TightGate-Pro

Dediziertes Remote-Controlled Browser System
zum Schutz vor Gefahren aus dem Internet

Automatisch generierter Auszug aus dem Administrationshandbuch

Datum: 11.04.2019

Herausgeber:

m-privacy GmbH

Technische Redaktion

Werner-Voß-Damm 62

12101 Berlin

Fon: +49 30 243423-34

support@m-privacy.de

www.help.m-privacy.de

Allgemeine Hinweise zu diesem Handbuch

Alle Materialien und Ausführungen wurden mit Sorgfalt erarbeitet und zusammengestellt. Den­noch sind Fehler nicht auszuschließen. Die m-privacy GmbH übernimmt keine Haftung für Schäden, die aus Unrichtigkeit einzelner Angaben entstehen.

Im Sinne einer raschen Orientierung und zur Vermeidung von Sicherheitsrisiken werden besonders wichtige Aspekte durch wiederkehrende Stichworte gekennzeichnet. Diese sind:

Hinweis
Unter diesem Stichwort werden nützliche Details zur rationellen Verwendung von TightGate-Pro er­läutert.

Achtung
Unter diesem Stichwort erfolgen Hinweise zur Problemvermeidung bzw. zur Vorbeugung von Betriebs­störungen bei TightGate-Pro.

Warnung
Unter diesem Stichwort erfolgen Hinweise auf mögliche Fehler bei der Konfiguration und Verwendung von TightGate-Pro, die weitreichende Sicherheitsrisiken bergen oder zu schwerwiegenden Betriebs­störungen führen können.

Inhaltsverzeichnis

Mail-Domain Mappings (E-Mail Weiterleitung)

Wenn Sie verschiedene Mail-Domains besitzen, die auf verschiedenen Servern (Mail-, Exchange-, oder Groupware-Server) verarbeitet werden, so können Sie den mp-Mailserver veranlassen, dass für dieses Maildomänen der mp-Mailserver die E-Mail annimmt, ggf. Viren und Spam herausfiltert und anschließend die E-Mails an den entsprechenden Server weiterleitet.

Die Einstellungen für die automatische E-Mailweiterleitung nennt sich Mail-Domain Mapping und wird als Administrator config unter Einstellungen > Mail Doman Mapping vorgenommen.

Sollen E-Mails von einem anderen Mailserver weiter verarbeitet, so muss dieser in den Mail-Domain Mappings eingetragen werden, da sonst der mp-Mailserver die Annahme von E-Mail der entsprechenden Maildomäne verweigern würde. Mit der Eintragung in die Mail Domain Mappings wird sichergestellt, das der Mailserver die E-Mails annimmt.

Beispiel: Sie sind im Besitz der Domain intern.de ,extern.de und archiv.de und wollen, dass die Mails für die jeweiligen Domains wie folgt verteilt werden:

Mail-Domain	Zieladresse
intern.de	192.140.10.123
extern.de	192.168.53.123
archiv.de	192.140.8.100

Um E-Mails einer Maildomäne an einen Server weiterzuleiten, wählen Sie bitte den Menü-Punkt Einstellungen > Mail Domain Mappings > Neu aus. Sie werden nun nach der Maildomäne gefragt, die weiter verteilt werden soll. Tragen Sie diese bitte ein und bestätigen Sie die Eingabe. In der nächsten Eingabemaske wird der Namen des Ziel-Servers, bzw. seine IP-Adresse abgefragt. Damit ist die Weiterleitung eingestellt. Für weitere Mail Domain Mappings wiederholen Sie den Vorgang. Um ein bestehendes Mail Domain Mapping zu ändern wählen sie bitte die zu ändernde Maildomäne aus dem Menü aus. Es erscheint eine Übersicht, in der die Maildomäne sowie der Ziel-Server geändert werden können.

Hinweis: Die als Mail Domain Mapping eingestellte Maildomäne darf nicht als Maildomäne (direkt oder virtuell) von dem mp-Mailserver verwaltet werden, da sonst ein Verarbeitungskonflikt entsteht.

Auch für Maildomänen, die in den Mail Doman Mappings eingetragen sind kann der benutzerindividuelle Spamfilter amavisd-maia benutzt werden. Um die Maildomänen dort zu verwalten müssen diese einem real existierenden Benutzer des mp-Mailservers vom Mailadministrator (mailadmin) zugeordnet werden.

ACHTUNG: Wenn Sie alle Einstellungen vorgenommen haben verlassen Sie das Menü. Speichern Sie nun alle Änderungen über den Menüpunkt Speichern ab und wenden Sie diese mit dem Menüpunkt Sanft Anwenden an. Erst nach dem Anwenden werden die neuen Einstellungen wirksam.

zusätzlicher HINWEIS: Das Mail Domain Mapping ins interne Netz bedarf einer speziellen RSBAC-Freischaltung, die ausschließlich durch den Support der m-privacy GmbH erfolgen kann.