Biztonság (* csak adminisztrátor)
A jelen oldalon található lehetőségek lehetővé teszik önnek levélszemétszűrők, víruskeresések, illetve fekete és fehér lista szabályok engedélyezését annak érdekében, hogy megvédje rendszerét és a Mail Server felhasználóit.
Spam
A kezeléshez és a levélszemét fogadásának megelőzéséhez engedélyezze az alábbi lehetőségeket.
A SpamAssassin levélszemétszűrő engedélyezése:
- A levélszemét tartalmi alapon történő kiszűréséhez jelölje be a SpamAssassin szűrőmotor engedélyezése jelölőnégyzetet.
- Adja meg a napok számát a Levélszemét törlés intervalluma mezőben annak meghatározására, hogy a levélszemét üzenetek mikor kerüljenek törlésre.
- További lehetőségek megtekintéséhez kattintson a SpamAssassin beállítások gombra.
- Állítsa be a pontszámot, amelyet az üzeneteknek meg kell haladniuk ahhoz, hogy levélszemétként megjelölésre kerüljenek (Alacsony, 5; Közepes, 7,5; Magas, 10).
- Határozzon meg egyedi szöveget, amely hozzáadható a levélszemét tárgyaihoz.
- Válassza a levélszemét új üzenetbe ágyazott csatolmányként való jelentésének lehetőségét, vagy a nem kívánatos internetes hibák és szkriptek elkerülése érdekében alakítsa azt egyszerű szöveggé.
- A levélszemétszűrés további javítása érdekében engedélyezze az Automatikus tanulás vagy Automatikus fehér lista lehetőségeket. Ha az Automatikus tanulás engedélyezett, válassza ki a levélszemét pontszámot, amelyet az üzeneteknek túl kell lépniük ahhoz, hogy hozzáadásra kerüljenek a "megjegyzés levélszemétként" adatbázishoz. Az Automatikus fehér lista automatikusan hozzárendel egy megfelelő pontszámot az üzenetekhez.
- Kattintson az Egyedi levélszemét-szűrő gombra, és hozzon létre és kezeljen szabályokat bizonyos üzenetek levélszemétként vagy nem-levélszemétként történő automatikus megjelöléséhez. Az üzeneteket nem-levélszemétként megjelölő szabályok elsőbbséget élveznek az üzeneteket levélszemétként megjelölő szabályokkal szemben. A levélszemét jobb felderítése érdekében ön importálhatja a saját szabályait is.
- A beállítások mentéséhez kattintson az OK gombra.
Megjegyzés:
- A levélszemét automatikusan áthelyezésre kerül a szemétbe, és a meghatározott idő letelte után törlődik.
- A levélszemét felderítése kívánt pontosságának elérése érdekében engedélyezze az Automatikus fehér lista lehetőséget azután, hogy egy időre engedélyezte az Automatikus tanulás lehetőséget.
- Egyedi szabályok létrehozásához lásd ezt a weboldalt.
- Az Egyedi spam-szűrőbe importálandó szabályoknak CF formátummal kell rendelkezniük.
DNS-alapú blackhole list levélszemétszűrő engedélyezése:
Engedélyezze a DNS-alapú blackhole list szűrőt számítógépek vagy hálózatok IP-címlistájára alapozva, hogy kiszűrje az internetes tartománynévszolgáltatón keresztül terjesztett levélszemetet.
- Jelölje be a DNS-alapú blackhole list szűrő engedélyezése lehetőséget.
- A DNSBL-kiszolgálók listájának kezeléséhez kattintson a DNSBL-kiszolgálók gombra.
- Kattintson a Létrehozás gombra, és határozza meg a szervert és a szervertípust. Kattintson az OK gombra.
- Kattintson a Szerkesztés gombra a DNSBL-szerver szerkesztéséhez.
- Kattintson a Törlés gombra a DNSBL-szerver törléséhez.
Levélszemét csökkentése:
- Kattintson a Speciális levélszemétellenes beállítások gombra.
- Jelölje be a jelölőnégyzeteket a kijelölt feltételeknek megfelelő e-mailek elutasítására.
Víruskereső
Engedélyezze a víruskereső számára valamennyi bejövő és kimenő üzenet víruskeresését. Ha fertőzött üzenet kerül észlelésre, a rendszer törli az üzenetet és értesíti a feladót.
Megjegyzés:
- Ez kizárólag az 512MB vagy nagyobb RAM-mennyiséggel rendelkező modellek esetén elérhető.
Fekete és fehér lista
A Fekete és fehér lista funkció lehetővé teszi önnek bizonyos üzenetek különböző kritériumok, például a feladó, domain vagy a levelező kliens IP-címe alapján történő visszautasítását, kidobását, illetve engedélyezését. Létrehozhat például egy szabályt, ami mindig elutasítja az egy bizonyos email címről (pl. „menelaus@argos.com”), tartományból (pl. „argos.com”) elküldött üzeneteket, illetve az egy bizonyos IP-címről ("192.168.123.456") származó levelező klienseket.
Fekete és fehér lista szabályok létrehozása:
- Kattintson a Fekete és fehér lista gombra.
- Kattintson a Létrehozás gombra.
- Határozza meg a kritériumokat a szabályhoz, például:
- Ha az IP-cím 192 értékként van meghatározva, akkor a „192.*.*.*” címről származó üzenetek képezik a céltartományt.
- Ha az e-mail cím „admin@” értékként van meghatározva, akkor az „admin@domain” tartományról származó üzenetek kerülnek megcélzásra.
- Válassza ki, mit tegyenek a kritériumoknak megfelelő üzenetekkel:
- Utasítsa el: Az üzenetet a Mail Server nem küldi el, illetve nem fogadja.
- Fogadja el: Az üzenet elfogadásra kerül, akár blokkolta azt a DNSBL lista, akár nem.
- Dobja ki: Az üzenet kidobásra kerül. A Mail Server nem értesíti a feladót.
- A beállítások mentéséhez kattintson a Befejezés gombra.
Szabályprioritás:
- A több szabálytípusnak is megfelelő üzenetek a következő sorrendben kerülnek kezelésre: Levelező kliens IP-címe > Feladó szabályok > Címzett szabályok.
- Például a következő két szabály létezik:
- Levelező kliens IP-címe: 192.168.48.15 --> Utasítsa el
- „From:” cím a következőt tartalmazza: username@mail.com --> Fogadja el
Ebben az esetben, ha egy üzenet a „felhasználónév@mail.com” címről érkezik, de az üzenetet küldő kliens IP-címe „192.168.48.15”, akkor az üzenet elutasításra kerül, mert a Levelező kliens IP-címe szabályok prioritása nagyobb.
- Az azonos tartalmú, de különböző műveletű szabályok a következő sorrendben kerülnek kezelésre: Utasítsa el > Dobja ki > Fogadja el.
Megjegyzés:
- Az importálandó felhasználói szabályoknak Postfix formátummal kell rendelkezniük.
Napi küldési kvóta engedélyezése:
- Kattintson a Napi küldési kvóta engedélyezése jelölőnégyzetre.
- Jelöljön be egy az e-mail használók számára engedélyezett napi küldési kvótát. 0 értéket is megadhat, amennyiben nem kíván megszabni kvóta határértéket.
- Amennyiben egyéni napi kvótát kíván meghatározni egyes felhasználók esetén, kattintson a Speciális beállítások gombra.
E-mailek szűrése a csatolmány fájltípusa szerint:
- Kattintson a Csatolmány szűrő gombra.
- Kattintson a Létrehozás gombra a fájltípusok meghatározásához. A rendszer elutasítja a megadott fájltípus csatolmányokkal rendelkező e-maileket.
Megjegyzés:
- A fájltípusokat normál kifejezésekkel adja meg. Például, ha vb[es] kifejezést ad meg, úgy a vbe, mint a vbs fájltípusok elutasításra kerülnek.
Tartalomellenőrzés
Engedélyezheti a rendszer számára az üzenetek potenciálisan veszélyes tartalom szerinti ellenőrzését.
E-mailek veszélyes tartalom szerinti ellenőrzése:
- Jelölje be a Veszélyes tartalom ellenőrzésének engedélyezése jelölőnégyzetet.
- Jelölje be a kívánt jelölőnégyzeteket:
- Részleges üzenetek elutasítása: Mivel ezen üzenetek nem ellenőrizhetőek megfelelően vírusok és nem megfelelő tartalmak szerint, ezek elutasításra kerülnek a lehetséges vírusfertőzés elkerülése érdekében.
- Külső üzenettörzsek elutasítása: Elutasításra kerülnek azok az üzenetek, amelyek esetében más internetes helyen történik a szövegtörzs tárolása, így megelőzve vírusok letöltését szövegtörzsek letöltése során.
- Adathalász csalások kiemelése: Potenciális adathalász csalást tartalmazó részek kiemelésre kerülnek az üzenetekben.
- HTML konvertálása egyszerű szöveggé: Ha a HTML üzenetek veszélyes címkéket tartalmaznak, akkor a szövegtartalom elolvashatóságának lehetővé tétele és a HTML ártalmatlanítása céljából a rendszer az üzenetet egyszerű szöveggé alakítja.
- Elutasít: Elutasítja a megfelelő címkéket tartalmazó üzeneteket.
- Engedélyez: Engedélyezi a megfelelő címkék üzenetekben való meglétét.
- Címkék hatástalanítása: Az üzenetekben megengedett az illető címkék használata, azonban ezek hatástalanításra kerülnek úgy, hogy a felhasználók számára látható maradjon az üzenet tartalmi része.
- A beállítások mentéséhez kattintson az OK gombra.
Hitelesítés
Engedélyezhet hitelesítési mechanizmust, amely feladata a beérkező e-mailek hitelesítése és a levélszemét csökkentése.
SPF ellenőrzés engedélyezése:
- Jelölje ki az SPF ellenőrzés engedélyezése opciót a feladó azonosságának ellenőrzése és a hamis feladói címek érzékelése érdekében.
- Szükség szerint jelölje ki az SPF softfail elutasítása jelölőnégyzetet. Az ellenőrzési teszten softfail eredményt produkáló e-mailek elutasításra kerülnek.
DKIM engedélyezése:
- A kimenő e-mailek aláírásához, illetve a bejövő e-mailek és feladói aláírások ellenőrzéséhez jelölje ki a DKIM engedélyezése opciót.
- Adjon meg egy tetszőleges DKIM választó prefix értéket, majd nyilvános kulcs létrehozásához kattintson a Nyilvános kulcs generálása gombra.
- Adja hozzá nyilvános kulcsát a DNS rekordokhoz TXT rekord segítségével, és frissítse a kulcsot, lehetővé téve ezzel DKIM aláírásának egyéb e-mail kiszolgálók általi hitelesítését. A TXT rekord hozzáadását a következőképpen végezze:
- TXT rekord neve: [DKIM választó prefix]._domainkey.[az Ön tartománya]
(a [DKIM választó prefix] értéket helyettesíteni kell a fentebb megadott prefix értékkel, [az Ön tartománya] érték helyett pedig az Ön valós tartománynevét kell bevinni. Például: 123._domainkey.example.com)
- TXT rekord érték: v=DKIM1; k=rsa; p=[DKIM nyilvános kulcs]
([DKIM nyilvános kulcs] érték helyett adja meg a fentebb generált kulcsot. Például: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQE)
DMARC engedélyezése:
- A feladó e-mail tartományainak az ellenőrzéséhez jelölje ki a DMARC engedélyezése opciót.
- Frissítse DNS rekordjait TXT rekord révén, így biztosítva, hogy a kimenő e-mailek nem akadnak fenn az egyéb e-mail kiszolgálók DMARC hitelesítésén. A TXT rekord hozzáadását a következőképpen végezze:
- TXT rekord neve: _dmarc.[az Ön tartománya]
([az Ön tartománya] érték helyett adja meg az Ön tartománynevét. Például: _dmarc.example.com)
- TXT rekord érték: v=DMARC1; p=[Tartományra vonatkozó irányelv]; pct=[szűrésen áteső üzenetek %-a]; rua=[Összesített riportok jelentéskészítési URI értéke]
(Például: v=DMARC1; p=quarantine; pct=20; rua=mailto:aggrep@example.com)