Version/Datum: Dezember-2006

Transkript

1 TIC Antispam: Limitierung SMTP Inbound Kunde/Projekt: TIC The Internet Company AG Version/Datum: Dezember-2006 Autor/Autoren: Aldo Britschgi i:\products\antispam antivirus\smtp inbound limitation\tic antispam smtp inbound.doc Seite 1/8

2 1 Inhaltsverzeichnis 1 Inhaltsverzeichnis Einleitung... 3 IP Ranges Einstellungen Wichtige Vorbemerkung zu TIC Sicherheitsstandards Hosted Exchange... 4 Exchange 2000, 2003 und Titanium Exchange Groupwise... 8 i:\products\antispam antivirus\smtp inbound limitation\tic antispam smtp inbound.doc Seite 2/8

3 2 Einleitung TIC Antispam ist die Antispam-Lösung von TIC The Internet Company AG. Die Filterung im Datacenter verhindert Spam-/Virenzustellung auf den Zielmailserver und entlastet die Internetverbindung zum Zielmailserver (unter Umständen massiv, da oft Internetverbindung wegen Spam nicht mehr brauchbar ist). Wenn MX-Records (Mail Exchanger) umgangen werden, was bei Spam-Attacken typisch ist, so werden s direkt auf die Ziel-IP zugestellt, die Antispam-Lösung ist also wirkungslos. Lösung: Limitierung Inbound Traffic auf Ziel-Mailserver. i:\products\antispam antivirus\smtp inbound limitation\tic antispam smtp inbound.doc Seite 3/8

4 3 IP Ranges Auf dem Zielmailserver dürfen SMTP-Connections (Inbound Traffic) nur von folgenden IP- Ranges akzpetiert werden: IP's to allow for inbound SMTP: server45.appriver.com server55.appriver.com server75.appriver.com server80.appriver.com server101.appriver.com server102.appriver.com server105.appriver.com server115.appriver.com server305.appriver.com server120.appriver.com server502.appriver.com server510.appriver.com server520.appriver.com Appriver Load Balancer Appriver Backup Server You can use the subnet mask of if required. Add any other internal IP blocks or external servers that use your server to relay mail. (Only if needed) 4 Einstellungen 4.1 Wichtige Vorbemerkung zu TIC Sicherheitsstandards Die SMTP Limitierung (Content Security) ist zwingend auf dem Mailsystem vorzunehmen (es spielt keine Rolle, um welche Mailserver-Software es sich handelt). Die SMTP Limitierung NICHT auf der Firewall-Lösung (Access Security) vornehmen. 4.2 Hosted Exchange Antispam ist bei TIC Hosted Exchange standardmässig korrekt konfiguriert. Weitere Informationen: Antispam bei Hosted Exchange bei anderen Providern: Bitte nehmen Sie mit TIC The Internet Company AG Kontakt auf, wir beraten Sie gerne. i:\products\antispam antivirus\smtp inbound limitation\tic antispam smtp inbound.doc Seite 4/8

5 4.3 Exchange 2000, 2003 und Titanium Open the Exchange System Manager. Navigate to the Default SMTP Virtual Server, right click and go to properties. Within the Default SMTP Virtual Server Properties click the Access Tab, then Connection Control. This will be where the above IPs are added. Select the Radio button «only the list below» and then add the listed IPs. Each IP should be added as a single computer. Restart SMTP for the changes to take affect. i:\products\antispam antivirus\smtp inbound limitation\tic antispam smtp inbound.doc Seite 5/8

6 i:\products\antispam antivirus\smtp inbound limitation\tic antispam smtp inbound.doc Seite 6/8

7 4.4 Exchange 5.5 Under the Internet Mail Service Properties Connections Tab Accept Connections area - click the radio button Only from hosts using: Authentication Then click the «Specify by Host» button and input the IP addresses listed above. Stop and Restart the services. i:\products\antispam antivirus\smtp inbound limitation\tic antispam smtp inbound.doc Seite 7/8

8 4.5 Groupwise Für Groupwise ist eine separate detaillierte Anleitung verfügbar. Verlangen Sie diese über (Online Support Anfrage). i:\products\antispam antivirus\smtp inbound limitation\tic antispam smtp inbound.doc Seite 8/8