hmLoadTopic({
hmKeywords:"Einrichten,Einrichten IP-Abschirmung,Einstellungen,Einstellungen IP-Abschirmung,IP-Abschirmung",
hmTitle:"IP-Abschirmung",
hmDescription:"Die IP-Abschirmung (erreichbar über Sicherheit » Sicherheits-Einstellungen » Echtheitsbestätigung für Absender) besteht aus einer Liste von Domänennamen und den zugehörigen...",
hmPrevLink:"security--trusted_ips.html",
hmNextLink:"security--smtp_authentication.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > IP-Abschirmung",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">IP-Abschirmung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:25.6250rem;border:none\" src=\".\/images\/sender-authentication_ip-shield.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die IP-Abschirmung (erreichbar über <\/span><span class=\"f_MenuPath\">Sicherheit » Sicherheits-Einstellungen » Echtheitsbestätigung für Absender<\/span><span class=\"f_BodyText\">) besteht aus einer Liste von Domänennamen und den zugehörigen IP-Adressen, der während des Protokolldialogs im Rahmen der Übermittlung des SMTP-Befehls <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL From<\/span><span class=\"f_BodyText\"> geprüft wird. Eine SMTP-Verbindung von einem Benutzer einer der hier erfassten Domänen wird nur dann zugelassen, wenn die IP-Adresse der Gegenstelle mit der erfassten Adresse übereinstimmt. Ist also z.B. der lokale Domänenname example.com, und benutzen die Rechner im lokalen LAN IP-Adressen von 192.168.0.0 bis 192.168.0.255, so kann durch diese Funktion ein IP-Schirm angelegt werden, welcher den Domänennamen example.com mit dem IP-Adressbereich 192.168.0.* verknüpft (Jokerzeichen sind zulässig). Wird dann eine SMTP-Verbindung zu MDaemon aufgebaut und sendet die Gegenstelle &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL FROM &lt;benutzer@example.com&gt;<\/span><span class=\"f_BodyText\">&quot;, wird die Verbindung nur zugelassen, falls die Adresse der Gegenstelle im Bereich 192.168.0.0 bis 192.168.0.255 liegt.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">IP-Abschirmung aktivieren<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Um die IP-Abschirmung abzuschalten, deaktivieren Sie diese Option. Die IP-Abschirmung ist die Liste der überwachten Domänennamen und der zugehörigen IP-Adressen, die bei Verbindungsversuchen auf Übereinstimmung geprüft werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Domänenname<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird zunächst der Domänenname für die Verknüpfung mit einer bestimmten IP-Adresse eingetragen. Sie können auch das Makro <\/span><span class=\"f_PlainText\">\$LOCALDOMAIN\$<\/span><span class=\"f_BodyText\"> nutzen, um alle lokalen Domänen einschließlich der Gateways zu erfassen. Falls Sie dieses Makro nutzen, muss die IP-Abschirmung nach Änderungen an den lokalen Domänen oder Gateways nicht von Hand aktualisiert werden. Per Voreinstellung werden der IP-Abschirmung Einträge hinzugefügt, die alle reservierten IP-Adressbereiche mit <\/span><span class=\"f_PlainText\">\$LOCALDOMAIN\$ <\/span><span class=\"f_BodyText\">verknüpfen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IP-Adresse<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hierher wird die IP-Adresse zu dem oben angegebenen Domänennamen eingetragen. Sie muss im Dezimalformat, getrennt durch Punkte, angegeben werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Hinzufügen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Klicken Sie auf <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Hinzufügen<\/span><span class=\"f_ControlIndent\">, um die Domäne und den IP-Adressbereich der Liste hinzuzufügen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Entfernen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch anklicken dieses Steuerelements werden die jeweils ausgewählten Einträge aus der Liste gelöscht.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IP-Abschirmung nicht auf Nachrichten an gültige lokale Benutzerkonten anwenden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Soll der Abgleich von Domäne und IP-Adresse nur bei Nachrichten an nicht-lokale oder ungültige lokale Benutzer durchgeführt werden, so ist diese Option auszuwählen. Sie verhindert, dass sich fremde Benutzer als Benutzer des eigenen Systems ausgeben, um etwa die Relais-Sperre zu umgehen, verringert aber gleichzeitig die Systemlast, weil Gegenstellen, die Nachrichten von außen an Benutzer des eigenen Systems senden, nicht geprüft werden. Falls Sie neben dieser Option auch die Option <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">IP-Abschirmung berücksichtigt Aliasnamen<\/span><span class=\"f_ControlIndent\"> aktivieren, werden Nachrichten an gültige Aliasnamen ebenfalls angenommen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IP-Abschirmung nicht auf echtheitsbestätigte Verbindungen anwenden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Wenn diese Option aktiv ist, wirken die Beschränkungen der IP-Abschirmung nicht auf echtheitsbestätigte Benutzer. Nachrichten von echtheitsbestätigten Nutzern werden ohne Rücksicht auf die IP-Adressen angenommen, von denen aus die Benutzer eine Verbindung herstellen. Führt ein Benutzer keine Echtheitsbestätigung durch, und wird sein Verbindungsversuch oder Zugriff daher abgewiesen, so wird an den SMTP-Client die Meldung &quot;Echtheitsbestätigung erforderlich&quot; (&quot;Authentication required&quot;) übermittelt. Der Benutzer erhält damit einen Hinweis darauf, dass er das Problem beseitigen kann, indem er seinen Mailclient so einrichtet, dass vor dem Versand von Nachrichten eine Echtheitsbestätigung durchgeführt wird. Diese Option ist per Voreinstellung eingeschaltet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IP-Abschirmung nicht auf vertraute IPs anwenden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die IP-Abschirmung für solche Verbindungen nicht wirksam wird, die von <a href=\"security--trusted_hosts.html\" class=\"topiclink\">Vertrauten IP-Adressen<\/a> ausgehen. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IP-Abschirmung berücksichtigt Aliasnamen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch diese Option, die per Voreinstellung aktiv ist, wird die IP-Abschirmung veranlasst, im Rahmen der Prüfung von Domänen\/IP-Zuordnungen auf Konflikte mit der IP-Abschirmung auch Adress-Aliasnamen auszuwerten. Die IP-Abschirmung löst dann die Aliasnamen in die Benutzerkonten auf, auf das sie verweisen. Ist die Option nicht aktiv, so behandelt die IP-Abschirmung jeden Aliasnamen wie eine Adresse, die von dem Benutzerkonto unabhängig ist, auf das er verweist. Ist also die IP-Adresse eines Aliasnamens in der IP-Abschirmung gesperrt, wird die Nachricht abgewiesen. Diese Option ist im Abschnitt <a href=\"alias_options.html\" class=\"topiclink\">Optionen<\/a> des Konfigurationsdialogs für die Aliasnamen gespiegelt. Änderungen an der Einstellung wirken sich auf beide Konfigurationsdialoge aus.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls eingehende Nachrichten, die an gültige Adress-Aliasnamen gerichtet sind, von den Beschränkungen der IP-Abschirmung ausgenommen sein sollen, aktivieren Sie sowohl diese Option, als auch die Option <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">IP-Abschirmung nicht auf Nachrichten an gültige lokale Benutzerkonten anwenden<\/span><span class=\"f_ControlIndent\"> weiter oben.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kopfzeile FROM durch die IP-Abschirmung prüfen lassen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_BodyText\">Diese Option veranlasst die IP-Abschirmung, neben der Adresse, die bei Nachrichten aus dem Parameter zum SMTP-Befehl MAIL entnommen wird, auch die Adresse zu prüfen, die aus der Kopfzeile FROM der Nachricht entnommen wird. Diese Option ist per Voreinstellung abgeschaltet.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Die Nutzung dieser Option kann bei bestimmten Arten von Nachrichten, wie etwa bei Nachrichten aus Mailinglisten, Probleme verursachen. Sie sollten diese Option daher nur dann aktivieren, wenn Sie sich sicher sind, dass Sie sie auch wirklich benötigen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
