How-to: Mailrelay und Spam Filter. Securepoint Security System Version 2007nx

Transkript

1 und Spam Filter Securepoint Security System

2 Inhaltsverzeichnis 1 Konfigurierung eines Mailrelays Einrichten von Netzwerkobjekten Erstellen von Firewall-Regeln Einrichten von SMTP Gateway und POP3 Proxy Einrichten von SMTP Gateway Einrichten von POP3 Proxy Spamfilter Einrichten eines Spamadministrators Seite 2

3 Mailrelay Ein Mailgateway dient zur Absicherung des internen Mailservers, da nur das Mailgateway von außen erreichbar ist. Ein direkter Angriff auf den internen Mailserver ist somit nicht möglich. Die Securepoint Appliance bietet zusätzlich die Möglichkeit auf dem Mailrelay die s auf Viren und Spam zu überprüfen. Zielsetzung: Die Securepoint Appliance als SMTP-Gateway inklusive Spam- und Virenscanner konfigurieren. Zusätzlich wird der transparente POP3-Proxy eingerichtet. Seite 3

4 1 Konfigurierung eines Mailrelays 1.1 Einrichten von Netzwerkobjekten Soll die Securepoint als Mailgateway dienen, muss sie s über das Simple Mail Transport Protokoll (SMTP) annehmen können. Für eingehende s muss dem Internet der Zugriff auf ein externes Firewallinterface gestattet sein. Ausgehende s können entweder direkt, siehe Abschnitt A, oder ebenfalls über das Mailgateway, siehe Abschnitt B, verschickt werden. Als erstes werden die benötigten Netzwerkobjekte angelegt. Gehen Sie folgendermaßen vor: Klicken Sie auf Firewall -> Netzwerkobjekte -> Rechner hinzufügen. Legen Sie das externe Interface als Netzwerkobjekt an. Abb. Einrichten von Netzwerkobjekten externes Interface Neben dem externen Interface muss noch der Mailserver angelegt werden. Sollen ausgehende Mails über das Mailgateway laufen, ist zusätzlich das interne Interface notwendig. Abb. Einrichten Netzwerkobjekt Mailserver Abb. Einrichten Netzwerkobjekt internes Interface Seite 4

5 1.2 Erstellen von Firewall-Regeln Gehen Sie folgendermaßen vor: Im nächsten Schritt werden die notwendigen Regeln unter Firewall -> Portfilter erstellt. Unbedingt erforderlich ist eine Regel, die es der Firewall ermöglicht, s per SMTP anzunehmen: Abb. Firewall-Regeln Seite 5

6 Abschnitt A: Eine weitere Regel bestimmt, wie s verschickt werden können. Entweder über das Mailgateway: Abb. Firewall-Regeln Ober Abschnitt B: Oder die Versendung geschieht direkt. Abb. Firewall-Regeln Seite 6

7 Soll der Mailserver zusätzlich Mails per pop3 abholen, ist eine weitere Regel notwendig. Hierbei besteht wie bei den ausgehenden s die Möglichkeit einer direkten Verbindung (Regel: Mailserver -> Internet : pop3) oder der Weg über den transparenten pop3-proxy. Zweiteres ist vorzuziehen, da die s auf diese Weise auf Viren und Spam geprüft werden können. Die folgende Regel ermöglicht dem Mailserver die Nutzung des transparenten pop3-proxys: (der pop3-proxy lauscht auf dem TCP Port 8110). Abb. Firewall-Regeln Seite 7

8 2 Einrichten von SMTP Gateway und POP3 Proxy 2.1 Einrichten von SMTP Gateway Gehen Sie folgendermaßen vor: Die restlichen Einstellungen werden nun unter Applikationen -> SMTP Gateway und Applikationen -> POP3 Proxy vorgenommen. Unter den allgemeinen Einstellungen des SMTP Gateways wird zuerst festgelegt, dass die s auf Spam und Viren überprüft werden sollen. Abb. Einrichten SMTP Gateway Seite 8

9 Forwarding Ein Smarthost muss nur angegeben werden, wenn die Firewall die s nicht direkt versenden soll. Dies macht z. B. Sinn, wenn auf dem MX-Eintrag für die Domain nicht auf die Firewall-IP, sondern auf die des Mailservers vom Provider zeigt. Ob eine Anmeldung an den Smarthost erforderlich ist, hängt vom Provider ab. Das Mailrouting bestimmt, welcher Mailserver für eine Domain zuständig ist. In diesem Beispiel existiert nur eine Domain (foo.local), für die der Mailserver verantwortlich ist. Abb. Einrichten SMTP Gateway Mail Routing Seite 9

10 Relaying Soll die Firewall bereits s deren Empfänger nicht existiert ablehnen, muss eine Liste mit gültigen Adressen hochgeladen und die -Validierung aktiviert werden. Die letzte wichtige Konfiguration des Mailgateways ist die Angabe der erlaubten Relaying IPs bzw. Domains. Da Mails für die Domain foo.local an den internen Mailserver weitergereicht werden sollen, muss diese eingetragen werden. Sofern der Mailserver über die Firewall s verschickt, muss dessen IP ebenfalls hinterlegt werden. Abb. Einrichten SMTP Gateway Relaying Abb. Einrichten SMTP Gateway Relaying-Einträge Seite 10

11 2.2 Einrichten von POP3 Proxy Gehen Sie folgendermaßen vor: Wechseln Sie auf Applikationen in den Folder POP3 Proxy. Beim POP3 Proxy sind nur 2 Einstellungen zu tätigen. Unter General sind Virenprüfung und Spamprüfung zu aktivieren. Abb. Einrichten POP3 Proxy Seite 11

12 Unter Transparent werden die Interfaces angegeben, auf denen POP3-Anfragen (tcp/110) auf den transparenten Proxy (tcp/8110) umgeleitet werden. Zum Abschluss die Einstellungen übernehmen, das Regelwerk abspeichern und ein Regelupdate durchführen. Abb. Einrichten POP3 Proxy Transparent Seite 12

13 3 Spamfilter 3.1 Einrichten eines Spamadministrators Gehen Sie folgendermaßen vor: Wechseln Sie auf Benutzerverwaltung. Legen Sie einen neuen Benutzer mit dem Login postmaster an. Er muss der Gruppe Spamfilter Administrator angehören. Abb. Benutzerdaten Abb. Gruppenmitgliedschaft Seite 13

14 3.2 Das Spaminterface Die Spamadministration erfolgt über eine Webseite, die von der Firewall generiert wird. Über gelangt man auf das Interface. In diesem Interface werden alle s aufgelistet, die durch das Mailgateway gehen. Der Spamadministrator bestimmt über dieses Interface, ob es sich bei einer Mail um Spam oder Ham handelt. s die fälschlicherweise als Spam eingeordnet wurden, können erneut versendet werden. Über das Verschieben von s von Ham nach Spam oder umgekehrt, lernt der Spamfilter und die Erkennung wird mit der Zeit besser. Außerdem können Spam-Statistiken aufgerufen werden. Abb. Spamfilterinterface - Spammails Seite 14