Anleitung zur Nutzung des Kaspersky Hosted Security Services

Transkript

1 Anleitung zur Nutzung des Kaspersky Hosted Security Services Um den Service nutzen zu können sind folgende Schritte erforderlich: 1. Voreinstellen des Services durch Registrierung unter anhand des Ihnen übermittelten Logins und Passworts) 2. Ändern der Einstellungen des DNS-Servers Ihrer Domain: Aktuelle Einträge des Typs MX, die auf Ihre Mail-Server zeigen, löschen Neuen Eintrag des Typs MX erstellen, der auf den Server hostedsecurity.biz zeigt Die aktuellen MX-Einträge braucht man nicht zu löschen, wenn die Möglichkeit besteht, für sie eine niedrigere MX Priority zu installieren und den Abgleich der Adressen ("round-robin") abzuschalten. In diesem Fall kann jedoch ein Teil der s unter Umgehung des Services maildefend zugestellt werden und wird somit nicht überprüft. Sehr wichtig! Die IP-Adressen in den aktuellen MX-Einträgen sollten nicht gegen die IP-Adressen von Kaspersky Hosted Security ausgetauscht werden. Auch darf kein CNAME (canonical name) für diese Einträge eingegeben werden, der auf hostedsecurity.biz hinweist. Da standardmäßig ausgerechnet die aktuellen MXEinträge für die Zustellung der s auf Ihren Server verwendet werden, führt eine Veränderung der Einträge dazu, dass die s nicht ordnungsgemäß angenommen und zugestellt werden. Wichtig! Die Verbreitung von Veränderungen im DNS erfolgt abhängig von Ihren Einstellungen gewöhnlich innerhalb weniger Stunden bzw. Tage. Nachdem alle DNS-Server weltweit Ihren neuen MX-Eintrag enthalten, wird Ihr gesamter -Traffic über die Server Kaspersky Hosted Security:mailDefend laufen und überprüft. Ihr Mail-Server wird von einem Provider gehostet oder Sie sind nicht Administrator des DNS: In diesem Fall müssen Sie eine Anfrage mit dem folgenden Inhalt an Ihren Hosting-Provider oder Internet-Provider schreiben: Ich möchte den MX-Eintrag im DNS für [Domain-Name] ändern in: mail exchanger: 10 hostedsecurity.biz Die IP-Adressen in den aktuellen MX-Einträgen müssen nicht gegen die IP-Adresse Kaspersky Hosted Security ausgetauscht werden, auch darf kein CNAME (canonical name) für diese Einträge erstellt werden, der auf hostedsecurity.biz hinweist. Wichtig! Nur der Eigentümer der Domain kann die Veränderung des MX-Eintrages oder anderer Einträge im DNS anfragen. Kaspersky Lab oder Partner von Kaspersky Lab können dies nicht tun. Wie muss der Mail-Server nach der Zuschaltung richtig eingestellt werden? Scan der rbl-listen (wenn eingeschaltet) abschalten Abschalten des Scans des Domain-Namens des Absender (reverse dns lookups) IP-Adressen der Server von Kaspersky Hosted Security ( /24, /24, /24, /26, /26, ) in die White-Lists aller -Filter ergänzen Empfang von s von anderen IP-Adressen verbieten das kann man über die Firewall tun oder über die Einstellungen der -Server Ist Ihr Server so eingestellt, dass er s ohne Absender-Adresse nicht annimmt, muss diese Option abgeschaltet werden. Möchten Sie die Größe der eingehenden s begrenzen, stellen Sie die Policy Kaspersky Hosted Security so ein, dass s mit Anhängen, die eine bestimmte Größe überschreiten bzw. von bestimmten Typen abweichen, in Quarantäne verschoben werden. Die Begrenzung der Anzahl der Verbindungen von den Kaspersky Lab Servern löschen (alle Verbindungen, unabhängig von ihrer Anzahl, annehmen) Weitere erforderliche Einstellungen vornehmen, die den Empfang aller Nachrichten von den Kaspersky Hosted Security Servern genehmigen.

2 Im Ergebnis muss Ihr Mail-Server so eingestellt sein, dass er alle s von den Kaspersky Hosted Security Servern und keine s von anderen Servern annimmt. Im entgegengesetzten Fall ist der Empfang von Spam und Schadprogrammen möglich unter Umgehung der Kaspersky Hosted Security Server. Mit der angegebenen Adresse können Sie sowohl die Service-Einstellungen verändern als auch die Quarantäne der s unter einsehen: Eine Anleitung für den Administrator kann im Portal heruntergeladen werden. Umfangreiche und ergänzbare FAQ (Häufig gestellte Fragen) zu technischen Problemen und zum Support finden ebenfalls im Portal -Adresse für technische Fragen: Support und Tech FAQ Admin s Guide Wie schließt man die Überprüfung des ausgehenden -Traffics an (Smart Host)? Wichtig! Vergessen Siе nicht eine Kopie der veränderten Dateien vor der Veränderung zu speichern. Für den Anschluss der Überprüfung der ausgehenden -Korrespondenz muss die IP-Adresse des ausgehenden Servers ergänzt werden (in diesem Fall lautet die Maske des Unternetzes ), oder es wird ein Unternetz ergänzt, von dem die ausgehenden s abgeschickt werden. Danach müssen in Abhängigkeit von Ihrem Mail-Server die folgenden Schritte entsprechend der ausgewiesenen Anleitungen durchgeführt werden: Wie muss der Microsoft Mail Server konfiguriert werden: Exchange Server 2003 & Microsoft Windows Small Business Server: Windows Server 2003: Windows Server/Exchange: Microsoft Exchange Server 5.5: Wie muss Lotus Notes konfiguriert werden: Domino R5: Wenn Sie eine andere Version nutzen, dann beachten Sie bitte die Anleitung auf der Webseite des Herstellers: Wie muss Sendmail konfiguriert werden: Um Sendmail für die Arbeit über Smart Hosting zu konfigurieren, muss man entweder die konfigurierte Datei.mc redigieren und die Sendmail-Konfiguration umkompilieren oder die Datei sendmail.cf redigieren, die sich im Verzeichnis der Konfigurations-Dateien befindet. Wenn Sie für die Generierung Ihrer sendmail.cf Makros m4 verwenden, redigieren Sie Ihre.mc-Datei, ergänzen Sie die folgende Zeile und kompilieren Sie die Datei sendmail.cf um: define(`smart_host', `hostedsecurity.biz') Finden Sie in der Datei die Zeile, die mit DS beginnt, und verändern Sie diese folgendermaßen:dshostedsecurity.biz Sendmail muss neu gestartet werden, damit die Veränderungen in sendmail.cf in Kraft treten können. Nützliche Links: Wie muss QMail konfiguriert werden: Wenn Sie möchten, dass QMail alle Nachrichten über den ausgewählten Mail-Server- und nicht direkt an den Empfänger verschickt, müssen Sie auf dem Mail-Server den folgenden Befehl ausführen: echo ':hostedsecurity.biz' > /var/qmail/control/smtproutes Zusätzliche Information

3 Wie muss PostFix konfiguriert werden: Die Konfigurations-Dateien von Postfix befinden sich in /etc/postfix. Die folgende Zeile muss in /etc/postfix/main.cf ergänzt werden: relayhost = hostedsecurity.biz FAQ - Häufig gestellte Fragen Ersteinstellung Nach Umstellung des MX Records empfange ich keine s mehr. Falls nach Umstellung der MX-Record wie unten angegeben aussieht, fehlte vermutlich beim Eintragen am Schluss ein Punkt (.) domain.de mail exchanger = 10 hostedsecurity.biz.domain.de. Warum? Gehen die s in diesem Fall verloren? Gewöhnlich erscheinen Einträge mit diesem Aussehen, wenn in den Einstellungen des DNS-Servers hinter dem Domain-Namen kein Punkt steht (hostedsecurity.biz anstelle hostedsecurity.biz.). Berichtigen Sie die Einstellungen des DNS, damit das System normal funktionieren kann. Vor Berichtigung des Eintrages können keine s empfangen werden. Was können wir, außer dem Eintrag in die Whitelist tun, im Falle regelmäßiger Verzögerungen der Zustellung gewünschter s? Gegenwärtig ist es nur über die Whitelists möglich, die Überprüfung auf Spam abzuschalten. Der Anteil Fehlauslösungen bei gewöhnlichen s ist gering. Sollte jedoch eine regelmäßige Verzögerung legitimer s stattfinden, bitten wir Sie, die Informationen über diese s (z.b. Internet-Header) uns zu schicken, um entsprechende Veränderungen im System vorzunehmen. Was soll im Feld "Received" (From) in s eingetragen sein, die wir über Kaspersky Hosted Security empfangen? Die vom Service überprüften s werden mit "Received... with maildefend.." gekennzeichnet" FailSafe in Quarantäne was ist das? Das ist ein Speicherort für s, die auf den Versand auf Ihren Server warten. Häufig sind das s, die von Ihrem Server aufgrund seiner Einstellungen oder wegen Nichterreichbarkeit des Servers nicht angenommen wurden. Warum können s nicht abgeschickt werden? Leider hängt das nicht von uns ab, sondern Ihr Server empfängt nicht. Ursache dafür können die Regeln für den Empfang von E- Mails aus früheren Zeiten sein, die zufällig ergänzt wurden (z.b.: s ohne Absender-Adresse werden nicht angenommen). Warum gibt es keine Option Weiterleiten im Bereich FailSafe Quarantäne? Der Server des Kunden hat die aus unbekannten Gründen nicht angenommen, eine wiederholte Weiterleitung ohne Modifizierung der Einstellungen des -Servers des Kunden ist würde nicht funktionieren. Welche alternative Methoden der Zustellungen gibt es, wenn eine aus irgendwelchen Gründen nicht abgeschickt wird, beispielsweise an eine andere Mail-Box: Weiterleiten an Admin- ? Die Möglichkeit, eine an eine andere Adresse weiterzuleiten, ist nicht vorgesehen (ein alternativer Empfangs-Server kann eine solche Mail nicht annehmen). s in Quarantäne können im Web-Interface eingesehen werden. Problem-Lösung Ich habe KHSS so eingestellt, dass er den s mit möglichem Spam (oder Spam) den Header ([möglich Spam]) ergänzt, aber in meinem Outlook erscheint dieser Header (oder die gesamte Mail) als unlesbare Symbole? Das ist ein Fehler im Microsoft Exchange Server, und es ist erforderlich, ein Patch zu installieren. Umfangreichere Informationen erhalten Sie unter:

4 Die folgenden Screenshots zeigen Ihnen die empfohlenen Standard Einstellungen Bild 1: Login Web-Interface (Login mit den Ihnen zur Verfügung gestellten Login Daten) Bild 2: System-Übersicht (Hier können Sie Ihre Statistiken einsehen)

5 Bild 3: Einstellungen Server (Ergänzen und Verwalten Ihrer Domain Policies) Bild 4: Einstellungen Domains (Hier können Sie Ihre Domains ergänzen)

6 Bild 5: Einstellungen Ergänzung von Anwendern (Diese Einstellung ist standardmäßig gesetzt und wird empfohlen) Bild 6: Einstellungen s (Diese Einstellung ist standardmäßig gesetzt und wird empfohlen)

7 Bild 7: Einstellungen FailSafe (Diese Einstellung ist standardmäßig gesetzt und wird empfohlen) Bild 8: Policies (Hier können Sie individuell Ihre Policies einstellen und ergänzen)

8 Sollten Sie noch Fragen zu Kaspersky Hosting Services haben, steht Ihnen unser Licensing Solution Center gerne zur Verfügung. Unseren zertifizierten Lizenzberater können Sie wie folgt kontaktieren: Herr Kevin Dombrowski Kaspersky Lab 02043/ Data Security Specialist Future-X Software GmbH Helmutstraße Gladbeck