TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Nutzung von DKIM im mp-Mailserver

Das DomainKeys Identified Mail (DKIM) ist ein Identifikationsprotokoll zur Sicherstellung der Authentizität von E-Mail-Absendern. Näheres zur Funktionsweise erläutert der Wikipedia-Artikel unter: https://de.wikipedia.org/wiki/DomainKeys_Identified_Mail

Die nachfolgende Anleitung beschreibt, wie das DKIM auf dem mp-Mailserver konfiguriert und verwendet werden kann:

Voraussetzungen

mp-Mailserver mit allen aktuellen Updates

Zugriff auf die DNS-TXT-Einträge (beim DNS-Provider) für die per DKIM zu nutzenden Domänen

Bevor das DKIM am mp-Mailserver konfiguriert wird, sollte sichergestellt sein, dass Sie Zugriff auf die TXT-Einträge für die Domänen haben!

So geht's

Anmeldung als Administrator config und Auswahl des Menüpunktes Einstellungen > Mail-Filter > DomainKeys Identified Mail (DKIM). Dort ist der Wert Ja auszuwählen. Sobald der Wert auf Ja gesetzt wurde, werden weitere (Unter)menüpunkte angezeigt.

Tragen Sie nun in den Menüpunkt DKIM-Domänen die Domänen ein, die per DKIM signiert werden sollen. Möchten Sie mehrere Domänen verwalten, so sind diese hintereinander einzutragen und mit einem Leerzeichen zu trennen.

Nun ist ein Eintrag im Menüpunkt DKIM-Selektor zu setzen. Der Eintrag ist obligatorisch, kann aber frei gewählt werden. Die m-privacy GmbH empfiehlt hier beim Anlegen einfach die aktuelle Jahreszahl zu verwenden (Bsp.: 2024).

Im Menüpunkt DKIM-RSA-Bits ist auszuwählen, welche Schlüssellänge für die DKIM-Signierung zu verwenden ist. Empfohlen ist der Wert 2048, da dies der aktuelle Standard ist. Bei der Auswahl gibt es im Auswahlmenü noch Hinweise, warum die anderen Werte nicht zu verwenden sind.

Im nächsten Schritt werden die Einstellungen gespeichert und angewendet. Damit werden die DKIM-Keys erzeugt und das DKIM scharf geschaltet. Es ist erforderlich, dass Sie nun zügig arbeiten, damit es keine Betriebsunterbrechung im Mailverkehr gibt!

Die Einstellungen sind nun im Hauptmenü über die Menüpunkte Speichern und Sanft Anwenden zu aktivieren. Damit wird DKIM für den mp-Mailserver scharf geschaltet.

Rufen Sie nun den Menüpunkt Einstellungen > Mail-Filter > DKIM-DNS-TXT-Einträge auf. Das System zeigt nun für alle zu verwaltende Domänen die DKIM-TXT-Einträge an, welche in der DNS-Verwaltung der jeweiligen Domäne als TXT-Records eingetragen werden müssen. Ist die Eintragung erfolgt und vom DNS-Provider verarbeitet, kann DKIM verwendet werden und die Einrichtung ist fertig.

Der mp-Mailserver ergänzt nun für die konfigurierten DKIM-Domänen alle E-Mails um zwei Header-Zeilen des Typs DKIM-Signatur:. Diese können dann von den Mailprogrammen zum Prüfen der DKIM-Signatur verwenden können.

Für das Mailprogramm Thunderbird gibt es z.B. das Addon DKIM Verifier, welches die Gültigkeit der Signatur automatisch prüft.

Test der Einstellungen

Sobald die DKIM-Eintragungen in den TXT-Records beim DNS-Provider aktiv sind, können Sie von einer (Linux)Konsole aus sich die DKIM-Einträge für die jeweilige Domäne anzeigen lassen. Geben Sie dazu folgenden Befehl ein:

nslookup -type=TXT [DKIM-Selektor]-[DKIM-RSA-Bits]._domainkey.[DOMÄNE]

oder

host -t TXT [DKIM-Selektor]-[DKIM-RSA-Bits]._domainkey.[DOMÄNE]

Die in [] gesetzten Werte sind durch die konfigurierten Werte zu ersetzen.

Ein Beispielaufruf der DKIM-Einträge für die Domäne m-privacy.de sieht wie folgt aus:

nslookup -type=TXT 2022-rsa2048._domainkey.m-privacy.de

oder

host -t TXT 2022._domainkey.m-privacy.de

Folgende Ausgabe zeigt an, dass DKIM für die Domäne verwendet wird:

2022-rsa2048._domainkey.m-privacy.de text = "v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBg…"