Relay Configuration

Da questa pagina puoi configurare tutte le opzioni di relay per il tuo sistema. Ci sono 8 sezioni che ti permettono di personalizzare le opzioni di relay di Libraesva ESG:

• Domain Relay
• Trusted Networks
• SMTP Auth
• SPF Filtering
• RBL Filtering
• SMTP Restrictions
• SMTP Checks Override
• Smarthost Relay

Domain Relay

In questa sezione puoi configurare su quale dominio Libraesva ESG verrà utilizzato come relay. Libraesva ESG è in grado di gestire la posta per più domini, oltre a quello specificato durante la procedura di installazione.

Voci della tabella

Per ogni voce di relay configurata vengono visualizzate queste informazioni:

• Domain (il dominio per il quale ESG agisce come relay)
• Mail Server (il mailserver che ESG utilizzerà per consegnare le email in arrivo per il dominio)
• Port (la porta utilizzata per accedere al mailserver)
• Recipient Verification (il metodo di Recipient Verification impostato per il dominio)
• Antispoofing (il meccanismo antispoofing utilizzato per il dominio)
• RBL Check (rifiuto RBL per la posta inviata a questo dominio)
• Tag (un'etichetta generica per semplificare la gestione del relay negli appliance di grandi dimensioni per l'amministratore)

Test della voce di Relay

Per ogni voce di relay configurata puoi eseguire un test, per verificare se la configurazione creata funziona correttamente. Per avviare il test puoi cliccare sul pulsante Test play alla fine della riga della tabella relativa alla voce di relay che vuoi testare. Verrai reindirizzato alla pagina Relay Configuration Test Tool. Qui puoi eseguire il test di configurazione della voce di relay digitando un indirizzo email e scegliendo se abilitare TLS per questo test. Nota: l'autorizzazione e le restrizioni SMTP non vengono testate da questo strumento.

Aggiungere un record

Per aggiungere un dominio premi il pulsante New e compila tutte le informazioni richieste:

• Domain: questo è il nome di dominio che vuoi aggiungere. Puoi specificare anche una singola email per ottenere un instradamento speciale o includere tutti i sottodomini inserendo un punto iniziale prima del nome di dominio: .dominio.com. Il sottodominio deve essere dichiarato (es. sottodominio.esempio.com). Puoi anche aggiungere un indirizzo email come dominio per ottenere opzioni più granulari.
• Mail Server: indica il mail server di destinazione finale a cui Libraesva ESG inoltrerà l'email analizzata
• Port: la porta del Mail Server (predefinita 25)
• Use MX: utilizza la risoluzione MX DNS di quanto indicato sopra come Mail Server per determinare la destinazione finale
• Recipient Verification: seleziona la policy di verifica del destinatario. (Disabled/Valid Recipient List/Dynamic Verification)
• Dynamic Verification Server: l'indirizzo del server di verifica dinamica (disponibile solo se Dynamic Verification è selezionato come metodo di Recipient Verification)
• Dynamic Verification Port: il numero di porta del server di verifica dinamica (disponibile solo se Dynamic Verification è selezionato come metodo di Recipient Verification)
• Domain Antispoofing: seleziona la policy di verifica antispoofing (Standard SPF/Trusted Only)
• Tag: etichetta utilizzata per ricerche/modifiche massive

Barra degli strumenti della tabella

Nella barra degli strumenti della tabella sono disponibili diverse azioni per consentire all'amministratore dell'appliance di gestire le voci di relay:

• New (aggiunge una nuova voce di relay)
• Search (filtra le voci visualizzate)
• Export (esporta la tabella dei relay in CSV, XML o stampa la tabella renderizzata)
• Delete (elimina una voce della tabella dei relay)
• Text Import (ti permette di importare una tabella di relay precedentemente esportata da un altro appliance Libraesva ESG)
• Recipient Verification (ti permette di impostare in massa un algoritmo di Recipient Verification per le voci selezionate)
• Set Antispoofing (ti permette di impostare in massa un meccanismo Antispoofing per le voci selezionate)
• Set RBL (ti permette di abilitare o disabilitare in massa i RBL Checks per le voci selezionate)
• Set Server (ti permette di modificare in massa le impostazioni del mailserver, come indirizzo e porta, per le voci selezionate)

Trusted Networks

Libraesva ESG consente il relay da tutte le Trusted Networks definite qui. Tipicamente aggiungerai il tuo mail server interno, o qualsiasi host che desideri autorizzare a inviare email attraverso Libraesva ESG. Questa funzione ti permette solo di far agire Libraesva ESG come relay da una fonte affidabile. Questa non è una funzione di whitelist, quindi le email ricevute da questi host verranno comunque analizzate.

Voci della tabella

Per ogni voce di trusted networks configurata vengono visualizzate queste informazioni:

• Network (la rete da cui Libraesva ESG consentirà il relay)
• Mail service type (un servizio pubblico o condiviso può effettuare il relay solo di email con dominio del mittente busta elencato nel relay locale e sono soggette ai controlli SMTP)
• Comment (un campo di testo generico comunemente usato per filtrare meglio le voci della tabella durante le ricerche)

Barra degli strumenti della tabella

Nella barra degli strumenti della tabella sono disponibili diverse azioni per consentire all'amministratore dell'appliance di gestire le trusted networks:

• New (aggiunge una nuova voce di trusted networks)
• Search (filtra le voci visualizzate)
• Export (esporta la tabella in CSV, XML o stampa la tabella renderizzata)
• Delete (elimina una voce della tabella)
• Text Import (importa un file CSV con le seguenti impostazioni predefinite)

Gestire i servizi ospitati

Quando queste opzioni sono abilitate, Libraesva ESG gestirà automaticamente gli intervalli IP per Microsoft 365 e/o Google Workspace considerandoli affidabili. Gli aggiornamenti vengono eseguiti giornalmente. Nota: per considerare affidabili questi servizi la tua licenza ESG deve avere il supporto per Microsoft 365 e/o Google Workspace.

SMTP Auth

SMTP Auth permette la configurazione delle credenziali per le sessioni SMTP autenticate, che verranno inoltrate in relay da Libraesva ESG. Dalla prima sezione puoi configurare il meccanismo di autenticazione utilizzato da ESG per autenticare la sessione SMTP. Puoi effettuare il login della tua sessione SMTP tramite LDAP o tramite Local Users (autenticazione locale).

Local Users

Selezionando "Local Users" come meccanismo di autenticazione puoi creare utenti di autenticazione SMTP nel database locale di Libraesva ESG. Un utente SMTP Auth locale è identificato da una combinazione di username e password.

LDAP

Selezionando "LDAP" come meccanismo di autenticazione puoi configurare un set LDAP utilizzato per l'autenticazione SMTP. Per configurare un set LDAP devi configurare i seguenti parametri:

• LDAP server (l'hostname o l'IP del server LDAP)
• LDAP Port (la porta del server LDAP)
• LDAPS (decidi se abilitare LDAP su TLS)
• LDAP Search Base (il punto di partenza per la ricerca)
• LDAP Bind DN (il DN da associare alla directory LDAP)
• LDAP Password (la password del bind)
• LDAP Filter (il filtro per selezionare gli utenti)
• LDAP Default Realm (il realm da assegnare al token %r quando il realm non è disponibile)

SPF Filtering

Libraesva ESG può eseguire controlli SPF (Sender Policy Framework) a livello SMTP sia sui comandi HELO che MAIL-FROM.

SPF

In questa sezione puoi configurare quando Libraesva ESG rifiuterà l'email durante i comandi HELO e MAIL FROM.

• SPF Not Pass (rifiuta quando il risultato non è 'Pass/None/Tempfail')
• Softfail (rifiuta quando il risultato è 'Softfail' o 'Fail')
• Fail (rifiuta quando il risultato è 'Fail')
• Null (rifiuta solo quando il risultato è 'Fail' per mittente nullo)
• False (non rifiutare/rimandare mai, aggiunge solo l'header)
• Externally Verified (rifiuta se l'SPF non è verificato esternamente: l'SPF deve essere convalidato da un gateway esterno)

Eccezioni al dominio del mittente SPF

In questa sezione puoi configurare un elenco di domini mittenti che ignoreranno i controlli SPF. Tutti i controlli SPF verranno ignorati a livello SMTP, quindi le email che non superano il controllo non verranno rifiutate. Nota: altre policy come DMARC e i controlli antispam continueranno a funzionare indipendentemente da queste eccezioni.

RBL Filtering

Qualsiasi filtro antispam utilizza RBL pubbliche per identificare l'origine dello spam. Libraesva ESG non fa eccezione e, da questa pagina, puoi definire quali RBL vuoi utilizzare. Per aggiungere e abilitare una voce RBL premi il pulsante New e imposta i parametri seguenti:

• RBL address (l'indirizzo dell'RBL come rbl.miorbldominio.tld)
• Matches (l'indirizzo IP che corrisponde nell'RBL)
• Comment (un campo di testo utile per ordinare o cercare le voci RBL quando sono numerose)
• Enabled (decidi se mantenere l'RBL abilitata o disabilitata dopo la creazione)

Nota: ricorda di cliccare sul pulsante "Apply Settings" per rendere effettive le modifiche.

SMTP Restrictions

Da questo pannello, puoi configurare i rifiuti basati sulle restrizioni del protocollo SMTP. Puoi abilitare/disabilitare queste restrizioni SMTP:

• RevDNS Filtering
• Require Fully Qualified Hostname
• Require Resolvable Hostname
• Require Fully Qualified Domain Names
• Reject Unknown Sender Domain

SMTP Checks Override

Da questa sezione, puoi configurare un elenco di reti che ignoreranno i controlli SMTP. Questo è molto utile quando un particolare mittente viene bloccato da un controllo SMTP (es. presenza in una RBL, controllo antispoofing, SPF, ecc.) e hai bisogno di una regola permissiva per consentire il relay dal suo IP come soluzione temporanea. Per aggiungere una nuova eccezione premi il pulsante New e specifica la rete mittente in formato CIDR e un commento se necessario. Nota: ricorda di premere il pulsante "Apply Settings" dopo la creazione del record, altrimenti la creazione non sarà effettiva.

Smart-host relay dipendente dal mittente

La posta in uscita può essere inviata a un host di relay next-hop configurabile, invece di utilizzare i record MX pubblici per identificare direttamente la destinazione dell'email. Il next-hop viene determinato con la seguente priorità:

1. Trasporto di relay basato sul destinatario
2. Smart host basati sul mittente
3. Smart-host predefinito
4. Ricerche DNS pubbliche standard

Da questa pagina puoi abilitare o disabilitare questa funzione e puoi impostare un elenco di host che Libraesva ESG utilizzerà come relay next hop in base all'indirizzo o dominio Source. L'autenticazione SMTP è completamente supportata da questa funzione, quindi puoi impostare uno username e una password da utilizzare per effettuare il login sul relay next hop.