TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Checkliste zum Betrieb eines mp-Mailservers im Internet

Diese Liste beschreibt alle notwendigen Einstellungen zum Betrieb eines mp-Mailservers im Internet. Optionale Feinjustierungen (wie z. B. beim Spamfilter) enthält diese Checkliste nicht. Alle Einstellungen werden vom Administrator config vorgenommen.

Menüpunkt	Erforderlich	Beschreibung
Systemeinstellungen
Hostname	ja	config
Domain	ja	config
Mail-Domain	ja
Mailversand von außen	ja	sonst wird die Annahme von E-Mails verweigert
Netzwerk Einstellungen
Von außen offenen TCP-Ports	ja	Port 25, 110,143, 220, 465, 587, 993 und 995 sind freizugeben
Uplink Server
Nameserver	ja
Timeserver	ja
Mail Relay Server	nein	Die Anlage eines Mail-Relay Servers ist nur notwendig, wenn der mp-Mailserver über einen anderen Mailserver seine E-Mails verschicken soll.
Laufende Dienste
POP3/IMAP	ja
POP3/IMAP Klartext Passworte	nein	Beim Abruf von E-Mails mit Outlook Express erforderlich
IP-Sperren	nein	Dringend empfohlen diese Sicherheits-Funktion zu aktivieren.1) Die IP-Sperre durchsucht Logdateien und blockt IP-Adressen, die zu viele fehlgeschlagene Loginversuche haben. Es aktualisiert dabei automatisch die Firewallregeln, um diese IP-Adressen zu sperren. Gesperrte IP-Adressen werden nach einiger Zeit wieder aktiviert.

Optional sollten noch folgende Abschnitte konfiguriert werden:

Mail-Filter

Mail-Abholungen

Nach der Konfiguration können als Administrator maint Benutzer (Postfächer) angelegt werden.