Innominate mGuard - Innominate Security Technologies AG

Diese Option bewirkt ein automatisches Umschalten des Virenfilters in den
Durchlassmodus, wenn die eingestellte Dateigröße überschritten wird.
In diesem Fall wird nicht auf Viren überprüft!
E-Mail blockieren
Diese Option bewirkt die Ausgabe eines Fehlercodes an den E-Mail-Client
und das Blockieren der E-Mail.
Liste der SMTP Server
Sie können die Server angeben, zu denen Datenverkehr gefiltert werden soll
und für jede IP explizit angeben, ob der Antivirus-Schutz aktiviert werden soll
oder nicht.
Beispiele:
Globale Aktivierung des Antivirus-Schutzes für SMTP:
Scan eines Subnetzes, Ausklammerung eines SMTP-Servers:
Scan für einen einzelnen SMTP-Server in einem Subnetz:
⌦Der Regelsatz wird wie bei der Angabe der Firewallregeln von oben nach unten
abgearbeitet, die Reihenfolge der Regeln ist also ausschlaggebend für das
Ergebnis.
⌦Der Virenfilter kann parallel nur eine begrenzte Anzahl gleichzeitiger Verbindungen
zu Mail-, HTTP- und FTP-Servern verarbeiten. Wird diese Zahl überschritten,
dann wird jeder weitere Verbindungsversuch abgelehnt.
⌦Das Einschalten des SMTP Virenfilters öffnet die Firewall für die entsprechenden
Ports unabhängig von zusätzlichen anderslautenden Firewall-Regeln.
Bei den Angaben haben Sie folgende Möglichkeiten:
Server
0.0.0.0/0 bedeutet alle Adressen, d. h. der Datenverkehr zu allen SMTP-Servern
wird gefiltert. Um einen Bereich anzugeben, benutzen Sie die CIDR-
Schreibweise - siehe „CIDR (Classless InterDomain Routing)“ auf Seite 140.
⌦Da ein Verbindungswunsch zunächst durch den Proxy entgegengenommen
wird, reagiert die Benutzersoftware bei einer Anfrage an einen nicht-existenten
Server (z.B. falsche IP-Adresse) so, als ob die Serververbindung aufgebaut
wird, aber keine Daten gesendet werden. Durch die genaue Angabe der
Serveradressen in der Liste wird dieses Verhalten verhindert, da der Proxy nur
Anfragen an die in der Liste angegebenen Adressen entgegennimmt.
120 von 157