}
 
.tile-list {
/* Rechte Spalte Liste */
color:#585858;
font-size: 90%;
margin-left: 20px;
}
 
 
} /* Ende Formatierungen für Mobil-Geräte bis 575px*/

Version vom 12. Dezember 2019, 15:51 Uhr

/*** Allgemeine Formatierungen ***/

.logo-made {
  width: 150px;
  float: right;
  margin-left: 50px;
  }

.magnify {
  display: none;
  }

.thumbinner {
  border: 0px solid white;
  padding: 0px;
  background-color: white;
  font-size: 94%;
  text-align: center;
  overflow: hidden;
  }

.thumbimage {
    background-color: #fff;
    border: 0px solid white;
    }

.tright {
  margin: 0px;
  }


.tile {
	/* Äußerer Kasten */
	border: 1px solid rgba(0, 0, 0, 0.05);
	border-radius: 2px;
	max-width: 400px;
	margin: 5px;
	display: inline-flex;
	flex-flow: row wrap;
	align-content: space-between;
	background: #fff;
}

.tile:hover .tile-footer {
	background: #e74c3c;
}

.tile-icon {
	/* Linke Spalte mit Icon */
	padding: 14px;
	color: #e74c3c;
	display: inline-block;
	vertical-align: top;
	margin: 10px;
}

.box-top {
	width: 100%;
	display: inline-flex;
}

.tile-right-col {
	/* word-break: break; */
	text-align: left;
	padding: 5px;
	display: inline-block;
}

.tile-right-header {
	color: #e74c3c !important;
	font-weight: bold;
}

.tile-footer {
	/* Fußzeile  */
	border-top:1px solid rgba(0, 0, 0, 0.05);
	background: #fff; /* #f5f5f5; */
	display: block;
	padding: 5px;
	color: #E74C3C;
	text-align: right;
	width:100%;
}


/*** Formatierungen für Monitore min 1105px (3-Spaltig) ***/

@media (min-width: 1105px) {

.grid-box {
  display:grid;
  grid-template-columns: 33% 33% 33%;
  }



.tile-icon {
	/* Linke Spalte mit Icon */
	width: 70px;
	/* font-size: 350%; */
	font-size: 130%;
	margin: 0 auto;
	position: relative;
	width: 56.25px;
	height: 56.25px;
	border: 3.75px solid
	hsla(0,0%,100%,.85);
	border-radius: 50%;
	color: hsla(0,0%,100%,.9);
	background: #e74c3c;
}

.tile:hover .tile-icon {
	font-size: 170%;
	padding: 11px;
}

.tile-right-col {
	/* Rechte Spalte  */
	width: calc(100% - 70px);
}

.tile-right-header {
	/* Rechte Spalte Header */
	font-size: 120%;
}

.tile-list {
	/* Rechte Spalte Liste */
	color:#585858; 
	font-size: 90%; 
	margin-left: 20px;
}


} /* Ende Formatierungen für min 1105px */




/*** Formatierungen für max 1104px  ***/

@media (max-width: 1104px) {

/*** Mit Menü 2-Spaltig ***/

.collapsed-menu > * > .grid-box {
	display:grid;
	grid-template-columns: 33% 33% 33% !important;
}

.grid-box {
  display:grid;
  grid-template-columns: 50% 50%;
  }

.logo-made {
  width: 50%;
  }

.tile-icon {
	/* Linke Spalte mit Icon */
	width: 60px;
	font-size: 250%;
}

.tile-right-col {
	/* Rechte Spalte  */
	width: calc(100% - 60px);
}

.tile-right-header {
	/* Rechte Spalte Header */
	font-size: 120%;
}

.tile-list {
	/* Rechte Spalte Liste */
	color:#585858; 
	font-size: 90%; 
	margin-left: 20px;
}

/*** Ohne Menü 3-Spaltig ***/



.logo-made {
  width: 150px;
  float: right;
  margin-left: 50px;
  }


.tile-icon {
	/* Linke Spalte mit Icon */
	width: 60px;
	font-size: 250%;
}

.tile-right-col {
	/* Rechte Spalte  */
	width: calc(100% - 60px);
}

.tile-right-header {
	/* Rechte Spalte Header */
	font-size: 120%;
}

.tile-list {
	/* Rechte Spalte Liste */
	color:#585858; 
	font-size: 90%; 
	margin-left: 20px;
}
 

} /* Ende Formatierungen max 1104px */


/*** Formatierungen für Mobil-Geräte (1-Spaltig) ***/

@media (max-width: 575px) {

.grid-box {
  display:grid;
  grid-template-columns: 98%;
  }


.logo-made {
  width: 50%;
  }

.tile-icon {
	/* Linke Spalte mit Icon */
	width: 70px;
	font-size: 350%;
}

.tile-right-col {
	/* Rechte Spalte  */
	width: calc( 100% - 70px);
}

.tile-right-header {
	/* Rechte Spalte Header */
	font-size: 120%;
}

.tile-list {
	/* Rechte Spalte Liste */
	color:#585858; 
	font-size: 90%; 
	margin-left: 20px;
}


} /* Ende Formatierungen für Mobil-Geräte bis 575px*/