Benachrichtigungseinstellungen

Sie können E-Mail-Benachrichtigungen für systemgenerierte Ereignisse und Berichte konfigurieren. Sie können entweder den integrierten oder einen externen Mailserver verwenden.

Zum Senden und Empfangen von Benachrichtigungs-E-Mails müssen Sie einen Mailserver konfigurieren und die E-Mail-Einstellungen festlegen.

Richten Sie den integrierten E-Mail-Server ein.

Um den integrierten E-Mail-Server zum Versenden von Benachrichtigungen zu verwenden, gehen Sie wie folgt vor:

1. Klicken Verwaltung > Benachrichtigungseinstellungen.
2. Einschalten Eingebauter E-Mail-Server.
3. Konfigurieren Sie Ihre E-Mail-Einstellungen.

Einen externen Mailserver einrichten

Um einen externen Mailserver zum Versenden von Benachrichtigungen zu verwenden, gehen Sie wie folgt vor:

1. Klicken Verwaltung > Benachrichtigungseinstellungen.
2. Wählen Externer E-Mail-Server.
3. Geben Sie die IPv4-Adresse oder den FQDN des Mailservers und die Portnummer an. Standardport: 25.

4. In Authentifizierung, wählen Sie den Authentifizierungstyp für Benachrichtigungs-E-Mails aus.

   Für eine Schritt-für-Schritt-Anleitung klicken Sie unten auf die Registerkarte für Ihren Authentifizierungstyp.

   KeinerBasicOAuth 2.0

   Wenn Sie auswählen Keiner: Die Authentifizierung für E-Mail-Benachrichtigungen ist deaktiviert.

   Die Firewall verwendet zur Authentifizierung der Benutzer lediglich einen Benutzernamen und ein Passwort.

   Warnung

   Gmail und Microsoft 365 werden die Basisauthentifizierung in Kürze nicht mehr unterstützen. Wir empfehlen Ihnen, Ihre Gmail- und Microsoft 365-Konfigurationen zu aktualisieren und stattdessen die Standardauthentifizierung zu verwenden. OAuth 2.0: Die Funktion ist ab SFOS 21.5 MR1 verfügbar.

   Geben Sie die Benutzername Und Passwort.

   Notiz

   Der Benutzername unterscheidet Groß- und Kleinschreibung.

   Die Firewall verwendet OAuth 2.0 Zur Authentifizierung von Nutzern für Benachrichtigungs-E-Mails. OAuth 2.0 ist ein sicheres und flexibles Autorisierungsframework, das delegierten Zugriff auf Nutzerdaten mithilfe von Token und granularen Berechtigungen ermöglicht.

   In SFOS 21.5 MR1 und späteren Versionen müssen Sie diese Option auswählen, wenn Ihr Mailserver Gmail oder Microsoft 365 ist.

   Um OAuth 2.0 zu verwenden, gehen Sie wie folgt vor:

   1. In Anbieter: Wählen Sie Ihren Mailserver aus. Zum Beispiel: Gmail oder Microsoft 365.
   2. In Client-ID: Geben Sie die Client-ID Ihres Mailservers ein.

   3. In Kundengeheimnis: Geben Sie das Client-Geheimnis Ihres Mailservers ein.

      Diese Einstellung ist für Microsoft 365 optional.

   4. In Aktualisierungstoken: Geben Sie das Aktualisierungstoken Ihres Mailservers ein.

   Um die Client-ID, Kundengeheimnis, Und Aktualisierungstoken: Je nach Ihrem Mailserver finden Sie unter folgenden Links weitere Informationen:

   • OAuth 2.0 in Gmail konfigurieren.
   • OAuth 2.0 auf Microsoft 365 konfigurieren.

5. Wählen Sie die Verbindungssicherheit Dieser Modus sichert die Verbindungen zwischen dem SMTP-Client und dem Mailserver. Das von der Sophos Firewall verwendete Zertifikat hängt vom E-Mail-Modus und dem Verbindungssicherheitsmodus ab.

   Einstellung	Beschreibung
   Keiner	Sendet Benachrichtigungen im Klartext.
   STARTTLS	Die Sicherheitseinstellungen des Mailservers werden befolgt. Antwortet der Mailserver mit STARTTLS, wird eine sichere (SSL/TLS-)Verbindung hergestellt. Antwortet der Mailserver mit „none“, werden Benachrichtigungen im Klartext versendet. Im MTA-Modus verwendet die Sophos Firewall das angegebene Zertifikat. E-Mail > Allgemeine Einstellungen: Die Im Legacy-Modus können Sie ein Zertifikat auswählen unter Verwaltung > Benachrichtigungseinstellungen: Wenn Sie kein Zertifikat auswählen, verwendet die Sophos Firewall das in der Konfigurationsdatei angegebene Zertifikat. E-Mail > Allgemeine Einstellungen.
   SSL/TLS	Sendet Benachrichtigungen über SSL/TLS-Verbindungen. Die Sophos Firewall verwendet das angegebene Zertifikat. E-Mail > Allgemeine Einstellungen.

   Notiz

   Um weiterhin Benachrichtigungen an Mailserver mit ungültigen Zertifikaten zuzulassen, wählen Sie aus Ungültiges Zertifikat zulassen In E-Mail > Allgemeine Einstellungen: Wir empfehlen Ihnen, Verbindungen mit einem ungültigen Zertifikat nicht zuzulassen.

6. Konfigurieren Sie nun Ihre E-Mail-Einstellungen.

E-Mail-Einstellungen konfigurieren

Um Ihre E-Mail-Einstellungen zu konfigurieren, gehen Sie wie folgt vor:

1. Geben Sie die E-Mail-Adressen von Absender und Empfänger ein.

2. Wählen Sie eine Schnittstelle aus der Management-Schnittstelle IP-Adresse Liste. Die IP-Adresse der ausgewählten Schnittstelle wird in E-Mail-Benachrichtigungen versendet.

   Sie können eine physische Schnittstelle, eine Bridge-Schnittstelle oder eine LAG-Schnittstelle angeben. Die Liste zeigt nur Schnittstellen an, denen Sie IP-Adressen zugewiesen haben.

   Wenn Sie mehrere Sophos Firewalls im Einsatz haben, hilft Ihnen die IP-Adresse dabei, die Verwaltungsschnittstelle zu identifizieren, von der eine Benachrichtigung gesendet wird. Wenn Sie nur eine Firewall im Einsatz haben, können Sie „Keine“ auswählen.

3. Sie müssen nun die E-Mail-Benachrichtigungen aktivieren. Gehen Sie dazu zu Systemdienste > Benachrichtigungsliste.

Weitere Ressourcen

• Authentifizierungsvorlagen
• Benachrichtigungsliste