So richten Sie Ihr Norman Online- -Konto ein

Transkript

1 Auf dieser Seite finden Sie eine Schritt-für-Schritt-Anleitung für die Installation Ihres NOP-E- Mail-Dienstes. Wenn Sie zu irgendeinem Zeitpunkt Hilfe benötigen, wenden Sie sich an Ihren lokalen Support.

2 2 Norman ASA übernimmt keinerlei Haftung für jegliche Art von Verlusten oder Schäden, die durch die Verwendung der Dokumentation oder durch darin enthaltene Fehler oder Mängel entstehen, einschließlich, aber nicht beschränkt auf Ertragsverluste. Die Informationen in diesem Dokument können ohne Ankündigung geändert werden. Kein Teil dieser Dokumentation darf zu irgendeinem anderen Zweck als der persönlichen Verwendung durch den Käufer ohne ausdrückliche schriftliche Genehmigung von Norman ASA in irgendeiner Form oder mit irgendwelchen Mitteln, sei es elektronisch oder mechanisch, einschließlich der Erstellung von Fotokopien oder Aufzeichnungen oder der Verwendung von Systemen zur Datenspeicherung und -abrufung, reproduziert oder übertragen werden. Das Norman-Logo ist eine eingetragene Marke von Norman ASA.. All rights reserved.

3 Inhalt So konfigurieren Sie Ihr -System... 4 Die erfolgreiche Implementierung des NOP-Dienstes beinhaltet fünf Schritte Registrierung Akzeptieren der Lizenzbestimmungen und bedingungen Einrichten der Route für eingehende Ändern der DNS-Einträge Einrichten der Route für ausgehende (empfohlen)... 5 Einrichten der Route für ausgehende bei gängigen -Systemen... 6 MS Exchange MS Exchange MS Exchange Novell GroupWise Beschränken der Verbindungen auf Ihre Mailserver... 8 Unterstützung... 8

4 So konfigurieren Sie Ihr -System Beim Kunden sind keinerlei technische Änderungen in der -Infrastruktur erforderlich. Die einzige Änderung, die durchgeführt werden muss, betrifft den MX-Eintrag. Einführung Dieser Dienst steht Unternehmen und Organisationen zur Verfügung, die ihre eigene Domäne registriert haben. Er kann unabhängig von der verwendeten -Lösung oder dem eingesetzten -Server (Lotus Notes, Exchange, GroupWise usw.) von jedermann in Anspruch genommen werden. Beim Kunden sind keinerlei technische Änderungen in der -Infrastruktur erforderlich. Die einzige Änderung, die durchgeführt werden muss, betrifft den MX-Eintrag. Dieser Eintrag sorgt dafür, dass Ihr Internetdienstanbieter (ISP) die an die richtige Adresse sendet. Der MX-Eintrag darf nicht auf den -Server Ihres Unternehmens zeigen, sondern muss auf das -Bereinigungscenter von Norman (das sog. NOP-Center) verweisen. Die erfolgreiche Implementierung des NOP-Dienstes beinhaltet fünf Schritte: 1. Registrierung 2. Akzeptieren der Lizenzbestimmungen und bedingungen 3. Einrichten der Route für eingehende 4. Einrichten der Route für ausgehende 5. Beschränken der Verbindungen auf Ihre Mailserver 1. Registrierung Den NOP-Dienst können Sie auf der Registrierungsseite bestellen. Sie müssen folgende Informationen angeben: Finden Sie Ihren Wiederverkäufer (soweit zutreffend) nur möglich, wenn der Wiederverkäufer gelistet ist. Wenn Sie den Anmeldevorgang erfolgreich abgeschlossen haben, wird Ihr Konto aktiviert, und Sie erhalten eine Bestätigungs- , die Sie über die nächsten Schritte informiert. 1) Firmeninformationen (Name, Anzahl der - Nutzer, Adresse, Telefonnummer und - Adresse des Postmasters) 2) Daten des technisch zuständigen Administrators (Name, Adresse, Telefonnummer, -Adresse und Kennwort für das Administratorkonto) 3) Geben Sie alle Domänen an, für die dieses Konto die verarbeitet 4) Den für eingehende s zuständigen Server (der oder die -Server, an den/die NOP die über das Internet übertragene sendet) 5) Der für ausgehende Nachrichten zuständige SMTP- Server (Mailserver) sollte bei Ausführung des Dienstes auf Norman Online Protection verweisen. Dieser Schritt ist optional; er stellt jedoch sicher, dass keine infizierten s aus Ihrer Domäne versendet werden. Der vollständige DNS-Name Ihres Servers lautet: nop.norman.no Anschließend wird eine Sicherheitsüberprüfung durch unsere technischen Mitarbeiter vorgenommen. Nach Abschluss der Prüfung wird Ihr Konto aktiviert, und Sie erhalten eine Bestätigungs- , die Sie über die nächsten Schritte informiert. Rechnen Sie mit 4 bis 6 Stunden an einem normalen Arbeitstag.

5 5 2. Akzeptieren der Lizenzbestimmungen und bedingungen 3. Einrichten der Route für eingehende Ändern der DNS-Einträge Die DNS-MX-Einträge Ihres Unternehmens müssen so geändert werden, dass alle s über das NOP-Center laufen. (Einzelheiten dazu befinden sich in der Bestätigungs- .) Die Änderung wird in der Regel von Norman auf der Grundlage der von Ihnen zur Verfügung gestellten Informationen durchgeführt. Wenn Sie die Änderung der MX-Einträge in Eigenregie vornehmen möchten, müssen Sie sich an die Person wenden, die Ihren DNS verwaltet (in der Regel Ihr ISP) und sie bitten, die Änderung durchzuführen. Möglicherweise haben Sie von Ihrem ISP aber auch Web-Anmeldedaten erhalten, mit denen Sie Ihren MX-Eintrag selbst verwalten können. Bis die Änderungen an Ihren MX-Einträgen im gesamten Internet bekannt sind, können bis zu 5 Arbeitstage vergehen. Aus diesem Grund empfehlen wir, die Route für die ausgehende einzurichten, bevor Sie die MX-Einträge für die eingehenden s ändern. Die DNS-MX-Einträge Ihres Unternehmens müssen so geändert werden, dass alle s über das NOP-Center laufen. Fallback-Routen sind keine gute Lösung, da Spammer sie häufig vorsätzlich mit Junk-Mail beschicken, um die Wirksamkeit von Filtern für die Primärroute zu umgehen oder zu reduzieren. Fallback-Routen sind keine gute Lösung, da Spammer sie häufig vorsätzlich mit Junk-Mail beschicken, um die Wirksamkeit von Filtern für die Primärroute zu umgehen oder zu reduzieren. Derartiger Missbrauch von Fallback-Routen beeinträchtigt die Netzwerkleistung, weil die Fallback-Server mit Junk-Mails überflutet werden. Noch schwerer wiegt jedoch der Umstand, dass der Nutzen netzwerkbasierter Filtertechniken für die primäre Route erheblich reduziert wird oder gänzlich verloren geht. Möglicherweise erhalten Sie Spam oder Viren, die andernfalls durch die NOP-Filter blockiert worden wären. 4. Einrichten der Route für ausgehende (empfohlen) Damit NOP Ihre ausgehenden s prüfen kann, müssen sie über das NOP-Center geroutet werden. Die Konfiguration Ihres -Systems hängt davon ab, wie die -Server in Ihrem Unternehmen eingerichtet sind.

6 6 Ermitteln Sie die Route, die an Internetempfänger gerichtete derzeit nimmt, und identifizieren Sie den letzten Server in Ihrem Unternehmen. Wir bezeichnen diesen als Ihr Internet-Mail-Gateway. Die wird entweder direkt an das Mailsystem des Empfängers übertragen, wobei die Adresse des Zielmailservers mithilfe von DNS-MX-Einträgen ermittelt wird, oder sie wird an ein SMTP-Relay bei Ihrem ISP gesendet. Sie müssen sicherstellen, dass der Port 25 für SMTP und SMTP-Verify in der Firewall geöffnet ist und dass die Firewall Datenverkehr vom NOP-Center akzeptiert. Wir empfehlen nachdrücklich die Verwendung von SMTP-Verify zum Verwalten Ihrer -Konten beim NOP-Center. Das NOP-Center akzeptiert s von der IP-Adresse, die Sie beim Ausfüllen der Registrierung als ausgehende Route angegeben haben. Verwenden Sie die IP-Adresse des NOP-Centers, die in der Bestätigungs- genannt ist. Sie müssen die Konfiguration Ihres Internet-Mail-Gateways so modifizieren, dass ausgehende s an das NOP-Center weitergeleitet werden. Überprüfen Sie vor diesem Schritt, ob Verbindungen über zwischengeschaltete Firewalls hinweg zustande kommen. Danach können Sie die Konfiguration Ihres Internet-Mail-Gateways ändern. Für Microsoft Exchange ist die Vorgehensweise weiter unten detailliert beschrieben. Wenn Sie Hilfe bei der Einrichtung anderer Server benötigen, wenden Sie sich an den Support des betreffenden Server-Händlers oder -Herstellers. Sie können nach der Änderung der Konfiguration Ihres Internet- -Gateways testen, ob ausgehende über NOP geleitet wird, indem Sie eine Mail an eine Echoadresse, z. B. senden. Wenn Ihre nicht versendet wird, fordern Sie Unterstützung bei Ihrer lokalen Norman-Niederlassung oder Ihrem Norman-Partner an. Einrichten der Route für ausgehende bei gängigen -Systemen Das NOP-Center kommuniziert mit Ihrem über Port 25 für SMTP und SMTP-Verify. Sie müssen sicherstellen, dass dieser Port in der Firewall geöffnet ist und dass die Firewall Datenverkehr vom NOP-Center akzeptiert. (Unsere Empfehlung lautet, die Firewall so zu konfigurieren, dass ausschließlich s von NOP akzeptiert werden; auf diese Weise verhindern Sie die Zustellung von Spam, die von anderen Standorten direkt an Sie verschickt werden.) Wir empfehlen nachdrücklich die Verwendung von SMTP-Verify zum Verwalten Ihrer -Konten beim NOP-Center. MS Exchange 2003 For using the Microsoft Exchange System Manager application, select the properties of the SMTP connector. Enter nop.norman.no, click OK. Note: In Exchange 2003 the SMTP connector is located under: Administrative Groups > First Administrative Group* > Routing Groups > First Routing Group* > Connectors *Name may vary depending on local settings. Screenshot from Microsoft Exchange 2003.

7 MS Exchange 2000 Zum Starten des Microsoft Exchange System-Managers, wählen Sie die Eigenschaften des SMTP-Connectors. Geben Sie nop.norman.no ein, und klicken Sie auf OK.... wählen Sie die Eigenschaften für SMTPconnector. Geben Sie nop.norman.no ein, Screenshot aus Microsoft Exchange MS Exchange 5.5 Zum Starten der Anwendung Microsoft Exchange Administrator wechseln Sie zur Konfiguration des Internet Mail Connectors - diese befindet sich unter: Organisation\Standort\Konfiguration\ Verbindungen\Internet Mail-Dienst\Server Wählen Sie die Registerkarte Verbindungen; der rechts abgebildete Bildschirm wird angezeigt.... und tragen Sie im Texteingabefeld nop. norman.no ein. Wählen Sie Alle Nachrichten zum Host weiterleiten, und tragen Sie im Texteingabefeld nop. norman.no ein. Klicken Sie auf OK, um die Einstellung zu speichern; Sie werden dann aufgefordert, den Internet Mail-Dienst zu beenden und neu zu starten. Verwenden Sie dazu die Anwendung Dienste in der Systemsteuerung. Dieser Screenshot beruht auf Microsoft Exchange 5.5. Novell GroupWise 6.5 Konfigurieren der grundlegenden SMTP/MIME- Einstellungen - Novell GroupWise 6.5 Klicken Sie in ConsoleOne, mit der rechten Maustaste auf das Objekt Internet Agent, und anschließend auf Properties.... geben Sie nop.norman.no im Feld Relay Host for Outbound Messages ein. Falls die Seite SMTP/MIME Settings nicht die Standardseite ist, klicken Sie auf SMTP/MIME > Settings. Geben Sie nop.norman.no im Feld Relay Host for Outbound Messages ein und klicken Sie auf OK, um die Änderungen zu speichern. Dieser Screenshot beruht auf Novell GroupWise 6.5.

8 Wir möchten Ihnen ausdrücklich empfehlen: Verhindern Sie, dass Server im Internet Ihre MX-Einträge ignorieren und s direkt an Ihre -Server senden. Sie können so vorgehen, dass der gesamte SMTP-Verkehr mit Ausnahme der Daten, die aus dem IP-Adressbereich des NOP-Centers stammen, blockiert wird. Als generelle Sicherheitsmaßnahme empfehlen wir des weiteren, die Nutzung externer webbasierter -Systeme wie Hotmail weitgehend zu unterbinden, da sie ein weiteres Einfallstor für Vireninfektionen darstellen. 5. Beschränken der Verbindungen auf Ihre Mailserver Unser ausdrücklicher Ratschlag lautet: Verhindern Sie, dass Server im Internet Ihre MX-Einträge ignorieren und s direkt an Ihre -Server senden. Falls dies nicht geschieht, können böswillige s direkt und unter Umgehung des NOP-Centers auf Ihre -Server gelangen. Treffen Sie Vorsorge, indem Sie die Firewall oder Ihr Internet-Mail-Gateway richtig konfigurieren und eingehenden SMTP-Verkehr von keiner anderen Quelle als NOP zulassen. Sie können so vorgehen, dass der gesamte SMTP-Verkehr mit Ausnahme der Daten, die aus dem IP-Adressbereich des NOP-Centers stammen, blockiert wird. Sie sollten darüber hinaus die Weiterleitung ausgehender s über das NOP-Center erzwingen, um sicherzustellen, dass sie auf Viren und andere Sicherheitsprobleme untersucht werden. Als generelle Sicherheitsmaßnahme empfehlen wir des weiteren, die Nutzung externer webbasierten E- Mail-Systeme wie Hotmail weitgehend zu unterbinden, da sie ein weiteres Einfallstor für Vireninfektionen darstellen.. Soweit möglich, sollten Sie zudem IMAP- und POP3-Zugriffe aus Ihrem Netzwerk auf externe -Server blockieren, da von solchen Servern eingehende s nicht durch das NOP-Center geschleust wurden. Unterstützung Sollten während der Einrichtungsphase weitere Fragen auftreten, wenden Sie sich an Ihren Norman-Händler oder den Norman-Support: Website: Telefon

9

10 10 Norwegen Norman ASA Strandvn. 37 Postboks Lysaker, Norway Tel: Dänemark Norman Data Defense Systems A/S Blangstedgårdsvej Odense SØ, Denmark Tel: info@normandk.com Schweden Norman Data Defense Systems AB ProNova Science Park Korsgata Norrköping, Sweden Tel: sales.se@norman.no UK Norman Data Defense Systems (UK) Ltd 15 Linford Forum, Rockingham Drive Linford Wood, Milton Keynes MK14 6LY, UK Tel: norman@normanuk.com Deutschland Norman Data Defense Systems GmbH Gladbecker Strasse Düsseldorf, Germany Tel: / Fax: / info@norman.de Norman Data Defense Systems GmbH Niederlassung München, Ludwigstr Hallbergmoos, Germany Tel: / Fax: / info@norman.de Schweiz Norman Data Defense Systems AG Münchensteinerstrasse Basel, Switzerland Tel: norman@norman.ch Benelux Norman / SHARK BV Postbus AD Hoofddorp, The Netherlands Tel: info@norman.nl USA Norman Data Defense Systems Inc 9302 Lee Highway, Suite 950A Fairfax, VA 22031, USA Tel: norman@norman.com