Herunterladen Inhalt Inhalt Diese Seite drucken
Inhaltsverzeichnis

Werbung

Handbuch
für den Administrator
Version 1025
WWW.REDDOXX.COM

Werbung

Inhaltsverzeichnis
loading

Inhaltszusammenfassung für REDDOXX Version 1025

  • Seite 1 Handbuch für den Administrator Version 1025 WWW.REDDOXX.COM...
  • Seite 3 Revisionsnummer 2.43 Letzte Änderung: 17.12.2008 Das Handbuch wurde mit größter Sorgfalt erarbeitet. Die REDDOXX GmbH und der Autor können jedoch für eventuelle Fehler und deren Folgen weder eine juristische noch sonst irgendeine Haftung übernehmen. Die in diesem Handbuch enthaltenen Angaben sind ohne Gewähr und können ohne weitere Mitteilung geändert werden.
  • Seite 5: Inhaltsverzeichnis

    1.2 Allgemeine Warn- und Sicherheitshinweise 1.3 Allgemeiner Funktionsumfang 1.4 Änderungen zur Build Version 1024 2 Die REDDOXX Appliance 2.1 Die REDDOXX Appliance - Basic 2.2 Die REDDOXX Appliance - Entry 2.3 Die REDDOXX Appliance - SMB 2.4 Die REDDOXX Appliance – Medium 2.5 Die REDDOXX Appliance –...
  • Seite 6 4.1.4.1 Appliance neu starten 4.1.4.2 Appliance ausschalten 4.1.4.3 Datum / Zeit setzen 4.1.5 Hilfe 4.1.5.1 Lizenz-Information 4.1.5.2 Online Hilfe 4.1.5.3 REDDOXX Support 4.1.5.4 Start Remote Support 4.2 Appliance Konfiguration 4.2.1 Netzwerkeinstellungen 4.2.1.1 Netzwerkeinstellungen - Allgemein 4.2.1.2 Netzwerkeinstellungen - Netzwerk 4.2.1.3 Netzwerkeinstellungen - Routing 4.2.1.4 Netzwerkeinstellungen - Zeitserver...
  • Seite 7 4.3.7.5 Control Server Service 4.3.7.6 Message Validation Service 4.3.7.7 Task Scheduler Service 4.3.7.8 Portal Communication Service 4.3.7.9 Remote Support Service 4.3.7.10 Dienste starten, beenden und neustarten 4.4 REDDOXX Spamfinder 4.4.1 Spamfinder-Warteschlangen 4.4.2 Filter 4.4.2.1 Whitelist Filter 4.4.2.2 Blacklist Filter 4.4.2.3 Inhaltsfilter 4.4.2.4 Globale Filter...
  • Seite 8 Öffentliche Zertifikate 4.6.8.3.3 Zertifikatsauthoritäten 4.6.8.3.4 REDDOXX CA 5 POP3 und Bridge-Modus 5.1 Funktionsweise von POP3 mit REDDOXX 5.2 Betriebsarten 5.2.1 Standard-Modus 5.2.1.1 Konfiguration für den Mailempfang via POP3 5.2.1.2 Konfiguration für den Mailversand via SMTP 5.2.1.3 Konfiguration der lokalen Internetdomänen 5.2.2 Bridge-Modus...
  • Seite 9 6.4 Cluster Options 6.4.1 Show size of data partition 6.4.2 Leave Cluster 6.5 Start and Stop Services 6.5.1 Start REDDOXX Engine 6.5.2 Start REDDOXX Remote Support 6.5.3 Appliance Reboot 6.5.4 Appliance Shutdown 6.6 Change Admin Password 7 FAQ - Die häufigsten Fragen 8 Anhang 8.1 Kontakt und Support...
  • Seite 12: Reddoxx Handbuch

    Administratorin als auch der Administrator. Lesen Sie bitte das gesamte Handbuch genau durch, um den fachgerechten Einsatz der REDDOXX Appliance zu ermöglichen. Nur so können wir Ihnen die Bedienung der REDDOXX Appliance erleichtern. Im Glossar finden Sie eine Zusammenstellung der verwendeten Fachausdrücke mit Erklärung.
  • Seite 13: Allgemeine Warn- Und Sicherheitshinweise

    1.2 Allgemeine Warn- und Sicherheitshinweise Dieses Handbuch enthält Warn- und Sicherheitshinweise, welche Ihrem eigenen Schutz aber auch dem Schutz der REDDOXX Appliance dienen. Um Ihre Sicherheit nicht zu gefährden, beachten Sie unbedingt die folgenden Grundregeln für die Installation, die Benutzung und Bedienung der REDDOXX Appliance.
  • Seite 14 Sie sich hohen Stromspannungen oder anderen Risiken aussetzen. Überlassen Sie die Wartung dieser Teile dem Fachpersonal. Tritt einer der folgenden Fälle ein, ziehen Sie den Netzstecker der REDDOXX Appliance aus der Steckdose und lassen Sie die REDDOXX Appliance von Fachpersonal warten: - Die Leitung oder der Stecker sind beschädigt.
  • Seite 15: Allgemeiner Funktionsumfang

    Handbuch 1.3 Allgemeiner Funktionsumfang Vielen Dank für den Erwerb der REDDOXX Appliance und der dazugehörigen Konsole der Appliance. Die REDDOXX Appliance ist ein innovatives Produkt zur zuverlässigen, aktiven und individuellen Vermeidung und Abwehr von Spam-Problemen und zur gesetzeskonformen Archivierung von E-Mail. Desweiteren können Sie geschäftkritische und sensible Informationen auch verschlüsselt zu Ihren Geschäftpartnern versenden, sodass Unbefugte selbst abgefangene...
  • Seite 16: Änderungen Zur Build Version 1024

    REDDOXX Appliance 1.4 Änderungen zur Build Version 1024 Folgende Änderungen gegenüber dem Release 1024 wurden vorgenommen: Cluster (Menü Ansicht) + Netzwerkkonfiguration Diagnose Tools (Menü Ansicht) Menüpunkt Hilfe Online Hilfe (F1) - (Menü Hilfe) SMTP Benachrichtigung (EINSTELLUNGEN) Protokoll (EINSTELLUNGEN) Backup Einstellungen Neues Passwort gegenüber...
  • Seite 17: Die Reddoxx Appliance

    Ihre individuellen Ansprüche, von der heutigen Zahl der Arbeitsplätze bis hin zur weiteren Entwicklung Ihres Unternehmens. Die verschiedenen Versionen stellen sicher, dass die REDDOXX Appliance allen Anforderungen kleiner, mittlerer wie auch großer Unternehmen gerecht wird. Die REDDOXX Appliance ist modular aufgebaut: Sie besteht aus den Produkten • REDDOXX Spamfinder •...
  • Seite 18 REDDOXX MailDepot: • Automatische revisions- und manipulationssichere Archivierung aller E-Mails • Organisatorische Transparenz und Steigerung der Produktivität Die REDDOXX Appliance ist zwischen Firewall und E-Mail-Server installiert und erfordert somit nur minimalste Eingriffe in die IT Ihres Unternehmens. REDDOXX MailSealer: • schnelle Verschlüsselung und Signatur von E-Mails •...
  • Seite 19: Die Reddoxx Appliance - Basic

    REDDOXX Appliance 2.1 Die REDDOXX Appliance - Basic Die REDDOXX Appliance - Basic ist für die Anforderungen kleiner und mittelständischer Unternehmen geschaffen. Abbildung: REDDOXX Appliance - Basic Funktionsbeschreibung der LEDs der REDDOXX Appliance Abbildung: Funktionsbeschreibung der LEDs EDEUTUNG 1. Allgemein...
  • Seite 20 O SCHLIEßEN IE DIE PPLIANCE RICHTIG AN 1. REDDOXX Appliance Verbinden Sie die REDDOXX Appliance (1) mit dem Netzstecker (1). 2. Netzstecker Stecken Sie den Netzstecker (1) in eine geeignete Steckdose. 3. Netzwerkkabel Stecken Sie Ihr Netzwerkkabel in LAN-1(2) ein.
  • Seite 21: Die Reddoxx Appliance - Entry

    REDDOXX Appliance 2.2 Die REDDOXX Appliance - Entry Die REDDOXX Appliance - Entry ist für die Anforderungen kleiner Unternehmen geschaffen. • 19" Rack im 1HE Formfaktor, ebenso geeignet für Multimedia Racks, da die Appliance als Short-Rack Plattform existiert. Abbildung: REDDOXX 19"...
  • Seite 22 ESTANDTEILE O SCHLIEßEN IE DIE PPLIANCE RICHTIG AN 1. REDDOXX Appliance Verbinden Sie die REDDOXX Appliance (1) mit dem Netzstecker (2). 2. Netzstecker Stecken Sie den Netzstecker (2) in eine geeignete Steckdose. 3. Netzwerkkabel Stecken Sie Ihr Netzwerkkabel (3) ein.
  • Seite 23: Die Reddoxx Appliance - Smb

    19" Rack Mount Version in den Modellen ENTRY, SMB und MEDIUM Funktionsbeschreibung der REDDOXX SMB, sowie der LED´s und Anschlüsse siehe Seite 21. 2.4 Die REDDOXX Appliance – Medium Wenn Sie sich im Bereich Enterprise orientieren und eine entsprechende Leistung der Appliance benötigen.
  • Seite 24: Die Reddoxx Appliance - Enterprise

    REDDOXX Appliance 2.5 Die REDDOXX Appliance – Enterprise Wenn Sie sich im oberen Bereich Enterprise orientieren und eine entsprechende Leistung der Appliance benötigen. • 19" Rack im 2HE Formfaktor, • 4 Kerne (2 x DualCore Intel Xeon 3GHz) • 4 GB RAM Arbeitsspeicher für massiv parallele Verarbeitung •...
  • Seite 25: Technische Daten

    REDDOXX Appliance 2.6 Technische Daten REDDOXX Basic ENTRY Medium Enterprise Kapazität E-Mail 15 GB 75 GB 75 GB 160 GB 750 GB Warteschlangen Standardanzahl Benutzer Anzahl empfohlene 2500 Benutzer RAID (Level) n.a. n.a. HotPlug ü ü ü ü ü Professioneller Virenschutz ü...
  • Seite 26: Lieferumfang

    • Benutzer-Konsole • "Handbuch für den Administrator" und "Handbuch für den Benutzer" als PDF INWEIS Die aktuellste Version der REDDOXX Software und Handbücher finden Sie im Support-Bereich unter http://support.reddoxx.net Übernahme Überprüfen Sie bei der Übernahme das Produkt auf Beschädigungen. Sollten Sie bei der Anlieferung oder beim Auspacken der Ware einen offensichtlichen Schaden feststellen, so sollten wenden Sie sich an Ihren Fachhändler.
  • Seite 27: Die Ersten Schritte

    Dieses Kapitel soll Ihnen die erste Inbetriebnahme der REDDOXX Appliance erleichtern und fasst alle notwendigen Schritte zusammen, um die REDDOXX Appliance einsatzbereit zu machen. Zuerst aber zeigen wir Ihnen schematisch, an welcher Stelle Sie die REDDOXX Appliance installieren müssen. Die weiteren Kapitel beschäftigen sich mit dem Anschluss, der Anmeldung, der Grundkonfiguration und der Bedienung Ihrer REDDOXX Appliance.
  • Seite 28 Ihrer Firewall als so genannten ersten "Mailhop" installiert wird. Dies bewirkt, dass der Absender die Verbindung direkt mit der REDDOXX Appliance aufbaut. Da die REDDOXX Appliance in der Lage ist aus ihren Aktionen zu lernen, empfehlen wir, dass Sie auch den ausgehenden E-Mail-Verkehr durch die REDDOXX Appliance leiten.
  • Seite 29: Firewall - Portliste

    HTTP/80 TCP out Für die Kommunikation mit dem REDDOXX-Portal. Dort werden die Lizenzinformationen überprüft. Für den REMOTE SUPPORT SERVICE . Bei technischen Problemen kann der REDDOXX Support Mitarbeiter sich auf die Appliance schalten, sofern zuvor vom Administrator der Service gestartet wurde.
  • Seite 30: Kurzanleitung Zur Grundkonfiguration

    3.2.1 Der Anschluss und die Netzwerkkonfiguration REDDOXX Appliance anschließen Um die REDDOXX Appliance in Ihr System einbinden zu können, gehen Sie wie folgt vor. Voraussetzungen: Lesen der Warn- und Sicherheitshinweise. 1. Schließen Sie die REDDOXX Appliance an die Stromversorgung an.
  • Seite 31: Die Anmeldung

    Daher ist es notwendig, dass Sie sich wie folgt mit Benutzername und Kennwort authentifizieren. Voraussetzungen: Erwerb der REDDOXX Appliance mit den gültigen Lizenzen. 1. Kopieren Sie den Inhalt der REDDOXX CD auf Ihren Rechner. Die Dateien können in ein beliebiges Verzeichnis kopiert werden. 2. Klicken Sie doppelt auf die Datei rdxadmin.exe .
  • Seite 32: Die Grundkonfiguration

    Abbildung: Willkommenfenster 7. Klicken Sie auf die Schaltfläche um den Assistenten ETUP SSISTENT für die erste Konfiguration der REDDOXX Appliance zu starten. INWEIS Führen Sie den Setup-Assistenten nur einmalig aus. 3.2.3 Die Grundkonfiguration Netzwerkeinstellungen vornehmen Der Setup Assistent führt Sie zur Erleichterung der Grundkonfiguration durch alle relevanten Einstellungen.
  • Seite 33 Abbildung: Grundkonfiguration - Netzwerkeinstellungen 1. Geben Sie einen Hostname ein. 2. Geben Sie eine/Ihre Domäne ein. 3. Geben Sie die IP-Adresse der REDDOXX Appliance an. 4. Geben Sie die entsprechende Subnetzmaske an. 5. Geben Sie die Standard-Gateway für die Internetanbindung an.
  • Seite 34 Über die Lokalen Netzwerke können Sie alle lokalen Netzwerke hinzufügen, für die die REDDOXX Appliance als E-Mail-Relay funktionieren soll. Somit kann die REDDOXX Appliance nicht als offenes E-Mail-Relay missbraucht werden, wenn E-Mails über die REDDOXX Appliance von Innen nach Außen geschickt werden.
  • Seite 35 Schritte Abbildung: Grundkonfiguration - Lokale Netzwerke 1. Geben Sie das IP-Netzwerk an, welches Mails an die REDDOXX Appliance senden darf. 2. Geben Sie die Subnetzmaske an. Mit der Subnetmaske 255.255.255.255 wird ein einzelner Host (z.B.192.168.0.8) hinzugefügt. INWEIS Anstelle eines ganzen Netzes können Sie auch einzelne IP-Adressen, wie z.B. die Ihres Mailservers angeben.
  • Seite 36 Schritte E-Mail-Zustellung Konfigurieren Über die E-Mail-Zustellung können Sie angeben, wohin die REDDOXX Appliance die E-Mails weiterleiten soll. Voraussetzungen: Fenster für E-Mail-Zustellung ist aktiv. Abbildung: Grundkonfiguration - E-Mail-Zustellung 1. Ausgehende E-Mails: Tragen Sie den FQDN (hostname) ein. Aktivieren Sie gegebenenfalls die Option Zustellung per DNS, wenn die Zustellung der E- Mails über DNS erfolgen soll.
  • Seite 37 : Änderungen verwerfen und Schließen der Grundkonfiguration. BBRECHEN E-Mail-Adressen festlegen Hier wird die E-Mail-Adresse des Administrators und der REDDOXX Appliance verwaltet, die die REDDOXX Appliance zur Übermittlung von Systemmeldungen benötigt. Die E-Mail-Adresse des Administrators wird von der REDDOXX Appliance zur Kommunikation mit dem Administrator genutzt.
  • Seite 38 Die Administrator-Adresse muss auf einem Ihrer E-Mail-Server existieren. Unter dieser Adresse erhalten Sie Mitteilungen bezüglich Neuerungen (Release Notes) und Updates der REDDOXX Apllicance. 2. Geben Sie im Feld REDDOXX-Adresse die E-Mail-Adresse der REDDOXX Appliance ein. INWEIS Die E-Mail-Adresse der REDDOXX Appliance ist für den systeminternen Betrieb erforderlich und darf nicht anderweitig verwendet werden.
  • Seite 39: Die Administrator Konsole

    Dieses Kapitel erklärt Ihnen den genauen Umgang mit der Administrator Konsole. Die Administrator-Konsole wurde konzipiert, um die Handhabung der REDDOXX Appliance zu erleichtern. Über die Konsole können Sie zu jeder Zeit alle Einstellungen der REDDOXX Appliance ergänzen oder ändern. Bevor Sie zum eigentlichen Anwendungsfenster der REDDOXX Appliance Konsole gelangen, müssen Sie sich anmelden.
  • Seite 40 Administrator Konsole INWEIS Folgende Standardwerte sind bei der Auslieferung der REDDOXX Appliance eingestellt: Benutzername: sf-admin und Kennwort: admin 7. Wählen Sie bei Realm die Option „local“ aus. 8. Wählen Sie die gewünschte Sprache in der Auswahlliste aus, in der Ihr Programm angezeigt werden soll.
  • Seite 41: Optionen In Der Menüleiste

    In der Titelleiste wird die Konsolenversion angezeigt. Achten Sie darauf, auch immer die aktuellste Konsolensoftware zu verwenden. Download unter http://support.reddoxx.net. 4.1.1 Datei - An- und Abmeldung am System Die REDDOXX Appliance ist aus Sicherheitsgründen ausschließlich über die Anmeldung zugänglich. Daher ist es notwendig, dass Sie sich mit Benutzername und Kennwort authentifizieren.
  • Seite 42: Abmeldung Ausführen (Trennen)

    Das Anwendungsfenster für die Grundkonfiguration ist jetzt aktiv. Trennen) 4.1.1.2 meldung ausführen ( Wenn Sie sich an einer anderen REDDOXX Appliance anmelden möchten, müssen Sie sich zunächst von der aktuellen Verbindung trennen. 1. Klicken Sie in der Menüleiste auf T RENNEN 2.
  • Seite 43: Programm Beenden (Beenden)

    Die Anzeige wird standardmäßig auf 1000 Einträge begrenzt. Geben Sie ein „@“ ein, um sich alle Einträge anzeigen zu lassen. 2. Suche in: Wählen Sie in der Auswahlliste den gewünschten Feldtyp aus. Zur Auswahl stehen „Absender“ (Vorauswahl) und „Empfänger“. Suche: Klicken Sie auf S , um die Suche zu starten UCHE WWW.REDDOXX.COM...
  • Seite 44: Protokoll

    1. Klicken Sie in der Menüleiste auf Ansicht. 2. Wählen Sie in der Auswahlliste den Eintrag Statistik. Folgende Ansicht wird angezeigt: Abbildung: Statistik Kontext Menü 3. Fügen Sie mit „Reihe hinzufügen“ einen neuen Indikator hinzu, indem Sie mit der rechten Maustaste in das Diagramm klicken. WWW.REDDOXX.COM...
  • Seite 45: Log Viewer Starten

    Kapitel Fehler! Verweisquelle konnte nicht gefunden werden. beschrieben, jedoch können Sie hiermit auch bereits lokal abgespeicherte Protokolle, oder Protokolle von anderen REDDOXX Appliances (z.B. Tocherunternehmen) sich anzeigen lassen. Öffnen Sie dazu den Dialog Datei und laden Sie die gewünschte Protokoll-Datei.
  • Seite 46: Ciss Manager

    5. Um ein Logo einzubinden, klicken Sie auf den Button L in der Logo Preview. Es werden die Bildformate GIF und JPG unterstützt. INWEIS Bildgröße: 400px Breit. Größere Bilder werden automatisch verkleinert (heruntergerechnet), kleinere Bilder werden nicht vergrößert. WWW.REDDOXX.COM...
  • Seite 47: Ciss Konfigurieren - Bilder Hinzufügen

    Maustaste auf Bilder. In der Auswahlliste klicken Sie auf Bild hinzufügen und wählen Sie Ihr gewünschtes Bild aus. Folgende Ansicht wird angezeigt: Abbildung: CISS-Manager – Bilder 2. Wählen Sie die Rahmengröße zur Erstellung der Interaktionsfelder über die Option „Grid size“. Definieren Sie nun die Interaktionsfelder durch Anklicken der gewünschten Bildbereiche. WWW.REDDOXX.COM...
  • Seite 48: Ciss Konfigurieren - Sprachen Hinzufügen

    1. Klicken Sie im CISS-Navigations-Baum auf Ihr erstelltes Theme und klicken Sie danach mit der rechten Maustaste auf Sprachen. In der Auswahlliste klicken Sie dann auf Sprachen hinzufügen und wählen Sie die gewünschte Sprache aus. Folgende Ansicht wird angezeigt: Abbildung: CISS-Manager – Sprachen WWW.REDDOXX.COM...
  • Seite 49: Ciss Konfigurieren - Domänen Hinzufügen

    Parameter (z.B. Fehlerseite). Der Texteditor wird angezeigt: Abbildung: CISS-Manager – Sprachen - Texteditor 4. Im Texteditor können Sie Ihre eigenen Texte definieren. HINWEIS Eine Auswahl an deutschen und englischen Beispieltexten erhalten Sie im REDDOXX Support Center unter: http://support.reddoxx.net in der Rubrik REDDOXX Spamfinder –...
  • Seite 50 Damit CISS aber auch greift, muss für das jeweilige Filterprofil der CISS-Filter zugeordnet sein. 2. Um die gesamte CISS-Konfiguration zu speichern, klicken Sie bitte auf den Button S Mit Klick auf den Button C wird der CISS-Manager geschlossen und die getätigte ANCEL Konfiguration verworfen. WWW.REDDOXX.COM...
  • Seite 51: Cluster Manager

    Falls die primäre Appliance nicht mehr reagiert, übernimmt die sekundäre Appliance alle Datenressourcen und startet die erforderlichen Dienste (Engine und Datenbank). Im Falle einer Ressourcenübernahme (Failover) oder bei Ausfall einer Appliance erfolgt eine Benachrichtigung an den Administrator. Voraussetzungen Zwei Reddoxx-Appliances der gleichen Produktfamilie WWW.REDDOXX.COM...
  • Seite 52: Einrichten Des Clusterbetriebes

    4.1.2.7.1 Einrichten des Clusterbetriebes 1. Klicken Sie in der Menüleiste auf ANSICHT -> Cluster Manager. Folgender Dialog wird angezeigt: Abbildung: Cluster-Knotenauswahl 2. Primäre Appliance: Das Eingabefeld Primäre Appliance ist mit dem bei der Anmeldung verwendeten Hostnamen bzw. der IP-Adresse vorbelegt. WWW.REDDOXX.COM...
  • Seite 53 Cluster gebildet werden soll. Ist im Feld primäre Appliance eine IP-Adresse vorbelegt, so wird für dieses Feld diese IP-Adresse, ohne das letzte Oktet, vorgeschlagen. Klicken Sie auf „Verbinden“. Folgender Dialog wird angezeigt: Abbildung: Cluster-Manager 5. Klicken Sie auf „Cluster erstellen“. Folgender Dialog wird angezeigt: Abbildung: Cluster erstellen WWW.REDDOXX.COM...
  • Seite 54 10. Bestätigen Sie die Sicherheitsabfrage mit „Ja“, um das Cluster jetzt einzurichten. Die Clustererstellung startet nun und es werden Statusmeldungen der einzelnen Schritte angezeigt. Der Vorgang dauert wenige Minuten. Warten Sie solange, bis ein neues Fenster mit der Meldung „Cluster erfolgreich erstellt.“ angezeigt wird. WWW.REDDOXX.COM...
  • Seite 55 11. Wurde der Cluster erfolgreich erstellt, erscheint folgender Dialog: Bestätigen Sie mit „OK“. Abbildung: Statusmeldung der Clustererstellung 12. Die Synchronisation der beiden Appliances beginnt. Dabei wird der Cluster-Status gelb angezeigt. Ist die Synchronisation fertig, wechselt der Cluster-Status auf grün. WWW.REDDOXX.COM...
  • Seite 56: Übernahme Des Betriebes Auf Den Anderen Clusterknoten

    Hardware-Wartung), können Sie das Cluster „umfallen lassen“. Die bisherige passive Appliance wechselt dabei den Status auf aktiv, die bisherige aktive Appliance wechselt auf passiv. 1. Wählen Sie im Menü „Ansicht“ den Cluster-Manager. 2. Klicken Sie auf „Übernahme“. Folgender Dialog öffnet sich: Abbildung: Bestätigung der Ressourcen-Übernahme WWW.REDDOXX.COM...
  • Seite 57: Aufheben Des Cluster Betriebs

    Nach dem Auflösen des Cluster-Betriebes haben beide Appliances den gleichen Datenbestand. Daher sollte nur eine der beiden Appliances weiter betrieben werden, da sonst E-Mails, die bereits die Appliance erreicht hatten, aber noch nicht versendet wurden, nun doppelt versendet werden! WWW.REDDOXX.COM...
  • Seite 58: Aufheben Des Cluster-Betriebs Bei Ausfall Eines Clusterkonten

    4.1.2.8 Diagnose Center Das Diagnose Center bietet die Möglichkeit die Appliance auf vorhandene oder bevorstehende Probleme zu überprüfen. Zur Auswahl steht die Komplettdiagnose oder ein Einzel-Check. 1. Wählen Sie im Menü „Ansicht“ das „Diagnose Center“. Folgender Dialog öffnet sich: WWW.REDDOXX.COM...
  • Seite 59 Administrator Konsole Abbildung: Diagnose Center Beendet das Diagnose Center. Startet eine Komplettdiagnose. Folgender Dialog öffnet sich: Abbildung: Komplettdiagnose WWW.REDDOXX.COM...
  • Seite 60 Sie sehen folgende Statusinformationen: Abbildung: Statusinformationen einer Diagnose im Ausgabefenster Startet eine Einzeldiagnose Einzeldiagnosen sind in Kategorien gruppiert. Sie können alle Diagnosen einer gesamten Kategorie oder eine einzelne Diagnose ausführen. Wählen Sie eine Kategorie aus der folgenden Auswahlliste: Abbildung: Diagnose-Kategorien WWW.REDDOXX.COM...
  • Seite 61: Sprache

    Fehlererkennung wird der Administrator durch eine E-Mail benachrichtigt. 4.1.3 Sprache Sie können derzeit zwischen 3 verschiedenen Sprachen wählen. Englisch, Deutsch, Holländisch und Italienisch. Wählen Sie im Menü SPRACHE die gewünschte Sprache aus. Alle Ansichten werden sofort in der neuen Sprache angezeigt. Abbildung: Menüpunkt Sprache WWW.REDDOXX.COM...
  • Seite 62: Appliance

    1. Klicken Sie in der Menüleiste auf Appliance. 2. Wählen Sie in der Auswahlliste den Eintrag Ausschalten. 4.1.4.3 Datum / Zeit setzen Hier können Sie das Datum und die Zeit der REDDOXX Appliance mit den aktuellen Einstellungen des Computers gleichsetzen. Voraussetzung: Richtige Einstellungen am Computer (BIOS).
  • Seite 63: Hilfe

    4.1.5 Hilfe Abbildung: Menüpunkt Hilfe 4.1.5.1 Lizenz-Information Lizenz-Information anpassen Hier können Sie die Lizenzen für die REDDOXX Appliance verwalten. Voraussetzung: Erwerb der REDDOXX Appliance. 1. Klicken Sie in der Menüleiste auf Info. 2. Wählen Sie in der Auswahlliste den Eintrag Lizenz-Information.
  • Seite 64 Lizenzzusammenfassung aktualisiert. Kundenadresse Hier können Sie Ihre Adressdaten verwalten und aktualisieren. Voraussetzung: Erwerb der REDDOXX Appliance. 1. Klicken Sie in der Menüleiste auf Info. 2. Wählen Sie in der Auswahlliste den Eintrag Lizenz-Information. 3. Klicken Sie auf den Reiter "Kundenadresse".
  • Seite 65: Online Hilfe

    Sie auf den Button L IZENZ HINZUFÜGEN 4.1.5.2 Online Hilfe Mit der Online Hilfe (F1) gelangen Sie automatisch zum Reddoxx Online Handbuch. Mit Drücken der F1-Taste wird Ihr Browser gestartet und der zum Kontext passende Hilfetext aus dem Handbuch angezeigt.
  • Seite 66: Reddoxx Support

    Klicken Sie auf diese Schaltfläche, wenn Sie den Remotezugriff für den REDDOXX Support Mitarbeiter freischalten wollen. Die Appliance baut anschließend eine Verbindung über Port 80 zu dem Reddoxx Support Server auf. Über diese Verbindung kann sich der technische Support auf Ihre Appliance schalten und weitere Analysen vornehmen.
  • Seite 67: Appliance Konfiguration

    Administrator Konsole 4.2 Appliance Konfiguration 4.2.1 Netzwerkeinstellungen Netzwerkeinstellungen öffnen Voraussetzungen: REDDOXX Appliance muss angeschlossen und in Betrieb sein. 1. Klicken Sie im Navigationsbaum doppelt auf Appliance Konfiguration. 2. Klicken Sie im Baum den Zweig Netzwerkeinstellungen doppelt. CHTUNG Sie sollten vor jeder Änderung ein Backup machen und dieses archivieren.
  • Seite 68: Netzwerkeinstellungen - Netzwerk

    Geben Sie die entsprechende IP-Adresse des DNS-Servers Ihres Netzwerkes an. INWEIS Diese Eingabe ist Pflicht! Es muss mindestens ein DNS-Server angegeben werden. Achten Sie darauf, dass der DNS-Server auch erreichbar ist, wenn Sie die REDDOXX- Appliance in einer DMZ betreiben. 5. DNS - 2. DNS-Server: Geben Sie die IP-Adresse eines weiteren DNS-Servers an.
  • Seite 69: Netzwerkeinstellungen - Routing

    Der Standardwert wurde aus den ersten Einstellungen übernommen. LAN 1 - Netzmaske: Geben Sie die entsprechende Netzmaske der REDDOXX Appliance ein. Der Standardwert wurde aus den ersten Einstellungen übernommen. 4. LAN 2 - ist derzeit deaktiviert. Im Bridge-Mode wird das LAN 2 Interface automatisch konfiguriert.
  • Seite 70 Administrator Konsole 1. Klicken Sie auf den Reiter "Routing". Folgende Felder werden angezeigt: Abbildung: Routing Konfiguration der REDDOXX Appliance 2. Default-Gateway: Geben Sie hier die IP-Adresse des Default-Gateway ein. 3. Wenn Sie statische Routen hinzufügen wollen, können Sie dies über den Button machen.
  • Seite 71: Netzwerkeinstellungen - Zeitserver

    Diese Eingabe ist Pflicht! Es wird empfohlen mindestens einen Zeitserver einzutragen, welcher NTP (Network Time Protocol) unterstützt, da die korrekte Zeit für die Funktion der REDDOXX Appliance wichtig ist. Achten Sie darauf, dass der Port 123 UDP an Ihrer Firewall geöffnet ist.
  • Seite 72: Cluster

    Laufen Ihre Appliances im Clusterbetrieb, so können Sie die Einstellungen in diesem Reiter kontrollieren. Sie können an dieser Stelle keine Eingaben machen. Änderungen sind ausschließlich über den Cluster Manager in Menü ANSICHT möglich. Abbildung: Cluster Einstellungen der REDDOXX Appliance Cluster enabled: Cluster-Modus aktivieren Primary node: Bezeichnung der primären Appliance...
  • Seite 73: Bridge Richtlinien

    Provider dessen IP Adresse hier eingetragen wird, alle, oder ein bestimmtes Netzwerk 4. Aktion: „Bypass“ - die Mails wird nicht von der Reddoxx abgeholt sondern vom Client beim Provider abgeholt. „Proxy“ – die Mails werden zuerst von der Reddoxx abgeholt, anschließend vom Client.
  • Seite 74: Einstellungen

    Allgemeine Einstellungen vornehmen Über die Allgemeinen Einstellungen können Sie den Hostname und die E-Mail-Adressen der REDDOXX Appliance angeben und verwalten. So kann die REDDOXX Appliance jederzeit an sich oder den Administrator Systemmeldungen senden. Damit die Appliance aktuelle Updates für den Fuzzyfilter und aktuelle Virenupdates laden kann, muss diese HTTP- Verbindungen ins Internet aufbauen können.
  • Seite 75 Geben Sie die E-Mail-Adresse der REDDOXX Appliance an. INWEIS Die E-Mail-Adresse der REDDOXX Appliance muss eine E-Mail-Adresse einer gültigen E- Mail-Domäne sein und auch von der REDDOXX Appliance empfangen werden. Diese E- Mail-Adresse darf nicht anderweitig verwendet werden. 3. E-Mail-Adressen - Administrator-Adresse: Geben Sie die E-Mail-Adresse des Administrators an.
  • Seite 76: Einstellungen - Smtp

    Administrator Konsole 4.2.3.2 Einstellungen - SMTP SMTP Grundeinstellungen vornehmen Über die SMTP Einstellungen können Sie die REDDOXX Appliance in Ihr Netzwerk integrieren. Voraussetzung: Einstellungen öffnen. 1. Klicken Sie auf den Reiter "SMTP". Folgende Felder werden angezeigt: Abbildung: Einstellungen – Netzwerk 2.
  • Seite 77: Pop3

    Administrator Konsole 3. SMTP - TCP-Port: Passen Sie bei Bedarf den TCP-Port für die SMTP-Verbindungen der REDDOXX Appliance Der Standardwert "25" ist vorgegeben. 4. Wechseln Sie für weitere Konfigurationen zum nächsten Reiter. : Speichern und Schließen der Einstellungen. : Änderungen verwerfen und Schließen der Einstellungen.
  • Seite 78: Einstellungen - Limits

    Über die Limits Einstellungen können Sie die maximalen SMTP-Verbindungen für eingehende und ausgehende E-Mails einstellen. Weitere mögliche Einstellungen sind Timeouts für Verbindung und E-Mail-Versand, sowie die maximale E-Mail-Größe. Auch die maximale Anzahl der Konsolen, die sich gleichzeitig zur REDDOXX Appliance verbinden können, kann hier eingestellt werden. Voraussetzung: Einstellungen öffnen.
  • Seite 79 In diesem Fall erhält die Gegenstelle noch innerhalb des SMTP-Dialoges eine negative Quittung. Die Email wird somit nicht angenommen. 7. Konsole - Max. Verbindungen: Stellen Sie die maximale Anzahl der Konsolen ein, die sich gleichzeitig zur REDDOXX Appliance verbinden können. Dabei werden sowohl Admin- als auch User-Verbindungen gezählt.
  • Seite 80: Einstellungen - Warteschlangen

    100 MB 100 MB Max. Konsolen- verbindungen CHTUNG In der REDDOXX Appliance sind bereits Standardwerte vordefiniert. Diese Standardwerte sollten nicht verändert werden. Ausschließlich Fachpersonal oder der Support dürfen hier Änderungen vornehmen. 4.2.3.5 Einstellungen - Warteschlangen REDDOXX Spamfinder Einstellungen über Warteschlangen vornehmen Über die Warteschlangen Einstellungen können Sie die Speicherzeiten und Zustellungszeiten...
  • Seite 81 Tagen an. Während dieses Zeitraums wird versucht, die Mail zuzustellen. Ist der Mailserver, der diese Mails annehmen sollte nach definierter Zeit nicht erreichbar, sendet die REDDOXX dem Absender eine entsprechende Meldung mit SMTP Fehlercode und bricht den Zustellungsprozess ab. 3. CISS - Max. Speicherzeit (Tage): Geben Sie die maximale Speicherzeit der E-Mails der CISS Warteschlange in Tagen an.
  • Seite 82 Prüfen Sie von Zeit zu Zeit Ihre Einträge und setzen Sie gegebenenfalls die Zeiten runter. CHTUNG Nach Ablauf der eingestellten Zeiten, werden die E-Mails unwiderruflich aus der jeweiligen Warteschlange gelöscht. Hierbei sind die unter "Appliance Konfiguration - Zeitserver" eingestellten Parameter, vor allem die eingestellte Zeitzone, maßgebend. WWW.REDDOXX.COM...
  • Seite 83: Einstellungen - Erweitert

    INWEIS Das Mail-Relay Ihres Providers nimmt den ausgehenden Mailverkehr entgegen. Wird kein Relay eingetragen, so versendet die REDDOXX Appliance direkt über den MX Record im DNS der jeweiligen Empfänger-Domäne. Sie sollten der direkten Zustellung den Vorzug geben, sofern dies möglich ist.
  • Seite 84 Ist diese Funktion nicht aktiv, können dennoch die RBL-Filter während des üblichen Validierungsprozesses verwendet werden. 10. Wechseln Sie für weitere Konfigurationen zum nächsten Reiter. : Speichern und Schließen der Einstellungen. : Änderungen verwerfen und Schließen der Einstellungen. BBRECHEN WWW.REDDOXX.COM...
  • Seite 85: Einstellungen - Batv

    ALIDATION Aktvieren Sie diese Checkbox, wenn gefälschte Bounce-Emails gefiltert werden sollen. Hierfür ist eine gültige Spamfinder-Lizenz erforderlich. 3. BATV A DRESSAUSNAHMEN Falls vereinzelte lokale Empfänger fälschlicherweise reguläre Bounce-E-Mails nicht erhalten sollten, können Sie diese Empfänger aus der BATV-Prüfung herausnehmen. WWW.REDDOXX.COM...
  • Seite 86: Benachrichtigung

    INWEIS Für die Nutzung der BATV-Funktion ist eine gültige Spamfinder-Lizenz erforderlich. Die durch BATV-erkannten Spam-Mails werden nicht in die Spam-Warteschlange gestellt. Desweiteren ist es erforderlich, dass Ihre ausgehenden E-Mails auch über die REDDOXX Appliance versendet werden. 4.2.3.8 Benachrichtigung Sie haben die Möglichkeit Benachrichtigungen der Appliance (z.B. Fehlermeldungen beim Backup oder Fehler, die durch die automatische Diagnose erkannt wurden) direkt an einen SMTP-Server zu senden.
  • Seite 87: Protokoll

    Die Protokolldateien werden eine Zeit lang gespeichert. Sie können das Zeitintervall in dieser Option festlegen. Abbildung: Protokoll Einstellungen (Log options) 1. P ROTOKOLL UFBEAWAHRUNGSZEIT Geben Sie die Zeit (in Tagen) an, in der die Protokolldateien aufbewahrt werden. Nach Ablauf der Zeit werden die älteren Protokolldateien gelöscht. WWW.REDDOXX.COM...
  • Seite 88: Smtp Konfiguration

    4.2.4.1 Lokale Internetdomänen Lokale Internetdomänen neu anlegen Über die Lokalen Internetdomänen können Sie interne E-Mail-Domänen neu anlegen, für welche die REDDOXX Appliance E-Mails empfangen soll. 1. Wählen Sie in der Baumansicht unter SMTP Konfiguration - Lokale Internetdomänen. 2. Klicken Sie in der Listenansicht die rechte Maustaste.
  • Seite 89 : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN LDAP-Einstellungen Einer der wesentlichen Bestandteile der REDDOXX-Filtertechnik ist die Empfängerprüfung (RVC = Recipient Verify Check). Hier können Sie einstellen, ob E-Mails nur an existierenden Empfängeradressen zugestellt oder abgelehnt werden. Als Authentifizierungsmethode können Sie zwischen einem unternehmensweiten Verzeichnisdienst und der lokalen Benutzerdatenbank der REDDOXX-Appliance wählen.
  • Seite 90 4. LDAP-Einstellungen – LDAP-Basis: Geben Sie die LDAP-Basis an. Beispiel: dc=company, dc=com 5. LDAP-Einstellungen – LDAP-User: Geben Sie den User für die Authentifizierung am LDAP-Server an. 6. LDAP-Einstellungen – LDAP-Kennwort: Geben Sie das Kennwort für die Authentifizierung am LDAP-Server an. WWW.REDDOXX.COM...
  • Seite 91 REDDOXX Appliance ausschließlich E-Mails an, welche im entsprechenden Verzeichnis (Active Directory, Lotus Domino, etc.), oder lokal gelistet sind. INWEIS Nachdem die Empfängerprüfung aktiviert wurde, muss auf der REDDOXX Appliance der Dienst "SMTP Server" neu gestartet werden. Sie finden den Dienst im Verzeichnisbaum unter Appliance Administration.
  • Seite 92 : Änderungen verwerfen und Schließen der Konfiguration BBRECHEN CISS-Signatur Diese optionale Signatur wird an die automatische E-Mail gehängt, die die REDDOXX Appliance zur Benachrichtigung versendet. Die Signatur muss für jede Domäne separat eingegeben werden Voraussetzungen: Lokale Internetdomänen auswählen und Doppelklick auf die zu konfigurierende Domäne.
  • Seite 93 : Internetdomäne wird nicht gelöscht. INWEIS NFORMATIONEN ZUR MPFÄNGERPRÜFUNG Durch die Empfängerprüfung versucht die REDDOXX Appliance bereits vor der Nachrichtenübermittlung festzustellen, ob der Empfänger der Nachricht vom internen E-Mail- Server bedient wird. Zurzeit werden für diese Funktionen folgende E-Mail-Systeme unterstützt: Microsoft Exchange 5.5, Microsoft Exchange 2000, Microsoft Exchange 2003, Lotus Notes...
  • Seite 94: Lokale Netzwerke

    Lokale Netzwerke neu anlegen Über die lokalen Netzwerke bestimmen Sie, - von welchen Hosts - oder aus welchen Netzwerken – E-Mails über die REDDOXX versendet werden dürfen. Voraussetzungen: Anmelden an der Administrator-Konsole der REDDOXX. 1. Wählen Sie in der Baumansicht unter SMTP Konfiguration - Lokale Netzwerke aus.
  • Seite 95 : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN INWEIS Steht vor Ihrer REDDOXX-Appliance ein Mail Relay oder eine Firewall mit einem SMTP- Serverdienst oder einem POP3-Collector Service, der zuerst die E-Mails annimmt, darf diese NICHT in den lokalen Netzwerken stehen.
  • Seite 96: E-Mail-Transport

    Über den E-Mail-Transport können Sie festlegen, an welchen E-Mail-Server die E-Mails der eingetragenen Domäne weitergeleitet werden sollen. Voraussetzungen: Anmelden an der Administrator-Konsole der REDDOXX. 1. Wählen Sie in der Baumansicht unter SMTP Konfiguration - E-Mail-Transport aus. 2. Klicken Sie in der Listenansicht die rechte Maustaste.
  • Seite 97: Zugelassene Ip-Adressen

    1. Wählen Sie in der Baumansicht unter SMTP Konfiguration – zugelassene IP-Adressen aus. 2. Klicken Sie in der Listenansicht die rechte Maustaste. 3. Wählen Sie in der Auswahlliste den Eintrag Hinzufügen Folgende Felder werden angezeigt: Abbildung: Zugelassene IP Adresse WWW.REDDOXX.COM...
  • Seite 98: Gesperrte Ip-Adressen

    1. Wählen Sie in der Baumansicht unter SMTP Konfiguration – Gesperrte IP-Adressen aus. 2. Klicken Sie in der Listenansicht die rechte Maustaste. 3. Wählen Sie in der Auswahlliste den Eintrag Hinzufügen Folgende Felder werden angezeigt: Abbildung: Gesperrte IP Adresse WWW.REDDOXX.COM...
  • Seite 99: Backup And Restore

    Informationen zum Backup Das Backup bietet die Möglichkeit die kompletten Daten der Appliance zeitgesteuert zu sichern. Dabei werden sämtliche Warteschlangen und alle Konfigurationen, sowie das gesamte Betriebssystem der REDDOXX Appliance gesichert. 4.2.5.1 Backup Einstellungen Netzwerkfreigabe einstellen Über die Freigabe können Sie den Netzwerkpfad angeben, in welchem das Backup gespeichert werden soll.
  • Seite 100 5. Netzwerkfreigabe – Benutzername: Geben Sie den Benutzernamen an. 6. Netzwerkfreigabe – Kennwort: Geben Sie das Kennwort an. Das Kennwort darf nicht länger als 16 Zeichen sein! 7. Netzwerkfreigabe – Domäne: Geben Sie eventuell den Namen der Domäne an. WWW.REDDOXX.COM...
  • Seite 101: Backup Wiederherstellen (Restore)

    Namen der Backupdatei eintragen. Erst wenn die Checkbox des Wochentages aktiviert ist, wird zur angegebenen Zeit das Backup im zuvor konfigurierten UNC-Pfad gespeichert. Voraussetzung: Anmelden an der Administrator-Konsole der REDDOXX. 8. Wählen Sie in der Baumansicht unter Backup und Restore – Backup Einstellungen aus.
  • Seite 102: Appliance Administration

    Abbildung: Backup und Restore – Wiederherstellen 4.3 Appliance Administration 4.3.1 Nachrichten-Warteschlangen Informationen zu Warteschlangen In den Warteschlangen warten E-Mails auf die weitere Bearbeitung durch die REDDOXX Appliance. Funktionsweise Siehe auch: "Informationen zu den Diensten in Kapitel 4.3.7". Die ausgehenden und eingehenden Nachrichten sind die grundlegenden Warteschlangen der REDDOXX Appliance.
  • Seite 103: Eingehende Nachrichten

    Vom SMTP-Server der REDDOXX Appliance angenommene E-Mails, die von intern bzw. extern versendet werden, werden temporär in der Warteschlange Eingehende Nachrichten abgelegt. Hier werden die E-Mails von der REDDOXX Appliance geprüft und je nach Ergebnis in den Warteschlangen Spam, CISS, Virus oder Ausgehende Nachrichten abgelegt.
  • Seite 104: Benutzerverwaltung

    Unter der Rubrik BENUTZER können Sie Benutzer hinzufügen, bearbeiten, löschen, suchen und importieren, sowie Lizenzen zuteilen oder entziehen und das Kennwort ändern. In der Listenansicht sind auf einen Blick folgende Daten ersichtlich: Liste mit Namen der angelegten Benutzer Primäre E-Mail-Adresse Realm Spamfinder-Lizenzen Archiv-Lizenzen Abbildung: Benutzerverwaltung – Benutzer WWW.REDDOXX.COM...
  • Seite 105 1. Klicken Sie den zu bearbeitenden Benutzer doppelt an. Das Fenster für die Konfiguration öffnet sich 2. Nehmen Sie alle gewünschten Änderungen vor. 3. Klicken Sie O , um die Konfiguration zu speichern und zu schließen. : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN WWW.REDDOXX.COM...
  • Seite 106 5. Klicken Sie auf OK. Das neue Kennwort wurde gesetzt. Der Dialog wird geschlossen. Lizenz zuteilen Um Benutzern eine Lizenz zuzuteilen, gehen Sie wie folgt vor. 1. Markieren Sie in der Listenansicht einen oder mehrere Benutzer mit der rechten Maustaste und wählen Sie „Lizenz zuteilen“. 2. Folgender Dialog geht auf: WWW.REDDOXX.COM...
  • Seite 107 Um Benutzer aus einer Liste zu importieren, gehen Sie wie folgt vor. 1. Klicken Sie in der Listenansicht die rechte Maustaste. 2. Wählen Sie in der Auswahlliste den Eintrag Benutzerimport. Folgendes Fenster erscheint: Abbildung: Benutzerverwaltung – Benutzerimport WWW.REDDOXX.COM...
  • Seite 108 Abbildung: Benutzerverwaltung – Benutzerimport – Filterauswahl 6. Wählen Sie den Realm und das zu verwendende Profil für die zu importierenden Benutzer aus. 7. Wenn die Benutzer erfolgreich importiert wurden, können Sie das Fenster schließen. Die Benutzer erscheinen in der Listenansicht. WWW.REDDOXX.COM...
  • Seite 109: Gruppen

    1. Wählen Sie in der Auswahlliste den Eintrag Hinzufügen. Folgender Dialog wird angezeigt: Abbildung: Benutzerverwaltung – Gruppe hinzufügen 2. Geben Sie einen Gruppennamen an. 3. Geben Sie eine Beschreibung an. Klicken Sie auf HINZUFÜGEN, um Benutzer dieser Gruppe zuzuordnen. Folgender Dialog wird angezeigt: WWW.REDDOXX.COM...
  • Seite 110: E-Mail-Aliase

    , um die ausgewählte Gruppe zu löschen. N Die Gruppe wird nicht gelöscht. 4.3.2.3 E-Mail-Aliase E-Mail-Aliase werden einem Benutzer zugeordnet. Sie können E-Mail-Aliase hinzufügen, bearbeiten, löschen, für mehrere E-Mail-Aliase zugleich das Filterprofil ändern und die Archivierung dieser Emailadressen verhindern (deaktivieren). WWW.REDDOXX.COM...
  • Seite 111 5. Wählen Sie die Option Archivierung deaktivieren, wenn Sie das Archivieren dieser Emails verhindern wollen. 6. Klicken Sie O , um den E-Mail-Alias nun anzulegen. E-Mail-Aliase bearbeiten 1. Klicken Sie die zu bearbeitende E-Mail-Adresse doppelt an. Folgender Dialog wird angezeigt: WWW.REDDOXX.COM...
  • Seite 112 , um die ausgewählte E-Mail-Adresse zu löschen. N : E-Mail-Alias wird nicht gelöscht. Filterprofile ändern 1. Markieren Sie alle E-Mail-Aliase, bei denen Sie das Filterprofil gleichzeitig ändern möchten. 2. Klicken Sie auf der Listenauswahl rechts. Folgender Dialog geht auf: WWW.REDDOXX.COM...
  • Seite 113: Anmeldekonfiguration

    Anmeldung für den Benutzer aus verschiedenen Systemen zu ermöglichen. Die Standard Anmeldekonfiguration „local“ benutzt die lokale Benutzerdatenbank der REDDOXX Appliance. Sie kann nicht gelöscht oder verändert werden. Sie können Realms hinzufügen, bearbeiten und löschen. In der Listenansicht sind sehen Sie die Spalten Name und Authentifizierungsart.
  • Seite 114 Abbildung: Benutzerverwaltung - Realm 1. Geben Sie den Realm Name an. 2. Wählen Sie über die Auswahlliste die Authentifizierungsart aus. Die Authentifizierungsart “local” verweist auf die lokale Benutzerdatenbank der REDDOXX Appliance. 3. Geben Sie den Authentifizierungsserver an. Unterstützt werden local, Windows2000, Windows2003, Netware5, Netware6 Active Directory, Lotus Domino, OpenLDAP.
  • Seite 115 Die Anmeldekonfiguration legt fest, welche Benutzerdatenbank zur Autorisierung der Benutzer verwendet wird. In nachfolgender Tabelle finden Sie die unterstützen Systeme und den jeweiligen Funktionsumfang: LDAP-S ECIPIENT SER AUTO MAIL ADDRESS ERVER AUTHENTICATION CHECK CREATION IMPORT Microsoft Active Directory with Exchange 2000+ Exchange 5.5 WWW.REDDOXX.COM...
  • Seite 116 Bei Shortname/UserID kann die Internetdomäne weggelassen werden. Dann werden alle Internetdomänen, die im Dominoserver definiert sind, akzeptiert. Beim Import während einer Benutzeranmeldung wird zuerst nur die Internet Address als E- Mail-Alias in der REDDOXX Appliance angelegt. Die weiteren E-Mail-Adressen werden dann beim E-Maileingang erstellt. Konfiguration:...
  • Seite 117: Policies - Gruppenrichtlinien

    Für die LDAP-Anbindung an Novell Netware ist es erforderlich, dass die folgenden Benutzereigenschaften mit einem anonymen LDAP-Bind gelesen werden können: dn, cn, objectClass. Weitere LDAP-Einstellungen können Sie im REDDOXX Support Center unter http://support.reddoxx.net in der Rubrik REDDOXX Download Center/Build1020 finden. 4.3.2.5 Policies – Gruppenrichtlinien Abbildung: Benutzerverwaltung –...
  • Seite 118 Reihe nach, von oben nach unten, durchlaufen. Ist ein Benutzer in der Gruppe enthalten, die der Policy zugeordnet wurde, so wird das Rule-Set in den nachfolgenden Policies nicht mehr berücksichtigt, es sei denn das Rule-Set hat zuvor den Status nicht konfiguriert. WWW.REDDOXX.COM...
  • Seite 119 2. Wählen Sie das gewünschte Rule-Set aus und aktivieren Sie es. 3. Wählen Sie die Optionen aus, die Sie aktivieren möchten. Gruppenzuordnung 4. Ordnen Sie diese Policy einer Gruppe zu. INWEIS Policies gelten immer nur für diejenigen Benutzer, die in den Benutzer-Gruppen sind, die hier angegeben werden. WWW.REDDOXX.COM...
  • Seite 120 7. ENTFERNEN entfernt eine markierte Gruppe aus dieser Policy. Eingabebereich Policy ablehnen für: HINZUFÜGEN fügt eine Gruppe zur Gruppen-Ausnahmeliste hinzu. Das Rule-Set dieser Policy wird für Benutzer, die in diese Gruppe enthalten sind, NICHT angewendet. 8. Klicken Sie auf OK zum Abspeichern der Einstellungen. WWW.REDDOXX.COM...
  • Seite 121 In der Benutzer-Gruppenzuordnung der Policy wird bestimmt, wer diese E-Mail-Adressen (Stellvertreter-Gruppen) vertreten darf. Konfiguration der Stellvertreter-Gruppen Abbildung: Stellvertreter-Konfiguration 1. Klicken Sie rechts auf Stellvertreter-Gruppen. 2. Wählen Sie Hinzufügen einer Stellvertretergruppe aus. 3. Geben Sie der neuen Stellvertretergruppe einen Namen. Mit rechtem Mausklick auf die neue Stellvertretergruppe können Sie: WWW.REDDOXX.COM...
  • Seite 122: Benachrichtigung

    Bei der CISS Benachrichtigung können Sie die Sprache, den Betreff und den Inhalt der E-Mail anpassen. Einschränkung: Keine. 1. Wählen Sie in der Baumansicht Benachrichtigungen aus. 2. Klicken Sie in der Listenansicht mit der rechten Maustaste auf 'CISS'. 3. Wählen Sie in der Auswahlliste den Eintrag Bearbeiten. Folgende Felder werden angezeigt: WWW.REDDOXX.COM...
  • Seite 123 BBRECHEN Platzhalter der CISS Benachrichtigung: LATZHALTER RKLÄRUNG %SUBJECT% Betreff der empfangenen E-Mail %CHALLENGE_URL% URL zum REDDOXX Portal Benachrichtigung für Adressüberprüfung bearbeiten Bei der Benachrichtigung für die Adressüberprüfung können Sie den Betreff und den Inhalt der E-Mail anpassen. Einschränkung: Keine. WWW.REDDOXX.COM...
  • Seite 124 , um die Konfiguration zu speichern und zu schließen. : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN Platzhalter der Benachrichtigung für Adressüberprüfung: LATZHALTER RKLÄRUNG %VerifyMail% zu prüfende E-Mail-Adresse %VerifyID% ID (Nummer) die zur Bestätigung der E-Mail-Adresse eingegeben werden muss WWW.REDDOXX.COM...
  • Seite 125 Die in Prozentzeichen gefassten Texte stellen Platzhalter dar und dürfen weder geändert noch gelöscht werden. 5. Klicken Sie O , um die Konfiguration zu speichern und zu schließen. : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN INWEIS Gehen Sie für die Virenmeldung an den Empfänger und den Absender gleich vor. WWW.REDDOXX.COM...
  • Seite 126: Protokolle

    Empfänger der E-Mail %SUBJECT% Betreff der E-Mail 4.3.4 Protokolle Die REDDOXX Appliance erstellt für jeden Tag eine Protokolldatei. Diese werden in der Listenansicht aus dem Menübaum Protokolle dargestellt. Sie haben folgendes Dateinamensformat: Appliance-yyyy-mm-dd_HH:MM.log, wobei yyyy=Jahr, mm=Monat, dd=Tag, HH=Stunde, MM=Minute bedeutet.
  • Seite 127 Da es öfters erwünscht ist, den Verlauf einer zusammengehörigen Aktion zu filtern z.B. den Mailflow einer E-Mail, dieser aber verschiedene Prozesse durchläuft, kann anhand der Smart ID, oder auch Message ID genannt, der Verlauf gefiltert werden. Die Smart ID ist in runden Klammern zu finden. Funktionsweise der Filterung (Prozess/Smart) WWW.REDDOXX.COM...
  • Seite 128: Filterfunktion In Der Echtzeit-Protokollanzeige

    Filtern aufgehoben werden. 4.3.4.1 Filterfunktion in der Echtzeit-Protokollanzeige Ab der Version 1025 ist es möglich, das Live-Log (Echtzeit-Protokollanzeige) zu filtern. Klicken Sie in der Protokollierungsanzeige mit der rechten Maustaste auf ein Protokolleintrag. Es erscheint das Kontextmenü, wie nachfolgend angezeigt.
  • Seite 129: Updates

    Die Angabe ist case-insensitive, d.h. es wird nicht zwischen Groß- und Kleinschreibung unterschieden. Log text: Geben Sie hier den Text ein, nachdem Sie in der Spalte „Protokoll“ suchen möchten. Intelligenter Filter: wie beim Logviewer. Filterprozess ID: wie beim Logviewer. 4.3.5 Updates Updates anfordern WWW.REDDOXX.COM...
  • Seite 130 3. Wählen Sie den Eintrag Updates anfordern Folgende Ansicht wird angezeigt: Das Update sollte, je nach Bandbreite, nach wenigen Sekunden bis Minuten in der Listenansicht erscheinen. Sie können die Listenansicht durch Drücken der F5-Taste aktualisieren. Nach Beendigung des Downloads erscheint rechts unten folgende Anzeige: WWW.REDDOXX.COM...
  • Seite 131 1. Wählen Sie in der Baumansicht Updates aus. 2. Wählen Sie das gewünschte Update aus und klicken Sie in der Listenansicht die rechte Maustaste. Abbildung: Auswahl eines Updates zur Installation 3. Wählen Sie in der Auswahlliste den Eintrag Installieren. Es erscheint folgender Dialog: WWW.REDDOXX.COM...
  • Seite 132 5. Klicken Sie auf Aktualiserung starten, um das Update zu instalieren. Danach startet das Update und die neue Firmware wird eingespielt. Dies dauert i.d.R. nur wenige Minuten. Während des Updates können Sie die einzelnen Schritte im Protokollfenster verfolgen. WWW.REDDOXX.COM...
  • Seite 133 Es erscheint folgender Dialog: 8. Wurde beim Update ein Fehler angezeigt, speichern und prüfen Sie das Update-Protokoll und schauen Sie im Support- FAQ-Bereich nach möglichen Lösungen. (http://support.reddoxx.net). Nehmen Sie geg.falls Kontakt mit dem Reddoxx-Support auf und geben Sie das Protokoll mit an. WWW.REDDOXX.COM...
  • Seite 134: Sitzungen

    Normalerweise wird das Update nach dem Installieren durch die Appliance gelöscht. Sie können aber auch manuell das Update löschen. 4.3.6 Sitzungen Informationen zu Sitzungen Über die Sitzungen können Sie alle an der REDDOXX Appliance angemeldeten Benutzer einsehen. Abbildung: Sitzungen 4.3.7 Dienste 4.3.7.1 Überblick...
  • Seite 135: Mail-Fluss

    Administrator Konsole Abbildung: Dienste 4.3.7.2 Mail-Fluss Nachfolgende Skizze zeigt den Mailfluss einer E-Mail: Mailannahme (SMTP-Server) à Überprüfung (Validator) à Zustellung (SMTP-Client) Abbildung: Schema Mailfluss WWW.REDDOXX.COM...
  • Seite 136: Smtp Server Service

    Warteschlangen und das Update von Viren- und Spam-Signaturen. 4.3.7.8 Portal Communication Service Der Portal Communication Service verarbeitet E-Mails die vom REDDOXX Portal versendet wurden, zum Beispiel CISS. Er sorgt durch verschlüsseln beziehungsweise entschlüsseln der E-Mails für eine sichere Kommunikation mit dem REDDOXX Portal.
  • Seite 137: Reddoxx Spamfinder

    2. Klicken Sie den Dienst, den Sie neu starten möchten, mit der rechten Maustaste an. 3. Wählen Sie in der Auswahlliste den Eintrag Neu starten. 4.4 REDDOXX Spamfinder Im Bereich Spamfinder werden Einstellungen zur Verwaltung von Filtereinstellungen und der Spamwarteschlangen vorgenommen.
  • Seite 138: Spamfinder-Warteschlangen

    Mails, die Sie hier nicht finden können, bereits in der Ausgabewarteschlange sind: Spam Warteschlange E-Mails die in der Spam Warteschlange gelistet sind, wurden von der REDDOXX Appliance als Spam klassifiziert. In der 7. Spalte "Filter" sehen Sie, welcher Antispam-Filter angeschlagen hat.
  • Seite 139 Voraussetzung: E-Mails in den Warteschlangen vorhanden. 1. Wählen Sie in der Baumansicht Warteschlangen mit einem Doppelklick aus. 2. Wählen Sie die gewünschte Warteschlange aus. 3. Klicken Sie die doppelt auf den Spaltenkopf, nach dem Sie Ihre E-Mails sortieren möchten. Die Sortierung erfolgt alphabetisch. WWW.REDDOXX.COM...
  • Seite 140: Filter

    Administrator Konsole 4.4.2 Filter Informationen zu Filtern Im Gegensatz zur Konzentration auf das, was man nicht erhalten möchte, filtert die REDDOXX Appliance die E-Mails heraus, die der Benutzer erhalten möchte. Deshalb basiert die Technologie auf den modernsten und innovativsten Filtertechniken.
  • Seite 141: Whitelist Filter

    E-Mails ohne weitere Verzögerung direkt zugestellt. Diese Listen variieren von individuellen E-Mail-Adressen bis hin zu allgemeinen Domänenadressen. Sie können einzelne IP- Adressen oder IP-Adressbereiche beinhalten oder einfach nur bestimmte Betreffinhalte, die eine E-Mail als "erwünscht" klassifizieren. Beim der REDDOXX Spamfinder wurden diese Listen wie folgt implementiert: •...
  • Seite 142: Inhaltsfilter

    Mails über ein eigenes Relay beziehen, muss dieses in der Konfiguration ausgeschlossen werden. • Fuzzy Filter: Von REDDOXX entwickelter Filter, der den Inhalt der E-Mail mit bereits identifizierten Spammails vergleicht. • SRC (Sender Receive Check): Der Sender Receive Check Filter wird benutzt, um festzustellen, ob eine E-Mail von einem existierenden E-Mail-Account aus versendet wurde.
  • Seite 143: Ciss

    Stufe 2: Aufforderung auf der Internetseite eine bestimmte Aktion auszuführen, die nur von einem Menschen, nicht aber von Spam-Robots ausgeführt werden kann. Stufe 3: Rückmeldung vom Portal an den REDDOXX Spamfinder über die erfolgreiche Autorisierung und automatische Weiterleitung der E-Mail an den Empfänger.
  • Seite 144 Bekannter Absender sendet E-Mail: 1. Ein Kunde oder Geschäftspartner schreibt Ihnen eine E-Mail. 2. Die REDDOXX Appliance prüft diese E-Mail im Hinblick auf Viren, Würmer, Trojaner und natürlich auch ob es sich um Spam handelt. 3. Nach dieser Prüfung wird die E-Mail umgehend an Sie weitergeleitet.
  • Seite 145: Filtereinstellungen

    Über die Filterkonfiguration können Sie die einzelnen Filter konfigurieren. Abbildung: Navigationsbaum: Filtereinstellungen Allgemeine Filterkonfiguration Klicken Sie in der Baumansicht auf Filter - Filtereinstellungen doppelt. Es öffnet sich ein Fenster mit dem Reiter Allgemein. Folgende Felder werden im Bereich Konfiguration angezeigt: Abbildung: Filterkonfiguration – Allgemein WWW.REDDOXX.COM...
  • Seite 146 Blacklist zu der Liste hinzu. INZUFÜGEN 4. Fügen Sie mit der Schaltfläche H die Relays der Liste hinzu, denen Sie innerhalb INZUFÜGEN ihres Mailflow vertrauen. Den Namen eines Relays erhalten Sie z.B. aus dem Header einer E- Mail (z.B. mail.company.net). WWW.REDDOXX.COM...
  • Seite 147 Dieser Filter fügt den Empfänger der ausgehenden E-Mails der Sender Adressen Whitelist hinzu. 1. Wählen Sie den Reiter – Auto-Whitelist-Adjustment aus. Folgende Felder werden angezeigt: Abbildung: Filterkonfiguration – Auto-Whitelist-Adjustment 2. Aktivieren Sie bei Bedarf den Filter. 3. Geben Sie die gewünschte Gültigkeit in Tagen an. WWW.REDDOXX.COM...
  • Seite 148 Bei der Konfiguration des Virenscanners können Sie einstellen, an wen Benachrichtigungen gesendet werden. Hier können Sie auch Dateiendungen für Anhänge angeben, die nicht durchgelassen werden sollen. Einschränkung: Nur der Virenscanner kann auf folgende Weise konfiguriert werden. 2. Wählen den Reiter Virenscanner aus. Folgende Felder werden angezeigt: WWW.REDDOXX.COM...
  • Seite 149 Absenders eine E-Mail zum x.Mal (hier 3.Mal) an denselben Empfänger zu senden, ohne dass der Empfänger darauf antwortet. Einschränkung: Nur der CISS Filter kann auf folgende Weise konfiguriert werden. 1. Wählen Sie den Reiter CISS Filter aus. Folgende Felder werden angezeigt: WWW.REDDOXX.COM...
  • Seite 150 : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN Bayes-Filter Bei der Konfiguration des Bayes Filters können Sie die Bayes-Datenbank löschen und das automatische Training des Filter aktivieren oder deaktivieren 1. Wählen Sie den Reiter Bayes Filter aus. Folgende Felder werden angezeigt: WWW.REDDOXX.COM...
  • Seite 151 Datenbank übernommen hat und somit gewünschte E-Mails als SPAM meldet, oder unerwünschte E-Mails nicht erkennt. In diesem Fall sollten Sie die Konfiguration der REDDOXX und die Black- und Whitelisten überprüfen. Danach können Sie die Datenbank leeren und neu aufbauen (=trainieren) lassen.
  • Seite 152: Filterprofile

    Administrator Konsole Hardwareausstattung Ihrer REDDOXX Appliance), kann dies die Verarbeitungsgeschwindigkeit beinträchtigen. In solch einem Fall können Sie die Datenbank leeren und erneut trainieren lassen. Sie sollten den Bayes-Filter zuerst trainieren, bevor Sie in als aktiven Filter einsetzen. Fuzzy-Filter Der Fuzzy Filter arbeitet überwiegend vollautomatisch. Lediglich beim Versand von Massen- Emails kann es zu sogenannten „False Positives“...
  • Seite 153 Filterprofile zu E-Mail-Aliase zuordnen. Abbildung: Filterprofile vordefinierte Filterprofile Die REDDOXX verfügt über 4 vordefinierte Filterprofile. Sie beinhalten in der Grundkonfiguration immer die Positivfilter DWL, AWL und SWL. Default Filterprofil Das Default-Profil beinhaltet zu Beginn die Filter FUZZY, RBL, ARBL, DBL, ABL, SBL, SRC.
  • Seite 154 Voraussetzung dafür ist die generelle Aktivierung des Profils (siehe Kapitel 4.2.3.6). Es kann nicht verändert werden. Es signalisiert dem Adminstrator, dass die REDDOXX zwar im Einsatz ist, aber nicht ausreichend konfiguriert ist, oder dass, generell – oder für diesen Benutzer - keine Lizenzen vorhanden sind.
  • Seite 155 Benutzer ebenfalls verfügbar machen möchten. Der Benutzer kann dann dieses Filterprofil für seine E-Mail-Adressen in der User-Konsole auswählen. 6. Importieren oder exportieren Sie gegebenenfalls Filterprofile. Exportieren Sie Ihre gewünschten Filterprofile, um sie auf einer anderen REDDOXX Appliance (z.B. Tochterunternehmen) importieren zu können. Filter Verschiedene Filter können ausgewählt und nach Priorität zusammengestellt werden.
  • Seite 156 Reihenfolge der Gewichtung: MARKIEREN (leicht) - QUARANTÄNE (mittel) - ABLEHNEN (schwer). Beachten Sie beim Antispoofing-Filter, dass die Markierung nicht auf ABLEHNEN steht, da sonst eine Bounce-E-Mail erzeugt wird, die möglicherweise an Sie selbst versendet wird, weil als Absender Ihre Adresse angegeben wurde. WWW.REDDOXX.COM...
  • Seite 157 Relevanz zugestellt werden, so müssen die Negativfilter durch die jeweiligen Postivfilter (DWL, AWL, SWL) übersteuert werden. Als Ausnahme gilt dabei der ANTISPOOFING-Filter. Voraussetzung: Keine. 1. Wählen Sie in der Baumansicht Filterprofile aus. 2. Klicken Sie in der Listenansicht die rechte Maustaste auf ein Profil. WWW.REDDOXX.COM...
  • Seite 158 2. Klicken Sie die zu bearbeitende E-Mail mit der rechten Maustaste an. 3. Wählen Sie in der Auswahlliste den Eintrag Bearbeiten. 4. Nehmen Sie die gewünschten Änderungen vor. 5. Klicken Sie O , um die Konfiguration zu speichern und zu schließen. : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN WWW.REDDOXX.COM...
  • Seite 159: Sperren Und Zulassen

    Vorang vor den globalen Einstellungen. So kann es sein, dass eine globale Sperre auf ABLEHNEN steht, der User aber die Sperre auf MARKIEREN eingestellt hat. Es gilt die Regel: Der User gewinnt immer! Für alle Blacklisten gilt: Die bei einer Sperre ausgewählte Aktion gilt. Die Einstellung beim Filterprofil selbst hat keine Relevanz. Gültigkeits-Datum WWW.REDDOXX.COM...
  • Seite 160 Klicken Sie auf das Kalenderblatt, wenn Sie einen Kalender zur Auswahl des Datums benötigen. 6. Kommentieren Sie den Filter bei Bedarf. 7. Klicken Sie O , um die Konfiguration zu speichern und zu schließen. : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN WWW.REDDOXX.COM...
  • Seite 161 Voraussetzung: Keine. 1. Wählen Sie in der Baumansicht unter Sperren und Zulassen - AWL Address Whitelist aus. 2. Klicken Sie in der Listenansicht die rechte Maustaste. 3. Wählen Sie in der Auswahlliste den Eintrag Neu. Folgende Felder werden angezeigt: WWW.REDDOXX.COM...
  • Seite 162 5. Im Dialogfeld - Dateiauswahl - wählen Sie die zu importierende Datei aus. Format: Pro Zeile – eine E-Mailadresse. Die Adresse muss gültig (@-Zeichen) sein. Die Zeile muss mit einem CR – Line Feed – abgeschlossen sein, auch die letzte Zeile. Ungültige Adressen, wie zum Beispiel Kommentare, werden überprungen. WWW.REDDOXX.COM...
  • Seite 163 1. Wählen Sie in der Baumansicht Sperren und Zulassen - ABL Address Blacklist aus. 2. Klicken Sie in der Listenansicht die rechte Maustaste. 3. Wählen Sie in der Auswahlliste den Eintrag Neu. Folgende Felder werden angezeigt: Abbildung: Sperren und Zulassen - ABL Address Blacklist WWW.REDDOXX.COM...
  • Seite 164 Klicken Sie auf die Auswahlliste Gültig bis, wenn Sie einen Kalender zur Auswahl des Datums benötigen. 6. Kommentieren Sie den Filter bei Bedarf. 7. Klicken Sie O , um die Konfiguration zu speichern und zu schließen. : Änderungen verwerfen und Schließen der Konfiguration. BBRECHEN WWW.REDDOXX.COM...
  • Seite 165 Um einen bereits bestehenden Filter zu bearbeiten, gehen Sie wie folgt vor. Voraussetzungen: Filter in der Listenansicht vorhanden. 1. Wählen Sie in der Baumansicht unter Sperren und Zulassen die jeweilige Filterliste aus. 2. Klicken Sie den zu bearbeitenden Filter doppelt an. Das Fenster für die Konfiguration öffnet sich. WWW.REDDOXX.COM...
  • Seite 166 2. Klicken Sie den zu löschenden Filter mit der rechten Maustaste an. 3. Wählen Sie in der Auswahlliste den Eintrag Löschen. 4. Bestätigen Sie die Sicherheitsabfrage mit J , um die Internetdomäne zu löschen. : Internetdomäne wird nicht gelöscht. WWW.REDDOXX.COM...
  • Seite 167: Reddoxx Maildepot

    Über die Allgemeinen Einstellungen können Sie die E-Mail-Archivierung aktivieren, den Speicherort (=Archivtyp) auswählen, und den Zugriff auf eine Netzwerkfreigabe konfigurieren. Voraussetzung: Einstellungen öffnen. Klicken Sie in der Baumansicht auf REDDOXX MailDepot. Klicken Sie im Baum den Zweig Archiv Konfiguration doppelt an. Folgende Felder werden angezeigt: WWW.REDDOXX.COM...
  • Seite 168 - pro Emailadresse (siehe Email-Aliase-Konfiguration) - Bei Spamerkennung (siehe Filtereinstellungen MailDepot) 4. E-Mail-Archivierung - Archivtyp: Der Archivtyp legt fest, ob die E-Mails lokal auf der REDDOXX Appliance oder auf einer Netzwerk Freigabe gespeichert werden. 5. Netzwerkfreigabe - Freigabetyp: Legt den Typ der Freigabe fest. Im Moment werden nur Windowsfreigaben unterstützt.
  • Seite 169: Maildepot - Archiv-Daten

    7. Netzwerkfreigabe - Benutzername: Geben Sie den Benutzername ein. Wir empfehlen aus Sicherheitsgründen, für die Archivierung nicht den Administrator, sondern einen separaten Benutzer auszuwählen (z.B. reddoxx) 8. Netzwerkfreigabe - Kennwort: Geben Sie das zugehörige Kennwort ein. Das Kennwort darf nicht länger als 16 Zeichen sein! 9.
  • Seite 170: Maildepot - Filtereinstellungen

    Die Archiv-Daten werden vom der lokalen Festplatte der REDDOXX Appliance in den UNC Pfad transferiert. 3. Button MailDepot auf lokal Archivierung umstellen: Die Archiv-Daten werden vom UNC Pfad auf die lokalen Platte der REDDOXX Appliance transferiert. 4. Wechseln Sie für weitere Konfigurationen zum nächsten Reiter.
  • Seite 171: Archiv-Liste

    Administrator Konsole 1. Klicken Sie auf den Reiter "Filtereinstellungen". Folgende Felder werden angezeigt: Abbildung: REDDOXX MailDepot Allgemein 2. Archivierung verhindern: Markieren Sie alle Filter, die eine Archivierung verhindern sollen. 3. Wechseln Sie für weitere Konfigurationen zum nächsten Reiter. : Speichern und Schließen der Maildepot Konfiguration.
  • Seite 172 1. Klicken Sie im Navigationsbaum auf Archiv-Liste Folgende Ansicht wird angezeigt: Abbildung: REDDOXX MailDepot Archiv-Liste 2. Suchbegriff: Geben Sie das Kriterium ein nach dem Sie suchen möchten. 3. Suche in: Wählen Sie in der Auswahlliste den gewünschten Feldtyp aus. Als Vorauswahl ist „Absender und Empfänger“...
  • Seite 173 Administrator Konsole Abbildung: REDDOXX MailDepot Archiv-Liste – Erweiterte Suche 6. Füllen Sie je nach Bedarf die Felder aus und klicken Sie auf die Schaltfläche S UCHE Ein Klick auf den Button A schließt das Fenster. BBRECHEN INWEIS Auch E-Mails , die in der CISS-Warteschlange gelandet sind, wurden bereits archiviert.
  • Seite 174: Reddoxx Mailsealer

    Anwendungs-Beispiel: Abbildung: Betreff mit Angabe einer Passphrase zur Ad-Hoc-Verschlüsselung mit MailSealer Light Mit dem Absenden gelangt die Email zuerst zur eigenen REDDOXX, wo sie anhand der Passphrase verschlüsselt wird. Die Passphrase wird dabei aus der Betreffzeile entfernt und der Text MailSealer: dem Betreff vorangestellt. Danach wird die E-Mail zugestellt. Im Nachrichten- Text erscheint beim Empfänger folgender Hinweis.
  • Seite 175 Die verschlüsselte E-Mail ist als Attachment „message.rdxmsl“ angehängt. Beim Doppelklick auf den Anhang öffnet sich der Reader und verlangt die Passphrase. Abbildung: MailSealer light Reader: Eingabe der Passphrase Nach erfolgreicher Eingabe zeigt der Reader die verschlüsselte E-Mail im Klartext an. WWW.REDDOXX.COM...
  • Seite 176 Administrator Konsole Abbildung: Ansicht einer entschlüsselten E-Mail im MailSealer Light-Reader HINWEIS Erhält der Empfänger zum ersten Mal eine verschlüsselte Email von einer REDDOXX, so muss er einmalig den MailSealerLight-READER vom angegebenen Hyperlink herunterladen und dieses Programm mit der Dateiendung .rdxmsl verknüpfen.
  • Seite 177: Permanente Verschlüsselung Mit Dem Mailsealer Light

    4.6.3 MailSealer Light-Gateways Automatische Ver- und Entschlüsselung von E-Mails auf Basis von Passphrases. Verfügt der Empfänger ebenfalls über eine REDDOXX Appliance, so kann er die Passphrase zum Entschlüsseln der E-Mail in der Benutzerkonsole hinterlegen. Die E-Mail wird bei Eingang automatisch entschlüsselt und dem Postfach zugestellt. Dieser Vorgang erfolgt völlig transparent und benötigt keinen weiteren Eingriff seitens der Benutzer.
  • Seite 178: Verschlüsselung Mit Pgp-Keys

    4.6.7 Verschlüsselung mit Gateway-Zertifikaten (S/MIME) Bei den S/MIME Gateway-Zertifkaten (auch company- oder domain-Zertifikate genannt) wird die Email auf einem Gateway (in diesem Fall die REDDOXX Appliance) für alle Benutzer dieser Domäne mit einem einzigen Zertifikat verschlüsselt . Auf der Gegenstelle (Empfangsseite) wird dabei nur die Absenderdomäne des Zertifikates mit der eigentlichen Absenderdomäne der Email...
  • Seite 179: Konfiguration

    Einzigste Ausnahme ist dabei, wenn die Policy keine Signierung und keine Verschlüsselung aktiviert hat. 3. Beenden Sie den Dialog mit OK. Alle Änderungen sind sofort gültig. MailSealer 1. Wählen Sie den Reiter „MailSealer“ aus. Folgender Dialog geht auf: WWW.REDDOXX.COM...
  • Seite 180 Zertifikat zugewiesen. Als Zertifizierungsstelle (Aussteller) gilt dabei Ihre REDDOXX Appliance. Der Kommunikationspartner (Email-Empfänger) muss dabei Ihrem REDDOXX Root-Zertifikat vertrauen. Dies erreicht er dadurch, dass er Ihr selbst-signiertes (engl.: self signed) REDDOXX-Root-Zertifikat in seinen Zertifikatsspeicher für Autoritäten (certificate authorities) importiert und auf VERTRAUEN (trusted) einstellt.
  • Seite 181 Zertifikatsaussteller bieten i.d.R. sogenannte Certificate Revocation Lists an. Damit kann ein Zertifikat vom Aussteller vorzeitig, also vor Ablauf seiner Gültigkeitsdauer, als ungültig markiert werden, z.B. bei Erkennung von Missbrauch. Die REDDOXX Appliance prüft die CRLs einmal pro Tag ab. Signatureinstellungen: 8. Klartext Signatur Ist der Haken gesetzt, so wird die Signatur als separater MIME-Part der Email hinzugefügt.
  • Seite 182 Appliance ohne dieser alternativen Verschlüsselung (mit dem Public Key des Versenders) die Email nicht mehr entschlüsseln können. 11. Beenden Sie den Dialog mit OK. Alle Eingaben sind sofort gültig. MailSealer Light 1. Wählen Sie den Reiter „MailSealer Light“ aus. Folgender Dialog geht auf: WWW.REDDOXX.COM...
  • Seite 183 Administrator Konsole Abbildung: Navigationsbaum REDDOXX MailSealer Light – Konfiguration Betreff-Tags für Verschlüsselungssätze 2. Tag öffnen Geben Sie hier eine Zeichenfolge ein, mit der Sie den Beginn der Passphrase in der Betreffzeile markieren. 3. Tag schließen Geben Sie hier eine Zeichenfolge ein, mit der Sie das Ende der Passphrase in der Betreffzeile markieren.
  • Seite 184: Policies

    Administrator Konsole Abbildung: Navigationsbaum REDDOXX MailSealer Light - Konfiguration 2. Signiermethode: SHA1 (Secure Hash Algorithm) MD5 (Message-Digest Algorithm 5) Verschlüsselungseinstellungen 3. Verschlüsselungsalgorithmus DES (symmetrischer Verschlüsselungsalgorithmus Data Encryption Standard) 3DES (dreifach Data Encryption Standard) AES (Advanced Encryption Standard in verschiedenen Schlüssellängen) 4.
  • Seite 185 Administrator Konsole Abbildung: Navigationsbaum REDDOXX MailSealer - Policies – ausgehende Richtung Allgemein: 2. Richtung: Sie können Regeln für aus- und eingehende E-Mails festlegen oder eine bereits bestehende Regel deaktivieren. Die nachfolgenden Punkte gelten für eine ausgehende Richtung. 3. Kommentar: Geben Sie der neuen Policy einen möglichst treffenden Kommentar. Dieser wird in der Policy-Liste angezeigt und dient zur Unterscheidung anderer Policies.
  • Seite 186 Es wird kein Gateway-Zertifikat verwendet. Ausweichs-Zertifikat Ist für den Sender kein eigenes Zertifikat vorhanden, wird das Gateway-Zertifikat verwendet. Gateway-Zertifikat erfordern Es wird ausschließlich das Gateway-Zertifikat verwendet. 10. Adresse für Gateway-Zertifikat Tragen Sie hier die Emailadresse aus dem Gateway-Zertifikat ein. WWW.REDDOXX.COM...
  • Seite 187 13. Wenn möglich verschlüsseln – ohne Benachrichtigung Sofern möglich, wird die Email verschlüsselt versendet. Falls eine Verschlüsselung nicht möglich ist, wird sie unverschlüsselt versendet. Der Absender wird nicht informiert. 14. Nicht verschlüsseln Die Email wird auf keinen Fall verschlüsselt versendet. WWW.REDDOXX.COM...
  • Seite 188 Administrator Konsole Die nachfolgenden Punkte gelten für eine eingehende Richtung. Abbildung: Navigationsbaum REDDOXX MailSealer - Policies – eingehende Richtung Allgemein: 1. Richtung: Sie können Regeln für aus- und eingehende E-Mails festlegen oder eine bereits bestehende Regel deaktivieren. Die nachfolgenden Punkte gelten für eine eingehende Richtung.
  • Seite 189: Zertifikate

    Punkt 4. Einstellungen 6. Nachricht unberührt weiterleiten Beispiel: Die Email soll nicht über das REDDOXX Gateway, sondern beim Client direkt entschlüsselt werden. Die Email wird somit unverändert zugestellt. 7. Abweisen falls Signatur ungültig ist Wurde die Signatur unterwegs verändert, wird die Email nicht angenommen, sondern dem Absender zurückgeworfen (bounced).
  • Seite 190 Administrator Konsole Abbildung: Navigationsbaum REDDOXX MailSealer - MailSealer certificates - Private Zertifikate Durch Klicken auf ein Zertifikat mit der rechten Maustaste bekommen Sie folgendes Kontext- Menü zu Auswahl angezeigt: Private Zertifikate hinzufügen 1. Klicken Sie in der Menüleiste oben auf das Plus-Symbol oder klicken Sie mit der rechten Maustaste in der Listenansicht, um eine neues privates Zertifikat hinzuzufügen.
  • Seite 191 3. Geben Sie das Password für den Privaten Schlüssel ein. Abbildung: Passworteingabe beim Hinzufügen eines privaten Zertifikates. Private Zertifikate bearbeiten und exportieren 1. Mit der Auswahl „Bearbeiten“ im Kontextmenue oder einem Doppelklick auf das private Zertifikat werden Ihnen die Zertifikationsinformationen in einem neuen Dialogfenster angezeigt. WWW.REDDOXX.COM...
  • Seite 192 Setzen Sie den Haken, wenn Sie den privaten Schlüssel ebenfalls exportieren wollen. Ist der Haken nicht gesetzt, wird nur der öffentliche Schlüssel exportiert. 3. Exportieren: Mit Klick auf die Schaltfläche „Exportieren“ öffnet sich der Dialog zum Exportieren des privaten Zertifikates. WWW.REDDOXX.COM...
  • Seite 193 PEM oder PFX. Das Format CER wird bei privaten Schlüsseln derzeit nicht unterstützt. 5. Geben Sie das Passwort für den privaten Schlüssel ein. Dadurch wird verhindert, dass, wenn jemand in Besitz der Datei kommen sollte, er den privaten Schlüssel importieren kann. Abbildung: Passworteingabe beim Exportieren eines privaten Zertifikates. WWW.REDDOXX.COM...
  • Seite 194 Administrator Konsole INWEIS Sie müssen beim Exportieren eines privaten Schlüssels ein Passwort auswählen, da Sie sonst beim Import auf einer anderen REDDOXX Appliance einen Fehler angezeigt bekommen und der Import abgebrochen wird. Abbildung: Passworteingabe beim Exportieren eines privaten Zertifikates. Bei erfolgreichem Exportieren erscheint nachfolgende Bestätigung.
  • Seite 195 Administrator Konsole Private Zertifikate verwerfen Diese Funktion ist nur dann aktiv, wenn das Zertifikat über die REDDOXX-eigene CA (Autorisierungsstelle) ausgestellt wurde. Damit können Sie ein bereits ausgestelltes Zertifikat sperren (verwerfen). 1. Klicken Sie rechts auf das Zertifikat und wählen Sie „Verwerfen“.
  • Seite 196: Öffentliche Zertifikate

    Einsammeln von öffentlichen Zertifikaten aktiviert ist (siehe MailSealer-Konfiguration 4.6) , sehen Sie hier auch die bereits eingesammelten Zertifikate. Abbildung: Navigationsbaum REDDOXX MailSealer - MailSealer Zertifikate - Öffentliche Zertifikate Durch Klicken auf ein Zertifikat mit der rechten Maustaste bekommen Sie folgendes Kontext- Menü...
  • Seite 197 2. Wählen Sie das hinzuzufügende öffentliche Zertifikat aus und klicken Sie auf „Öffnen“. Nach erfolgreichem Hinzufügen erscheint das Zertifikat in der Liste. Öffentliche Zertifikate bearbeiten und exportieren 1. Mit der Auswahl „Bearbeiten“ im Kontextmenü oder einem Doppelklick auf das öffentliche Zertifikat werden Ihnen die Zertifikatssinformationen in einem neuen Dialogfenster angezeigt. WWW.REDDOXX.COM...
  • Seite 198 Administrator Konsole Abbildung: Zertifikationsinformationen 2. Privaten Schlüssel exportieren: ist bei öffentlichen Schlüsseln nicht möglich und daher deaktiviert. 3. Exportieren: Mit Klick auf die Schaltfläche „Exportieren“ öffnet sich der Dialog zum Exportieren des öffentlichen Zertifikates. WWW.REDDOXX.COM...
  • Seite 199 Sie auf „Speichern“. INWEIS Bereits vorhandene Zertifikats-Dateien werden ungefragt überschrieben! Öffentliche Zertifikate löschen 1. Markieren Sie das Zertifikat, das Sie löschen möchten, eine Mehrfachauswahl ist möglich. Mit der Auswahl „Löschen“ im Kontextmenue oder durch Drücken der ENTF-Taste wird nachfolgende Sicherheitsabfrage angezeigt. WWW.REDDOXX.COM...
  • Seite 200 2. Durch Bestätigung mit „Ja“ werden die Zertifikate gelöscht. Die Löschung ist sofort wirksam. Öffentliche Zertifikate verwerfen Diese Funktion ist nur dann aktiv, wenn das Zertifikat über die REDDOXX-eigene CA (Autorisierungsstelle) ausgestellt wurde. Damit können Sie ein bereits ausgestelltes Zertifikat sperren (verwerfen).
  • Seite 201: Zertifikatsauthoritäten

    Root-Zertifikat. Zertifikate verweisen immer auf einen Aussteller. Beim Prüfen auf Gültigkeit eines Zertifikates werden sämtliche Aussteller in der Ausstellungs-Kette nach oben überprüft. Die Reddoxx hat die gängigsten Zertifizierungsautoritäten bereits eingebaut. Sie müssen jedoch selbst den Vertrauens-Status des Root-Zertifikates auf „Normal“...
  • Seite 202 2. Wählen Sie das gewünschte Zertifikat aus und klicken Sie auf Öffnen. Das Zertifikat wird nun hinzugefügt und in der Liste angezeigt. Zertifikatsautoritäten bearbeiten und exportieren 1. Mit der Auswahl „Bearbeiten“ im Kontextmenue oder einem Doppelklick auf das Root- Zertifikat werden Ihnen die Zertifikationsinformationen in einem neuen Dialogfenster angezeigt. WWW.REDDOXX.COM...
  • Seite 203 Administrator Konsole Abbildung: Zertifikationsinformationen 2. Privaten Schlüssel exportieren: ist bei hier nicht möglich und daher deaktiviert. 3. Exportieren: Mit Klick auf die Schaltfläche „Exportieren“ öffnet sich der Dialog zum Exportieren des Root- Zertifikates. WWW.REDDOXX.COM...
  • Seite 204 Sie auf „Speichern“. INWEIS Bereits vorhandene Zertifikats-Dateien werden ungefragt überschrieben! Root-Zertifikate löschen 1. Markieren Sie das Zertifikat, das Sie löschen möchten, eine Mehrfachauswahl ist möglich. Mit der Auswahl „Löschen“ im Kontextmenue oder durch Drücken der ENTF-Taste wird nachfolgende Sicherheitsabfrage angezeigt. WWW.REDDOXX.COM...
  • Seite 205 2. Durch Bestätigung mit „Ja“ werden die Zertifikate gelöscht. Die Löschung ist sofort wirksam. Root-Zertifikate verwerfen Diese Funktion ist nur dann aktiv, wenn das Zertifikat über die REDDOXX-eigene CA (Autorisierungsstelle) ausgestellt wurde. Damit können Sie ein bereits ausgestelltes Zertifikat sperren (verwerfen).
  • Seite 206: Reddoxx Ca

    REDDOXX Root-Zertifikat erstellen 1. Beim Klick auf „REDDOXX CA“ im Navigationsbaum des MailSealers prüft die Appliance, ob bereits ein Root-Zertifikat vorhanden ist. Das Root-Zertifikat liegt unter Zertifikatsautoritäten. Verwechseln Sie dies also nicht mit der REDDOXX-CA Liste. Dort liegen die personenbezogenen Zertifikate, die mit dem Root-Zertifikat ausgestellt wurden.
  • Seite 207 Zertifikat, das Sie an dieser Stelle hochladen können. Abbildung: MailSealer – REDDOXX CA – Root Zertifikat Erstellungsdialog Selbst-signiertes Root (CA) Zertifikat erstellen 3. Wählen Sie „Erstellen Sie ein selbst-signiertes Zertifikat für Ihr REDDOXX CA“ und klicken Sie auf „Next“. Es erscheint folgender Dialog. WWW.REDDOXX.COM...
  • Seite 208 Administrator Konsole Abbildung: MailSealer – REDDOXX CA – Wizard für das Root-Zertifikat – Schritt 1 Select public key algorithm and hash type: MD5 with RSA : Message-Digest Algorithm 5 als Hash-Funktion und Schlüsselaustausch mit RSA nach Rivest, Shamir und Adleman.
  • Seite 209 Die Felder sind nur von beschreibender Form und haben keine weitere Funktionalität. Sie dienen zur Information und zur Überzeugung, ob dem Besitzer dieses Zertifikates vertraut werden kann. Abbildung: MailSealer – REDDOXX CA – Wizard für das Root-Zertifikat – Schritt 2 1. Common Name : Name / Bezeichnung des Zertifikates 2.
  • Seite 210 Dieser Zeitraum wird bei einer Email-Verarbeitung mit überprüft, in der ein durch dieses Root- Zertifkat ausgestelltes persönliches Zertifikat verwendet wird. Abbildung: MailSealer – REDDOXX CA – Wizard für das Root-Zertifikat – Schritt 3 1. From (von) : Beginn des Gültigkeitszeitraumes 2.
  • Seite 211 Root (CA) Zertifikat hochladen 3. Eigenes CA Zertifikat für Ihr REDDOXX CA hochladen: Fall Sie ein CA (Root) Zertifikat erworben haben, können Sie dieses auf Ihre REDDOXX hochladen. Wählen Sie dazu die entsprechende Checkbox aus und Klicken Sie auf „LOAD“. Es erscheint folgender Dialog.
  • Seite 212 Administrator Konsole Abbildung: MailSealer – REDDOXX CA – Root Zertifikat laden – Dateiauswahl 4. Wählen Sie das gewünschte Root-Zertifikat aus und klicken Sie auf Öffnen. Es erscheint folgender Dialog. 5. Geben Sie das Passwort für den privaten Schlüssel ein und klicken Sie auf OK. Es erscheint folgender Dialog mit der Bestätigung, dass das Zertifikat erfolgreich erstellt (eingestellt)
  • Seite 213 Sie mit der rechten Maustaste in der Listenansicht und wählen Sie „hinzufügen“, um eine neues Zertifikat hinzuzufügen. Folgender Dialog geht auf: Abbildung: MailSealer – REDDOXX CA – Zertifikat erstellen – Schritt 1 2. Select public key algorithm: Sie haben folgende Auswahlmöglichkeiten: RSA : Kryptosystem nach Rivest, Shamir und Adleman.
  • Seite 214 Die Felder sind nur von beschreibender Form und haben keine weitere Funktionalität. Sie dienen zur Information und zur Überzeugung, ob dem Besitzer dieses Zertifikates vertraut werden kann. Abbildung: MailSealer – REDDOXX CA – Zertifikat erstellen - Subject-Parameter – Schritt 2 1. Common Name : Name / Bezeichnung des Zertifikates 2.
  • Seite 215 Die Felder „from“ (von) und „to“ (bis) geben den Gültigkeitszeitraum des Root-Zertifikates an. Dieser Zeitraum wird bei einer Email-Verarbeitung mit überprüft, in der ein durch dieses Root- Zertifkat ausgestellte persönliches Zertifikat verwendet wird. Abbildung: MailSealer – REDDOXX CA – Zertifikats-Wizard - Gültigkeitsdauer – Schritt 3 1. From (von) : Beginn des Gültigkeitszeitraumes 2.
  • Seite 216 Administrator Konsole 3. Drücken Sie auf „NEXT“ (Weiter) um in die nächste Eingabemaske zu gelangen, auf „BACK“ (Zurück) um zur vorhergehenden Eingabemaske zu gelangen. WWW.REDDOXX.COM...
  • Seite 217 Abbildung: MailSealer – Listenansicht eines selbst-signierten Zertifikates Funktionen im Kontextmenue Die Funktionen des Kontext-Menüs verhalten sich gleich wie mit denen der privaten und öffentlichen Zertifikaten, wie unter Kapitel è4.6.8.3.1 beschrieben. Die Funktion „Verwerfen“ (Sperren) ist bei selbst-erstellten Zertifikaten innerhalb der REDDOXX CA nun möglich. WWW.REDDOXX.COM...
  • Seite 218 Appliance übertragen wollen und damit sicher stellen wollen, dass die bisher mit diesem Root- Zertifikat ausgestellten persönlichen Zertifikate, weiterhin gültig sind. 1. Wählen Sie aus dem Kontextmenü der Listenansicht den Punkt „REDDOXX CA Zertifikat exportieren“ oder klicken Sie in der Menüleiste oben auf das Symbol .
  • Seite 219: Pop3 Und Bridge-Modus

    Bridge-Modus 5 POP3 und Bridge-Modus Seit der REDDOXX Build Version 1024 können E-Mails nun auch per POP3 abgeholt werden. 5.1 Funktionsweise von POP3 mit REDDOXX 1. Ein Mail-Client startet mit einer POP3-Anfrage. 2. Die REDDOXX nimmt diese Anfrage entgegen und merkt sich die Login-Daten.
  • Seite 220: Betriebsarten

    Das Abholen von E-Mails via POP3 kann in zwei verschiedenen Modi betrieben werden, im Standard- und im Bridge-Modus. 5.2.1 Standard-Modus Im Standard-Modus wird die REDDOXX Appliance mit einem LAN-Interface (LAN-1) angeschlossen. 5.2.1.1 Konfiguration für den Mailempfang via POP3 Konfigurieren Sie die Zugangsdaten zu Ihrer Pop3-Mailbox in Ihrem Mail-Client wie nachfolgend beschrieben.
  • Seite 221: Konfiguration Für Den Mailversand Via Smtp

    Appliance freigeschaltet sind. Sie können dies in den SMTP-Einstellungen – Lokale Netzwerke - konfigurieren. Fügen Sie das Netzwerk hinzu, für das Sie den SMTP-Versand auf der REDDOXX erlauben möchten. Einzelne Stationen (IP-Adressen) kennzeichnen Sie in der Subnetzmaske für Angabe von 255.255.255.255...
  • Seite 222: Konfiguration Der Lokalen Internetdomänen

    Starten Sie danach den SMTP-Server Dienst neu. Mailversand über ein Relay Verfügen Sie nicht über eine feste IP-Adresse, muss die REDDOXX E-Mails ins Internet über ein Mail-Relay versenden. Tragen Sie unter EINSTELLUNGEN, wie im nachfolgenden Bild beschrieben, das Relay ein, das Sie von Ihrem Telekomunikationsprovider erhalten haben.
  • Seite 223: Bridge-Modus

    5.2.2 Bridge-Modus Im Bridge-Modus wird die REDDOXX Appliance zwischen Firewall und dem LAN (i.d.R ein Switch) geschaltet, sodass der komplette Internetverkehr durch die REDDOXX Appliance fließt. Der Vorteil des Bridge-Modus ist, dass Ihre vorhandene Infrastruktur sowohl für das Abholen Ihrer Mails via POP3, als auch für den Versand via SMTP nicht angepasst werden muss.
  • Seite 224: Anschluss Der Appliance Für Den Bridge Betrieb

    Bridge-Modus Abbildung: Netzwerkkonfiguration – Aktivierung des Bridge-Modus Danach muss die Reddoxx neu gestartet werden. Wählen Sie im Menü Appliance – Neu Starten aus. Im aktivierten Bridge-Mode werden die TCP-Verbindungen der Ports für SMTP (25), POP3 (110) und POP3s (995) abgefangen und von der REDDOXX Appliance weiterverarbeitet. Alle anderen Protokolle werden unverändert durchgeleitet.
  • Seite 225: Bridge Richtlinien

    Bridge-Modus LAN-2 Abbildung: Anschlüsse der REDDOXX Basic Appliance 5.2.3 Bridge Richtlinien In der Appliance Konfiguration finden Sie den Punkt Bridge Richtlinien. Hier können Sie Regeln definieren, die bestimmte Teilnehmer (Mail-Clients) oder Internet-Mail-Server vom Proxy- Betrieb ausschließen. Das bedeutete dass der Internetverkehr für diese Teilnehmer einfach unberücksichtigt und unverändert durchgeschleust wird.
  • Seite 226: Benutzer Verwalten

    Provider dessen IP Adresse hier eingetragen wird, alle, oder ein bestimmtes Netzwerk 4. Aktion: „Bypass“ - die Mails wird nicht von der Reddoxx abgeholt sondern vom Client beim Provider abgeholt. „Proxy“ – die Mails werden zuerst von der Reddoxx abgeholt, anschließend vom Client.
  • Seite 227: Login An Der Userkonsole

    Achten Sie darauf, dass ein „@“ im Benutzernamen durch ein „+“ ersetzt werden muss. Das Passwort ist genau das gleiche, das Sie bei Ihrem Provider verwenden. 5.3.2 Nachrichten Warteschlangen In der Appliance-Administration à Nachrichten Warteschlangen sehen Sie ob sich eine Nachricht noch in der Appliance befindet. Unter -Eingehende Nachrichten-POP3 können Sie die WWW.REDDOXX.COM...
  • Seite 228: Die Appliance-Konsole

    Appliance-Konsole Nachrichten sehen die von der Reddoxx abgeholt wurden aber noch nicht verarbeitet wurden. Unter -Ausgehende Nachrichten-POP3 sehen Sie die Nachrichten die von der Reddoxx verarbeitet wurden aber noch nicht von einem Client abgeholt wurden. 6 Die Appliance-Konsole Allgemein Die Appliance – (oder auch Terminal) -Konsole ist für systemnahe Konfigurations- und Wartungsarbeiten, wie z.B.
  • Seite 229: Appliance Settings

    Appliance-Konsole Abbildung: Hauptmenü Appliance Konsole 6.1 Appliance Settings In den Appliance Settings können die Netzwerkkonfiguration vornehmen, Zeitserver setzen, sowie die Grundeinstellungen für ein Backup und Restore vornehmen. WWW.REDDOXX.COM...
  • Seite 230: Network Settings

    Zuerst werden Sie gefragt, ob Sie den Bridge Modus aktivieren wollen. Stellen Sie dann die Netzwerkparameter ein für Hostnamen, Domainnamen, IP-Adresse, Netzmaske, Gateway und zwei DNS-Server. Wählen Sie OK. Das Netzwerk wird neu gestartet und ist sofort unter den neuen Angaben einsatzbereit. WWW.REDDOXX.COM...
  • Seite 231: Time Server Settings

    6.1.2 Time Server Settings Stellen Sie hier die Zeitserver ein. Achten Sie darauf, dass der UDP Port 123 nach außen geöffnet ist. 6.1.3 Backup and Restore Settings Bitte lesen Sie dies im Kapitel 6.2.1 nach. 6.2 Backup and Restore WWW.REDDOXX.COM...
  • Seite 232: Backup And Restore Settings

    Wenn Sie die Appliance auf eine andere Hardware umziehen möchten, brauchen Sie dafür einen konsistenten Zustand. Beenden Sie mit YES die REDDOXX-Engine, um dies zu gewährleisten. Der Betrieb der REDDOXX wird angehalten. NO: Der Betrieb der REDDOXX wird nicht unterbrochen. Das Backup läuft im Hintergrund. WWW.REDDOXX.COM...
  • Seite 233: Start An Appliance Restore

    Um eine Appliance zurückzusichern, starten Sie die Appliance neu und wählen Sie im Bootmenü die Option: „Appliance recovery“. Nach dem booten im recovery mode wird der Login angezeigt. Melden Sie sich als „admin“ an. Das Passwort lautet „AppAdmin“. Es erscheint das Hauptmenü. Wählen Sie die Option „Restore“ aus. WWW.REDDOXX.COM...
  • Seite 234 Die Markierung zeigt dann einen Stern (*) an. Bestätigen Sie die Sicherheitsabfrage mit YES. Der RESTORE startet. Nach erfolgreichem Zurücksichern erscheint ein Dialog, den Sie mit OK bestätigen. Starten Sie die Appliance nun neu (reboot) im normalen Modus (Normal Appliance Start). WWW.REDDOXX.COM...
  • Seite 235: Advanced Options

    6.3.1 Database Maintenance Starten Sie die Datenbank-Reorganisation mit „Yes“, wenn Sie den Eindruck haben, dass Ihre Appliance zu langsam läuft. Bei der Reorganisation werden die Daten in der Datenbank optimiert, was sich positiv auf die Verbeitungsgeschwindigkeit der Appliance auswirken kann. WWW.REDDOXX.COM...
  • Seite 236 Appliance-Konsole Es erscheint folgende Anzeige. Beenden Sie die Reorganisation mit der Auswahl EXIT. WWW.REDDOXX.COM...
  • Seite 237: Rebuild The Full Text Index Of The Maildepot

    Mails und schätzt die verbleibende Zeit. An Ende kehrt der Indexer wieder ins Menü zurück. Der Fulltext Indexer braucht für ca. 500.000 Emails auf einer MEDIUM Appliance ca. 24 Stunden. Es empfielt sich, den Indexlauf über das Wochenende zu starten. WWW.REDDOXX.COM...
  • Seite 238: Set Appliance Settings To Factory Defaults

    Sie die Datenbank doch nicht zurücksetzen wollen. 6.3.5 Clear MailDepot Hiermit können Sie alle Mails im MailDepot löschen. Dabei wird die interne Datenbank bereinigt und auch die lokalen Dateien werden auf der Festplatte gelöscht. Archivdateien auf einem Remote-Share muss der Administrator jedoch selbst manuell löschen. WWW.REDDOXX.COM...
  • Seite 239: Cluster Options

    Überprüfen Sie die Größe der Datenpartition. Vergleichen Sie diesen Wert mit dem der anderen Appliance, mit der Sie den Cluster bilden wollen. Beim Cluster Einrichten darf die Größe der Datenpartition des sekundären Clusterknotens nicht größer sein, als die des primären Knotens. WWW.REDDOXX.COM...
  • Seite 240: Leave Cluster

    Reboot als Single Appliance weiter. 6.5 Start and Stop Services 6.5.1 Start REDDOXX Engine Hiermit können Sie die REDDOXX Engine stoppen und wieder starten. 6.5.2 Start REDDOXX Remote Support Mit dem Starten des Remote Support Services ermöglichen Sie dem Support-Mitarbeiter von REDDOXX den Zugang zu Ihrer REDDOXX Appliance.
  • Seite 241: Appliance Reboot

    Hiermit können Sie die Appliance ausschalten. Es erscheint zuvor noch eine Sicherheitsabfrage. 6.6 Change Admin Password Hier können Sie das Passwort für den Benutzer admin für den Zugang zur Appliance-Konsole ändern. Falls Sie den Dialog abbrechen möchten, drücken Sie CTRL-C. WWW.REDDOXX.COM...
  • Seite 242: Faq - Die Häufigsten Fragen

    - Die häufigsten Fragen 7 FAQ - Die häufigsten Fragen Die häufigsten Fragen über die REDDOXX Appliance und die Antworten. HINWEIS Eine komplette Liste aller FAQ-Artikel finden Sie im REDDOXX Support Center unter http://support.reddoxx.net Frage: Was tun bei einem Hardwareausfall?
  • Seite 243 Scannt der Virenscanner auch ZIP-Archive? Antwort: Ja. Zip-Archive werden selbstverständlich von der Viren-Engine gescannt. Ist das Archiv allerdings verschlüsselt bzw mit einem Passwort belegt, kann ein Virenscanner das Archiv nicht scannen. Sie können dies beispielsweise mit dem Test-Virus namens EICAR testen. WWW.REDDOXX.COM...
  • Seite 244: Anhang

    8 Anhang 8.1 Kontakt und Support Kontakt Wenn Sie Fragen, Anregungen, Lob oder Kritik zur REDDOXX Appliance haben, freuen wir uns auf Ihre E-Mail oder Ihren Anruf. REDDOXX GmbH Saline 29 D-78628 Rottweil Fon: +49 (0)741 248 810 Fax: +49 (0)741 248 811 E-Mail: info@REDDOXX.com...
  • Seite 245: Lizenzvereinbarungen

    Absendung der Ware auf den Besteller über. Verzögert sich der Versand infolge von Umständen, die REDDOXX nicht zu vertreten hat, so geht die Gefahr vom Tage der Versandbereitschaft auf den Abnehmer über. Auf schriftlichen Wunsch des Bestellers wird die Sendung von REDDOXX gegen Bruch- ,Transport-, Feuer- und Wasserschäden auf Kosten des Bestellers versichert.
  • Seite 246 Diese Haftung unterliegt bei leichter Fahrlässigkeit den Beschränkungen gemäß I 7.2. Bei Verlust von Daten haftet REDDOXX nur für denjenigen Aufwand, der für die Wiederherstellung der Daten bei ordnungsgemäßer Datensicherung durch den Besteller erforderlich ist. Bei leichter Fahrlässigkeit von REDDOXX tritt diese Haftung nur ein, wenn der Besteller unmittelbar vor der zum Datenverlust führenden Maßnahme eine ordnungsgemäße Datensicherung durchgeführt hat.
  • Seite 247 Besteller unverzüglich REDDOXX. REDDOXX und ggf. dessen Vorlieferanten sind berechtigt, aber nicht verpflichtet, soweit zulässig die geltend gemachten Ansprüche auf deren Kosten abzuwehren. Werden durch eine Leistung von REDDOXX Rechte Dritter verletzt, wird REDDOXX nach eigener Wahl und auf eigene Kosten dem Besteller das Recht zur Nutzung der Leistung verschaffen oder die Leistung rechtsverletzungsfrei gestalten oder III.
  • Seite 248 Der Besteller wird Neue Versionen unverzüglich untersuchen und erkennbare Mängel unverzüglich rügen, wofür § 377 HGB entsprechend gilt. Soweit REDDOXX dem Besteller eine Neue Version zur Verfügung gestellt hat, pflegt er auch die Vorversion noch für eine angemessene Ubergangsfrist, die in der Regel drei Monate nicht überschreitet, weiter. Wegen der Neuen Versionen hat der Besteller Mangelansprüche nur, wenn gemeldete Mängel reproduzierbar oder anderweitig durch den Besteller nachweisbar sind.
  • Seite 249 REDDOXX stellt eine Internetseite zur Bestätigung erwünschter Mails zur Verfügung. Über diese Internetseite kann der Besteller unter anderem seinen Spamfinder administrieren. REDDOXX erbringt die unter V 1.1 genannten Leistungen mit einer Gesamtverfügbarkeit von 98 %. Die Verfügbarkeit berechnet sich auf der Grundlage der im Vertragszeitraum auf den jeweiligen Kalenderjahr entfallenden Zeit.
  • Seite 251: Glossar

    Fehlerfreiheit der Listeinträge auf den Blacklist-Servern wird keine Gewähr übernommen. Appliance: Die Appliance ist die Hardwarekomponente des Spamfinders - die REDDOXX Appliance. Es gibt drei Varianten der REDDOXX Appliance. So ist sichergestellt, dass die Bedürfnisse aller Unternehmensgrössen und E-Mail-Aufkommen optimal abgedeckt werden. Beachten Sie die Warn- und Sicherheitshinweise! AWL Filter: Adressen Whitelist Filter - Authorisierung der Absenderadresse gegen eine im Spamfinder geführte Liste.
  • Seite 252 Daten und Dienste hochverfügbar gehalten werden können. Hostname: Der Name der REDDOXX Appliance im Netzwerk. Konsole: Softwarekomponente, über die die REDDOXX Appliance gesteuert wird. LDAP: LDAP (Lightweight Directory Access Protocol) ist ein Netzwerkprotokoll, das bei so genannten Directories zum Einsatz kommt. Es vermittelt die Kommunikation zwischen dem LDAP-Client (beispielsweise einem E-Mail-Server oder digitalen Adressbuch) mit dem Directory Server.
  • Seite 253 OS: Operating System, den auch im deutschen Sprachraum geläufigen engl. Begriff für Betriebssystem. Quarantäne: Die REDDOXX Appliance beinhaltet für alle freigeschalteten Benutzer Quarantäne-Mailboxen, welche individuell eingestellt werden können. Zusammen mit den erreichten False-Positive-Raten ermöglicht Ihnen dieses Feature die Konformität zu den geltenden Gesetzen zu erreichen.
  • Seite 254 Auf diesen Bereich hat nur der Administrator Zugriff. Ihr Spamfinder bezieht die Virensignaturen direkt vom Hersteller (ClamAV). Es wird keine Gewähr für die Aktuallität der Signaturdateien sowie die Verfügbarkeit des Signaturservers übernommen. Für Schäden, die durch unerkannte Viren enstehen könnne, wird keine Haftung übernommen. WWW.REDDOXX.COM...
  • Seite 255: Index

    Benutzerverwaltung. 104, 109, 111, 114, 117 Geschäftsbedingungen......242 Blacklist..........139, 157 Globale Filter..........139 Glossar ............12 CISS ..............139 Grundkonfiguration ........30 CISS Schema..........15 CISS Warteschlange ........102 Hinweise ............13 Copyright............3 Inhaltsfilter..........139 Deinstallation..........241 Dienste........132, 133, 135 Kontakt ............241 Download Service........239 Kurzanleitung..........30 Eingehende Nachrichten ......102 LEDs..............23 Lizenzvereinbarungen........242 WWW.REDDOXX.COM...
  • Seite 256 Norman Antivirus ........139 Typographie ..........12 Phasen............150 Übersteuern ..........150 Positivfilter..........150 Problemfall ............39 Varianten ............17 Viren Warteschlange........102 Realm ..........114, 117 Virenschutz ..........139 Revisionsnummer........... 3 Vorsichtig ............13 SfbIT GmbH..........3, 241 Warnhinweise ..........13 Sicherheitshinweise ........13 Warteschlangen..........102 SMB ............17, 23 Whitelist ..........139, 157 WWW.REDDOXX.COM...

Inhaltsverzeichnis