Von dieser Seite aus können Sie auf die Konfiguration der Netzwerkschnittstelle, DNS-Einstellungen, statische Routen, SNMP, Syslog zugreifen und Länderrichtlinien festlegen.
Netzwerkeinstellungen
In diesem Abschnitt können Sie die grundlegenden Netzwerkeinstellungen der Appliance konfigurieren.
Hier können Sie den
Hostname der Appliance festlegen. Es muss sich um einen
FQDN-Hostname handeln.
Hier können Sie auch die DNS-Server der Appliance festlegen.
Der primäre DNS-Server ist nicht bearbeitbar, da es sich um den lokalen Resolver (den integrierten DNS-Server) handelt.
Den alternativen DNS-Server können Sie hingegen bearbeiten.
Netzwerkschnittstellen
Für jede an die Appliance angeschlossene virtuelle Netzwerkkarte werden der
Kartenname und ihre
MAC-Adresse als Abschnittstitel angezeigt.
Unterhalb dieser Informationen können Sie eine dedizierte Netzwerkkonfiguration vornehmen, indem Sie die
IP-Adresse, die
Netzmaske und das
Gateway festlegen.
DNS Conditional Forwarders
Wenn Sie den lokalen Resolver als primären DNS verwenden, müssen Sie möglicherweise bedingte DNS-Weiterleitungen
für bestimmte Domänen konfigurieren.
Hier können Sie eine dedizierte DNS-Serverkonfiguration für eine bestimmte Domäne festlegen.
Hosts File
In dieser Tabelle können Sie die Hosts-Datei des Appliance-Systems ändern. Durch das Ändern Ihrer Hosts-Datei können Sie die DNS-Auflösung für einen Host oder eine Domäne
überschreiben.
Statische Routen
In diesem Abschnitt können Sie statische Routen konfigurieren, um ein bestimmtes Netzwerk über ein bestimmtes Gateway und eine virtuelle Netzwerkschnittstelle zu leiten.
SNMP Monitor
In diesem Abschnitt können Sie den SNMP-Dienst konfigurieren.
HINWEIS: Libraesva ESG unterstützt das SNMP-Protokoll Version 2c.
Sie können den Dienst aktivieren oder deaktivieren, indem Sie auf die Schaltfläche „
Enable“ oder „
Disable“ klicken.
Um den SNMP-Dienst nutzen zu können, müssen Sie eine
Read Only Community und einen
IP-Bereich festlegen, der eine Verbindung zum SNMP-Server der Appliance herstellen darf.
Das Format des IP-Bereichs muss x.x.x.x/
n sein, wobei
n die Subnetzmaske im
CIDR-Format ist (z. B. 192.168.4.3/32).
Nachfolgend finden Sie die benutzerdefinierten Libraesva ESG-Variablen (OIDs), die Sie per SNMP überwachen können.
Wenn Sie Zabbix als SNMP-Monitor verwenden, können Sie
diese Vorlage verwenden.
Syslog
Libraesva ESG kann alle Protokolle auf einen entfernten Syslog-Server exportieren.
Um dies zu konfigurieren, aktivieren Sie einfach den entfernten Syslog-Dienst, indem Sie auf die Schaltfläche „Enable“ klicken, und geben Sie die IP-Adresse, den Port und das Protokoll Ihres Syslog-Servers an.
Sie können sich dafür entscheiden, optionale E-Mail-Informationen zu protokollieren, indem Sie diese in diesem Abschnitt markieren (z. B. E-Mail-Betreff oder umgeschriebene URLs).
Sie können die Sicherheit auch verbessern, indem Sie ein TLS-Zertifikat im Standard PEM - Base64-Format hochladen und installieren.
Country Policies
In diesem Abschnitt können Sie festlegen, ob die Anmeldung an der Web-UI von oder zu bestimmten Ländern eingeschränkt werden soll.
Sie können eine Liste zugelassener oder blockierter Länder erstellen sowie das Standardverhalten festlegen, falls keine Richtlinie zutrifft. Die UI wird gesperrt und verhindert die Anmeldung aus diesem Land.
Die Sperrung basiert auf der IP-Adresse des Ursprungs.
HINWEIS: Wenn Sie die Sperrung zurücksetzen müssen (falls Ihnen ein Fehler unterlaufen ist), können Sie sich über SSH oder von Ihrem Hypervisor aus in die Konsole einloggen und die Sperrung zurücksetzen.
IPv6-Unterstützung:
Das IPv6-Protokoll wird von der Email Security-Lösung sowohl auf Betriebssystemebene als auch auf Anwendungsebene unterstützt, insbesondere bei der Verarbeitung von Metadaten zu den Transit-Hops einer E-Mail-Nachricht. Die Lösung ist daher in der Lage, die in den Routing-Headern der Nachricht enthaltenen IPv6-Informationen korrekt zu verarbeiten, zu interpretieren und nachzuverfolgen.
Bitte beachten Sie, dass das Senden und Empfangen von E-Mail-Nachrichten über das IPv6-Protokoll derzeit noch nicht unterstützt wird. Diese Funktionalität ist bereits geplant und in der Produkt-Roadmap enthalten, mit einer Bereitstellung, die für das erste Quartal 2027 (Q1 2027) vorgesehen ist.