SMTP Policy

Das Modul SMTP Policy ist für die Verarbeitung von Policy-Spezifikationen zuständig. Die nutzungsbasierte SMTP-Quota unterstützt die Nachrichtenanzahl und die kumulierte Nachrichtengröße über einen benutzerdefinierten Zeitraum. Die Nachrichtenzähler können auf dem Absender, der Empfänger-E-Mail-Adresse oder der Absender-IP-Adresse basieren. Der Hauptdienst kann durch Klicken auf die Hauptschaltfläche Enable/Disable oben auf der Seite aktiviert oder deaktiviert werden. Wenn er deaktiviert ist, werden alle Einstellungen ignoriert.

Policies

Im ersten Tab können Sie die SMTP Policies definieren, die Sie später verwenden werden. Diese Policies bewirken für sich genommen nichts, sondern definieren den Kontext, auf den Message Quota und Access Control angewendet werden.

Policies

Im ersten Abschnitt werden alle bestehenden Policies angezeigt. Sie können die angezeigten Policies filtern, indem Sie über die Tabellen-Symbolleiste eine Search-Operation durchführen. Um eine neue Policy zu erstellen, klicken Sie auf die Schaltfläche New. Jede Policy wird definiert durch:

• Name
• Description
• Priority
• Status

Für jede Policy können Sie mehrere Regeln definieren, indem Sie den Policy-Eintrag durch Klicken auf den Pfeil links neben jedem Tabelleneintrag erweitern. Um eine neue Regel zu erstellen, klicken Sie auf die Schaltfläche New in der Untertabelle, die unterhalb der Policy angezeigt wird. Jede Regel wird definiert durch:

• Source (die Nachrichtenquelle, z. B. die Quelldomäne oder any)
• Destination (das Nachrichtenziel, z. B. die Zieldomäne oder any)
• Comment
• Status

Policy groups

Policy Groups können verwendet werden, um mehrere Adressen, Domänen und IPs zu einer logischen Gruppe zusammenzufassen. Gruppen können anschließend frei in der Policy-Definition verwendet werden, entweder als Source oder als Destination. In dieser Tabelle werden alle bestehenden Policy Groups angezeigt. Sie können eine Search durchführen, um die angezeigten Einträge zu filtern. Sie können eine neue Gruppe erstellen, indem Sie auf die Schaltfläche New klicken. Jede Gruppe wird definiert durch:

• Name
• Description
• Status

Jede Policy Group setzt sich aus einem oder mehreren Mitgliedern zusammen, die die Übereinstimmungsregeln der Gruppe definieren. Um beispielsweise eine Gruppe von nach Farben benannten Domänen zu erstellen, müsste man für jede Farbe ein Mitglied anlegen, wie (@blue.test, @green.test, @yellow.test usw.). Wenn diese Gruppe den Absendern einer Policy zugeordnet wird, wird die Policy nur durch E-Mails ausgelöst, die von E-Mail-Adressen dieser Gruppe stammen.

Message quotas

Im zweiten Tab können Sie Message Quotas definieren, mit denen die Menge an Nachrichten oder Bytes begrenzt wird, die ein Client innerhalb eines bestimmten Zeitraums im Kontext einer übereinstimmenden Policy senden kann. Eine Quota besteht dann aus mehreren trackers, die Statistiken für Nachrichtengröße und -anzahl akkumulieren. Ein Tracker kann Statistiken für jeden Absender, Empfänger oder den gesamten Policy-Kontext innerhalb eines festgelegten Zeitraums akkumulieren. Ein Tracker kann anschließend verwendet werden, um dem SMTP-Verkehr der Appliance Grenzen aufzuerlegen und Missbrauch proaktiv zu blockieren. Sie können entscheiden, eine Benachrichtigung an eine bestimmte E-Mail-Adresse zu senden, indem Sie die Option Notify on quota exceeded aktivieren und die E-Mail-Adresse eingeben, an die die Benachrichtigung gesendet werden soll. In der Tabelle werden alle bestehenden Message Quotas angezeigt. Sie können diese filtern, indem Sie eine Search durchführen. Sie können eine neue Message Quota erstellen, indem Sie in der Tabellen-Symbolleiste auf die Schaltfläche New klicken. Eine Message Quota wird definiert durch:

• Linked Policy (die Policy, die den Kontext definiert, in dem diese Quota angewendet werden soll)
• Name (der Name der Quota)
• Track Counter (was das Modul für das Erreichen der Quota überwachen muss)
• Period (wie viele Sekunden das Modul das Urteil auf die die Policy auslösenden E-Mails anwenden muss)
• Verdict (die Aktion, die das Modul ausführen muss, wenn die Policy ausgelöst wurde)
• Response (die Zeichenkette, die das Modul bei Überschreitung der Quota an den Client senden muss)
• Stop Processing Rules Here (wenn mehr als eine Regel in der Kette vorhanden ist, beendet diese Regel die Kette)
• Status (aktiviert oder deaktiviert die Quota)

Für jede Quota können Sie einen oder mehrere threshold definieren. Sie können entscheiden, welche Art von Schwellenwert angewendet werden soll (Message Count oder Message Cumulative Size). Hinweis: Die aktuellen Grenzwerte können durch Klicken auf das Symbol View Quota neben dem Limit überprüft werden.

Access control

In diesem letzten Tab können Sie die Access Control für jede zuvor erstellte Policy festlegen. Access Control wird verwendet, um den Zugriff auf den Dienst zu beschränken, indem Nachrichten, die im Kontext einer übereinstimmenden Policy empfangen werden, entweder zurückgewiesen oder verworfen (stillschweigend gelöscht) werden. In der Tabelle werden alle bestehenden Access Control-Direktiven für jede Policy angezeigt. Sie können die Einträge filtern, indem Sie eine Search durchführen. Jede Access Control-Direktive wird definiert durch:

• Linked Policy (die Policy, auf die die Access Control-Direktive angewendet wird)
• Name (der Name der Access Control-Direktive)
• Verdict (die Aktion, die das Modul ausführt, wenn die verknüpfte Policy ausgelöst wurde)
• Status (aktiviert oder deaktiviert die Direktive)