Auf der Registerkarte Routing können Sie Domänen- und Routingziele für den SMTP
-Proxy konfigurieren.
Um das SMTP-Proxy-Routing zu konfigurieren, gehen Sie folgendermaßen vor:
-
Geben Sie Ihre interne(n) Domäne(n) ein.
Um E-Mail-Domänen einzugeben, klicken Sie auf das Plussymbol im Feld Domänen.
Geben Sie im angezeigten Textfeld die Domäne in der Form beispiel.de ein und klicken Sie auf Übernehmen. Wiederholen Sie diesen Schritt bis alle Domänen aufgeführt sind. Sie können Wildcards auf unterschiedliche Weisen verwenden. Zum Beispiel *.ich.meinefirma.de, *.meinefirma.de, *.ich.meinefirma.*e, **.meinefirma.*. Es ist nicht erlaubt, nur „*“ zu verwenden.
Im Profilmodus: Geben Sie nur Domänen ein, die globale Einstellungen verwenden. Alle anderen Domänen sollten in ihren jeweiligen Profilen aufgeführt sein.
-
Geben Sie den internen Server an.
Wählen Sie aus der Auswahlliste Routen nach den Host aus, zu dem E-Mails für die oben aufgeführten Domänen weitergeleitet werden sollen. Ein üblicher Zielhost wäre der Microsoft Exchange Server in Ihrem lokalen Netzwerk. Sie können zwischen verschiedenen Servertypen wählen:
- Statische Hostliste: Wählen Sie eine Hostdefinition der Zielroute aus dem Feld Hostliste. Beachten Sie, dass Sie mehrere Hostdefinitionen wählen können, um ein einfaches Failover gewährleisten zu können. Wenn die Zustellung an den ersten Host fehlschlägt, werden die Mails zum nächsten Host geroutet. Die (statische) Reihenfolge der Hosts kann in der aktuellen Version von Sophos UTM jedoch nicht festgelegt werden und ist etwas zufällig. Um die Zustellung zufällig auf eine Gruppe von Hosts zu verteilen und dadurch zusätzlich einen einfachen Lastausgleich zu erlangen, verwenden Sie den Routentyp DNS-Hostname und geben Sie einen Hostnamen an, der mehrere A-Einträge (engl. A Record) besitzt (ein A-Eintrag oder Address Resource Record bildet im DNS einen Hostnamen auf eine IP-Adresse ab).
- DNS-Hostname: Geben Sie den vollständigen Domänennamen (FQDN, fully qualified domain name) Ihrer Zielroute an (z. B. exchange.beispiel.de). Beachten Sie, wenn Sie einen DNS-Namen mit mehreren A-Einträgen (engl. A Record) auswählen, werden die Mails an jeden Server beliebig verteilt. Wenn ein Server ausfällt, werden darüber hinaus alle Mails automatisch zu den verbleibenden Servern geroutet.
- MX-Einträge: Sie können Mails auch über MX-Einträge (engl. MX Records) zu Ihre(r/n) Domäne(n) routen. Wenn Sie diesen Routentyp wählen, wird der Mail-Transfer-Agent von Sophos UTM eine DNS-Anfrage starten, um den MX-Eintrag vom Domänennamen des Empfängers zu erfragen. Das ist der Teil der E-Mail-Adresse, die nach dem „@“-Zeichen steht. Stellen Sie sicher, dass das Gateway nicht der primäre MX-Server für die oben angegebene Domäne ist, da er Mails nicht sich selbst zustellen wird.
-
Klicken Sie auf Übernehmen.
Ihre Einstellungen werden gespeichert.
Empfängerverifizierung
Empfänger verifizieren: Hier können Sie festlegen, ob und wie E-Mail-Empfänger verifiziert werden.
- Mit Serveranfrage: Es wird eine Anfrage an den Server geschickt, um den Empfänger zu verifizieren.
-
In Active-Directory: Es wird eine Anfrage an den Active-Directory-Server geschickt, um den Empfänger zu verifizieren. Um Active Directory benutzen zu können, muss ein Active-Directory-Server unter Definitionen & Benutzer > Authentifizierungsdienste > Server angegeben worden sein. Geben Sie eine BaseDN in das Feld Alternativer BaseDN ein und wählen Sie den Active-Directory-Server aus.
Hinweis – Die Verwendung der Active-Directory-Empfängerverifizierung kann dazu führen, dass Nachrichten abgelehnt werden, wenn der Server nicht antwortet.
- Aus: Sie können die Empfängerverifizierung vollständig ausschalten, aber das ist nicht empfehlenswert, da es zu einem höheren Spam-Aufkommen und Wörterbuchangriffen führt. Dadurch erhöhen Sie die Wahrscheinlichkeit, dass Ihre Quarantäne mit unerwünschten Nachrichten „überflutet“ wird.
Klicken Sie auf Übernehmen, um Ihre Einstellungen zu speichern.
Verwandte Themen