TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Mail-Filter

Der mp-Mailserver verfügt über zwei leistungsstarke Mailfilter zur sicheren und effektiven Spam- und Virenfilterung der ein- und ausgehenden E-Mails. Die Mailfilter können dabei alternativ verwendet werden. Während der erste Mailfilter (amavisd-new) eine zentrale Administration über die Menüs bereitstellt, kann der zweite Mailfilter (amavisd-maia) über ein Webinterface benutzerindividuell zur Filterung eingesetzt werden.

Um Änderungen an den Mailfilter-Einstellungen vorzunehmen melden Sie sich bitte als Benutzer config an und wählen dann den Menüpunkt Einstellungen>Mail-Filter aus. Sie haben folgende Konfigurationsmöglichkeiten:

Menüpunkt	Beschreibung
Ende	Verlassen des Menüs.
—————
Max.Anzahl Empfangs-Prozesse	Anzahl der Postfix-Prozesse die maximal gleichzeitig E-Mails empfangen sollen. Der Standard sind 50 Prozesse.
Greylisting verwenden	Greylisting bezeichnet eine Form der Spam-Bekämpfung bei E-Mails, bei dem die erste E-Mail von unbekannten Absendern temporär abgewiesen und erst nach einem zweiten Zustellversuch angenommen wird. Bitte diese Einstellung nur aktivieren, wenn Sie sich vorher über die Vor- und Nachteile von Greylisting genau informiert haben.
Pause (Tarpit) verwenden	Tarpit ist eine weitere Form der Spam-Bekämpfung im E-Mailverkehr. Hierbei wird eine Pause vor der Annahme der E-Mail erzwungen.
Verzögerung in Sekunden	Die Zeitverzögerung für Tarpit, der Standard ist 65 Sekunden.
Nach Pause kein Greylisting	Soll nach Abwarten der Zwangspause auf Greylisting verzichtet werden?
Greylisting-Empfänger-Ausnahmen	Angabe, welcher Empfänger sollen Mails sofort ohne Greylisting empfangen.
Greylisting-Sender-Ausnahmen	Angabe, welche DNS- oder IP- (Teil-) Adressen sollen ohne Greylisting-Sperre senden dürfen.
Sender Policy Framework (SFP)	Blocken falscher Absenderadressen.
Relay Blocking Lists (RBL) verwenden	Auswahl, ob RBLs verwendet werden sollen, um entsprechende Mails sofort abzuweisen. Das auf Blocking-Listen basierende Konzept greift auf so genannte "Schwarze Listen" (Blocking-Listen) zurück. In diesen Listen befinden sich IP-Adressen und Internet-Adressen (URLs) von Absendern, von denen keine E-Mail erwünscht ist, da diese bekanntermaßen nur Viren oder Werbung verschicken.
Relay Blocking List Server	Eintragung der RBL Server als Name oder IP-Adresse. Mehrere Einträge sind möglich und durch Leerzeichen zu trennen.
Verbotene Mail-Absender	Angabe, welche Absender-Adressen direkt abgewiesen werden. Die Eintragung erfolgt als name@ für beliebige Domänen oder name@domäne für eine bestimmte Domäne.
Verbotene Mail-Empfänger	Angabe, welche Empfänger-Adressen direkt abgewiesen werden. Die Eintragung erfolgt als name@ für beliebige Domänen oder name@domäne für eine bestimmte Domäne.
Absender-Syntax prüfen	Hier könne Sie auswählen ob eine ungültige Mail-Absender-Adresse abgewiesen werden soll.
Adressprüfung von außen (Verify)	Auswahl, ob lokale Adressen mit dem verify-Kommando von außen geprüft werden können.
Adressprüfung am Zielserver	Auswahl, ob lokale Adressen an einem lokalen Zielserver mit dem verify-Kommando überprüft werden sollen, damit unbekannte Adressen gleich abgewiesen werden können.
—
Mail-Archiv-Intervall	Auswahl, in welchem Intervall Mails in ein Mail-Archiv geschrieben werden sollen.
Signatur-Key neu	Signatur-Key für das Mail-Archiv
Mail-Archiv komprimieren	Angabe, ob und wie Mail-Archive archiviert werden sollen.
—
Art des Viren- und Spam-Filters	Zur Auswahl stehen der amavisd-new, bei dem der Administrator maint globale Filterregeln (Black/White-Listen) für alle Benutzer setzt, oder der amavisd-maia, ein Filter, der individuell von jedem Benutzer über ein Webinterface konfiguriert werden kann. Wenn der entsprechende Filter ausgewählt wurde, öffnet sich das dazugehörige Konfigurationsmenü automatisch.
—
1. Auswahl des amavisd-maia Filters (Maia Mailguard)
RAM-Disk in MB	Festsetzen des für dem Spamfilter verfügbaren RAM-Speichers für temporäre Dateien. Es wird empfohlen die Standardeinstellungen von 128 MB nicht zu ändern.
Anzahl parallele Aufrufe	Anzahl der Prozesse, die maximal gleichzeitig vom Scanner bearbeitet werden dürfen. Je mehr Prozesse gleichzeitig laufen, desto mehr Rechenkapazität wird beansprucht. Der Standard ist 2.
Externe Spam-Abfragen	Auswahl, ob empfangenen E-Mail mit Spam-Listen von externen Anbietern verglichen werden sollen. Es wird zum Abgleich nicht der Inhalt der empfangenen Nachricht übermittelt, sondern ausschließlich der Header! Es stehen folgende externe Anbieter zur Verfügung: Razor, DCC, Pyzor und iX.
Verbotene Attachment-Typen	Einstellung von verbotenen Mail-Attachment-Typen. Alle Attachments, die einen verbotenen Typ haben, werden getrennt behandelt. Die Typ-Erkennung erfolgt nach dem Inhalt der Datei.
Verbotene Attachment-Namen	Einstellung von verbotenen Mail-Attachment-Namens-Endungen. Alle Attachments, die einen verbotenen Namen haben, werden getrennt behandelt.
Verschlüsselte Archive zulassen	Einstellung, ob verschlüsselte Archive (zip etc.) in E-Mail Anhängen zugelassen werden sollen. Diese Archive werden ggf. wie die anderen verbotenen Typen behandelt.
Sprache der Filtermeldungen	Einstellung der Sprache für Meldungen und E-Mails des Mail-Filter-Systems. Zur Auswahl stehen Englisch und Deutsch.
Spam-Muster täglich akt.	Falls aktiviert, lädt Ihre Firewall täglich aktualisierte Muster für den Spam-Filter aus dem Internet. Achtung: Die Nutzung dieser Muster erfolgt auf eigenes Risiko!
Spam-Muster von SARE akt.	Falls aktiviert, wird zusätzlich das Muster des SARE-Projektes aktualisiert.
Viren-Administrator	E-Mail Adresse für Benachrichtigungen, die versandt werden, sobald eine mit einem Virus infizierte E-Mail empfangen wurde.
Spam-Administrator	E-Mail Adresse für Spam-Warnungen. Es wird empfohlen hier keine Adresse eintragen, da sonst für jede Spam-Nachricht eine weitere Benachrichtigung an die hier eingetragenen E-Mail-Adresse versandt wird.
Weitere-Empfänger-Domänen	Welche weiteren Empfänger-Domänen sollen Spam-Markierungen erhalten. Im Standard-Fall wird nur für E-Mails, die für die Haupt-Domäne bestimmt sind Spam-Markierungen gesetzt. Es können hier weitere Domänen eingetragen werden, die auch durch den Spam-Filter gefiltert werden sollen.
Spam-Betreff	Spam-Markierung, die erkannte Spam-E-Mails bekommen, die trotzdem zugestellt werden sollen.
Spam-Auto-Lern-Schwelle	Angabe, ab wie vielen Spam-Punkten eine Mail automatisch als Spam eingelernt und aus der Quarantäne entfernt werden soll.
Ham-Auto-Lern-Schwelle	Angabe, unter wie vielen Spam-Punkten eine Mail automatisch als Ham eingelernt und aus der Quarantäne entfernt werden soll.
MySQL Server	Name oder IP-Adresse des MySQL-Servers für die Maia-Mailverwaltung (Spam-Verwaltung). Die Einstellung sollte immer auf localhost stehen bleiben.
Amavis-MySQL-Passwort setzen	Passwort für die Administration der lokalen MySQL amavis-Datenbank setzen.
Maia-Authentifizierungs-Server	Server-Adresse für die Maia-Benutzer-Authentisierung. Für den integrierten Server bitte localhost eintragen.
Maia-Authentifizierungs-Methode	Für die Authentifizierung der Benutzer gegen den Maia-Server stehen POP3 und IMAP als Protokoll zur Verfügung. Wenn der integrierte Maia-Authentifizierungsserver verwendet wird ist die Methode POP3. Wenn die Authentifizierung gegen einen Active Directory-Server erfolgen soll, so ist IMAP als Protokoll auszuwählen.
—
2. Auswahl des amavisd-new Filters (Interner Filter)
RAM-Disk in MB	Festsetzen des für dem Spamfilter verfügbaren RAM-Speichers für temporäre Dateien. Es wird empfohlen die Standardeinstellungen von 128 MB nicht zu ändern.
Anzahl parallele Aufrufe	Anzahl der Prozesse, die maximal gleichzeitig vom Scanner bearbeitet werden dürfen. Je mehr Prozesse gleichzeitig laufen, desto mehr Rechenkapazität wird beansprucht. Der Standard ist 2.
Externe Spam-Abfragen	Auswahl, ob empfangenen E-Mail mit Spam-Listen von externen Anbietern verglichen werden sollen. Es wird zum Abgleich nicht der Inhalt der empfangenen Nachricht übermittelt, sondern ausschließlich der Header! Es stehen folgende externe Anbieter zur Verfügung: Razor, DCC, Pyzor und iX.
Verbotene Attachment-Typen	Einstellung von verbotenen Mail-Attachment-Typen. Alle Attachments, die einen verbotenen Typ haben, werden als Viren behandelt.
Verbotene Attachment-Namen	Einstellung von verbotenen Mail-Attachment-Namens-Endungen. Alle Attachments, die einen verbotenen Namen haben, werden als Viren behandelt.
Verschlüsselte Archive zulassen	Einstellung, ob verschlüsselte Archive (zip etc.) in E-Mail Anhängen zugelassen werden sollen.
Sprache der Filtermeldungen	Einstellung der Sprache für Meldungen und E-Mails des Mail-Filter-Systems. Zur Auswahl stehen Englisch und Deutsch.
Spam-Muster täglich akt.	Falls aktiviert, lädt Ihre Firewall täglich aktualisierte Muster für den Spam-Filter aus dem Internet. Achtung: Die Nutzung dieser Muster erfolgt auf eigenes Risiko!
Spam-Muster von SARE akt.	Falls aktiviert, wird zusätzlich das Muster des SARE-Projektes aktualisiert.
Viren-Behandlung	Behandlung von E-Mails, die mit bekannten Viren infiziert sind. Zusätzlich zu dieser Auswahl wird eine E-Mail mit einer Warnung an den Viren-Administrator geschickt. Für die Behandlung stehen folgende Möglichkeiten zur Auswahl: REJECT » E-Mail direkt zurückweisen BOUNCE » Eine Fehler-E-Mail mit Erklärungen an den Absender schicken PASS » E-Mail trotzdem an den Empfänger zustellen DISCARD » E-Mail löschen
Viren-Administrator	E-Mail Adresse für Viren-Warnungen.
Viren-Quarantäne	E-Mail Adresse für die Zustellung von E-Mails, die Viren enthalten. Falls leer, werden die Mails in einem lokalen Verzeichnis auf der Festplatte abgelegt.
Spam-Behandlung	Behandlung von E-Mails, die als Spam erkannt worden ist. Für die Behandlung stehen folgende Möglichkeiten zur Auswahl: REJECT » E-Mail direkt zurückweisen BOUNCE » Eine Fehler-E-Mail mit Erklärungen an den Absender schicken PASS » E-Mail trotzdem an den Empfänger zustellen DISCARD » E-Mail löschen
Spam-Administrator	E-Mail Adresse für Spam-Warnungen.
Spam-Quarantäne	E-Mail-Adresse für die Zustellung von Spam-E-Mails. Falls leer, werden die Mails in einem lokalen Verzeichnis auf der Festplatte abgelegt.
Banned-Behandlung	Behandlung von Attachments, die nicht erlaubt sind. Für die Behandlung stehen folgende Möglichkeiten zur Auswahl: REJECT » E-Mail direkt zurückweisen BOUNCE » Eine Fehler-E-Mail mit Erklärungen an den Absender schicken PASS » E-Mail trotzdem an den Empfänger zustellen DISCARD » E-Mail löschen
Banned-Administrator	E-Mail Adresse für Warnungen bei verbotenen Attachments.
Banned-Quarantäne	E-Mail Adresse für die Zustellung von verbotenen Attachments. Falls leer, werden die Mails in einem lokalen Verzeichnis auf der Festplatte abgelegt.
Bad-Header-Behandlung	Behandlung von defekten Kopfzeilen, die erkannt worden sind. Für die Behandlung stehen folgende Möglichkeiten zur Auswahl: REJECT » E-Mail direkt zurückweisen BOUNCE » Eine Fehler-E-Mail mit Erklärungen an den Absender schicken PASS » E-Mail trotzdem an den Empfänger zustellen DISCARD » E-Mail löschen
Bad-Header-Administrator	E-Mail Adresse für Warnungen von defekten Kopfzeilen.
Bad-Header-Quarantäne	E-Mail Adresse für die Zustellung E-Mails mit defekten Kopfzeilen. Falls leer, werden die Mails in einem lokalen Verzeichnis auf der Festplatte abgelegt.
Lebensdauer Quarantäne in Tagen	Anzahl der Tage, die Viren- und Spam-E-Mails in dem lokalen Verzeichnis aufbewahrt werden sollen. Ist nur relevant, wenn die Quarantäne das lokale Verzeichnis ist.
Weitere-Empfänger-Domänen	Welche weiteren Empfänger-Domänen sollen Spam-Markierungen erhalten. Im Standard-Fall wird nur für E-Mails, die für die Haupt-Domäne bestimmt sind Spam-Markierungen gesetzt. Es können hier weitere Domänen eingetragen werden, die auch durch den Spam-Filter gefiltert werden sollen.
Spam-Betreff	Spam-Markierung, die erkannte Spam-E-Mails bekommen sollen.
Spam-Schwelle 1 / Info-Header*	Anzahl der Punkte, ab denen E-Mails einen zusätzlichen Spam-Header erhalten sollen.
Spam-Schwelle 2 / Betreff*	Anzahl der Punkte, ab denen E-Mails einen Spam-Betreff erhalten sollen.
Spam-Schwelle 3 / Behandlung*	Anzahl der Punkte, ab denen E-Mails nach der eingestellten Spam-Behandlung verwaltet werden.
Spam-Schwelle 4 / Kein Bounce*	Anzahl der Punkte, ab denen die Absender von Spam-E-Mails niemals mehr benachrichtigt werden.

*Die Anzahl der Punkte wird von dem amavisd-new Filter automatisch berechnet. Ein Anhaltspunkt, wie sich die SPAM-Punktbewertung zusammensetzt, kann unter folgender Internetadresse nachgelesen werden. http://spamassassin.apache.org/tests_3_1_x.html1) Die m-privacy GmbH hat auf die dort dargelegten Informationen keinen direkten Einfluss, die Angabe der URL erfolgt lediglich als Hilfe für die Benutzung.

ACHTUNG: Wenn Sie alle Einstellungen vorgenommen haben verlassen Sie das Menü. Speichern Sie nun alle Änderungen über den Menüpunkt Speichern ab und wenden Sie diese mit dem Menüpunkt Sanft Anwenden an. Erst nach dem Anwenden werden die neuen Einstellungen wirksam.