|
Länder-Filter |
Scrollen Zurück Oberste Ebene Weiter Mehr |
Länder-Filter
Der Länder-Filter ist ein auf geographische Daten gestütztes Filtersystem. Mit seiner Hilfe können Sie Verbindungsversuche abweisen, falls diese Verbindungsversuche von bestimmten geographischen Regionen ausgehen, die Sie als nicht zugelassen definiert haben. SecurityGateway stellt fest, mit welchem Land die IP-Adressen in Verbindung stehen, von denen eingehende Verbindungen ausgehen. Verbindungen, die von gesperrten Regionen ausgehen, werden abgewiesen. Per Voreinstellung weist der Länder-Filter nur solche Verbindungen ab, in denen eine Echtheitsbestätigung über AUTH versucht wird. Diese Vorgehensweise ist beispielsweise dann sinnvoll, wenn Sie in einem bestimmten Land keine Benutzer haben, gleichwohl aber von dort aus Nachrichten empfangen wollen. Es werden dann nur Verbindungen abgewiesen, in denen eine Anmeldung an einem Benutzerkonto Ihres Servers versucht wird.
Länder-Filter aktivieren
Um den Länder-Filter zu nutzen, aktivieren Sie diese Option, und aktivieren Sie danach die Kontrollkästchen für alle Regionen und Länder, die Sie sperren möchten. Klicken Sie zum Abschluss auf Speichern. Aktivierte Kontrollkästchen, in denen ein Haken angezeigt wird, zeigen an, dass alle Verbindungen aus der betroffenen Region oder dem betroffenen Land gesperrt werden. Von dieser Sperre ausgenommen sind die IP-Adressen, die Sie ausdrücklich von den Beschränkungen des Länder-Filters ausgenommen haben (siehe Ausschlüsse weiter unten). Wenn Sie ein Kontrollkästchen ein zweites Mal anklicken, ändert sich der Haken in einen Strich. Aus Ländern und Regionen, in deren Kontrollkästchen ein Strich erscheint, werden SMTP-Verbindungen zur Nachrichtenübermittlung angenommen, und Verbindungen, in denen eine Echtheitsbestätigung oder Anmeldung versucht wird, werden abgewiesen. Diese Vorgehensweise ist dann hilfreich, wenn Sie zwar E-Mail-Nachrichten aus bestimmten Ländern empfangen wollen, zugleich aber wissen, dass keine Ihrer Benutzer in diesen Ländern ansässig sind. In einem solchen Fall wären alle Versuche zur Echtheitsbestätigung oder Anmeldung aus diesen Ländern als missbräuchlich zu werten, und sie könnten Teil von Brute-Force- oder Wörterbuchangriffen sein. Falls Sie mithilfe des Länder-Filters Verbindungen aus bestimmten Ländern sperren, beachten Sie bitte, dass Sie sichere Nachrichten für Empfänger in diesen Ländern nicht verwenden können. Die Empfänger können aus den gesperrten Ländern keine Verbindung zu SecurityGateway herstellen und daher die an sie gerichteten sicheren Nachrichten nicht lesen.
Kopfzeile "X-SGOrigin-Country" in Nachrichten einfügen
Per Voreinstellung fügt SecurityGateway den Nachrichten die Kopfzeile "X-SGOrigin-Country" hinzu. Diese Kopfzeile kann für den Inhaltsfilter und für andere Zwecke verwendet werden. Die Kopfzeile enthält keine vollständigen Namen für Länder und Kontinente sondern das aus zwei Buchstaben bestehende Länderkürzel nach ISO 3166 sowie die Kurzbezeichnung des Kontinents. Falls Sie diese Kopfzeile nicht in die Nachrichten einfügen lassen wollen, deaktivieren Sie diese Option.
Alles auswählen/abwählen
Mithilfe dieser Schaltflächen können Sie alle Länder und Regionen in der Liste auswählen und abwählen.
Ausschlüsse
Verbindungen von IP-Adressen auf der Freigabeliste ausnehmen
Per Voreinstellung sind alle IP-Adressen auf der Freigabeliste von den Beschränkungen durch den Länder-Filter ausgenommen. Um die Beschränkungen durch den Länder-Filter auch auf IP-Adressen auf der Freigabeliste anzuwenden, deaktivieren Sie diese Option.
Ausnahmen - Domänen
Falls Sie in der Auswahlliste "Für Domäne:" am oberen Seitenrand eine Domäne auswählen, wenn Sie diese Einstellungen konfigurieren, so wird nach dem Speichern der Einstellungen diese Domäne im Feld angezeigt. Klicken Sie auf die Verknüpfung Anzeigen/Bearbeiten für die jeweilige Domäne, um die Einstellungen zum SPF für diese Domäne anzuzeigen und zu bearbeiten. Um die Domäne auf die systemweiten Voreinstellungen zurückzusetzen, klicken Sie auf Zurücksetzen.
