[Topic 100512]

Kaspersky Secure Mail Gateway

Dieser Abschnitt informiert über Kaspersky Secure Mail Gateway.

[Topic 154729]

Über Kaspersky Secure Mail Gateway

Die Lösung Kaspersky Secure Mail Gateway ermöglicht eine Verteilung des virtuellen Mail-Gateways und seine Integration in die existierende E-Mail-Infrastruktur des Unternehmens. Auf dem virtuellen Mail-Gateway ist ein Betriebssystem, ein Mail-Server und Anti-Virus von Kaspersky vorinstalliert.

Kaspersky Secure Mail Gateway gewährleistet den Schutz von eingehenden und ausgehenden E-Mail-Nachrichten vor schädlichen Objekte und Spam, führt eine Inhaltsfilterung der Nachrichten aus und gewährleistet bei Integration mit dem Programm Kaspersky Anti Targeted Attack Platform (im Weiteren auch „KATA“) den Schutz der E-Mail vor Angriffen auf die IT-Infrastruktur des Unternehmens.

Kaspersky Secure Mail Gateway ermöglicht:

• Untersuchung der eingehenden und ausgehenden E-Mail-Nachrichten auf Vorhandensein von
  Spam

  Unbefugtes Massenversenden der E-Mails, meistens zu Werbezwecken.

  ,
  Phishing

  Eine Art des Internetbetrugs, dessen Ziel die Erlangung eines unberechtigten Zugangs zu vertraulichen Benutzerdaten ist.

  und Schadsoftware; im Fall einer KATA-Integration auch Untersuchung der Nachrichten auf Vorhandensein von Merkmalen
  gezielter Angriffe

  Auf einen konkreten Menschen oder ein bestimmtes Unternehmen gerichteter Angriff. Im Unterschied zu Massenangriffen durch Computerviren, die auf die Infektion einer maximalen Anzahl von Computern zielen, können gezielte Angriffe auf die Infektion des Netzwerkes eines bestimmten Unternehmens oder sogar eines Servers in der IT-Infrastruktur des Unternehmens gerichtet sein. Für jeden gezielten Angriff kann ein spezieller Trojaner geschrieben worden sein.

  auf die IT-Infrastruktur des Unternehmens.

  Zur schnelleren Reaktion auf neue Bedrohungen können die Schutzkomponenten von Kaspersky Secure Mail Gateway Informationen aus dem

  Kaspersky Security Network

  Eine Infrastruktur von Cloud-Diensten, die Zugriff auf eine aktuelle Wissensdatenbank von Kaspersky bietet. Diese Datenbank enthält Informationen zur Reputation von Dateien, Internet-Ressourcen und Programmen. Die Nutzung der Daten aus dem Kaspersky Security Network gewährleistet eine höhere Reaktionsschnelligkeit der Kaspersky-Programme auf Bedrohungen, erhöht die Effektivität vieler Schutzkomponenten und verringert die Wahrscheinlichkeit von Fehlalarmen.

  verwenden.

• Integration mit dem Programm
  Kaspersky Private Security Network

  Eine Lösung, die den Benutzern der Antiviren-Apps von Kaspersky erlaubt, Zugriff auf die Daten im Kaspersky Security Network zu erlangen, ohne ihrerseits Informationen an die Server von Kaspersky Security Network von Kaspersky zu senden.

  (im Weiteren auch "KPSN") für jene Unternehmen, deren Internetzugang aufgrund interner Regeln und Richtlinien eingeschränkt ist.

  Nach der Integration mit KPSN kann Kaspersky Secure Mail Gateway die Reputationsdatenbanken von KSN verwenden; dabei erfolgt die Untersuchung innerhalb der Unternehmensinfrastruktur.

  Bei Fragen zum Kauf des Programms Kaspersky Private Security Network können Sie sich mit den Experten des Partnerunternehmens von Kaspersky in Ihrer Region in Verbindung setzen.

• Integration mit dem Programm
  Kaspersky Anti Targeted Attack Platform

  Lösung für den Schutz der IT-Infrastruktur des Unternehmens und das rechtzeitige Entdecken von Bedrohungen wie Zero-Day-Angriffe, gezielte Angriffe und komplexe gezielte Angriffe vom Typ Advanced Persistent Threats (im Weiteren auch "APT").

  zur Entdeckung von Bedrohungen wie, beispielsweise
  „Zero-Day“-Angriffe

  Ein Angriff auf die IT-Infrastruktur des Unternehmens unter Ausnutzung der „Zero-Day“-Schwachstelle in der Software, die den Angreifern vor der Ausgabe eines eine Korrektur enthaltenden Updates durch den Hersteller der Software bekannt ist.

  , gezielte Angriffe und komplizierte gezielten Angriffe
  Advanced Persistent Threats

  Ein komplizierter gezielter Angriff auf die IT-Infrastruktur des Unternehmens mit gleichzeitiger Nutzung verschiedener Methoden der Netzwerkdurchdringung, Einnistung ins Netzwerk und Schaffung eines regelmäßigen Zugriffs auf vertrauliche Daten.

  (im Weiteren auch „APT“).

  Nach der Integration mit KATA kann Kaspersky Secure Mail Gateway eine Kopie der Nachrichten zur Untersuchung an KATA senden. Als Ergebnis der Untersuchung durch KATA kann Kaspersky Secure Mail Gateway einzelne Nachrichten blockieren.

  Bei Fragen zum Kauf des Programms Kaspersky Anti Targeted Attack Platform können Sie sich mit den Experten der Vertriebsabteilung von Kaspersky in Verbindung setzen.

• Spam, potentiellen Spam, Massenversand (einschließlich der Werbemailversand) erkennen und blockieren, Nachrichten löschen, Nachrichtenkopien in den Speicher verschieben.
• Nachrichten mit Unicode Spoofing erkennen. Wenn Unicode Spoofing gefunden wird, wird die E-Mail als Spam klassifiziert. Das Programm fügt die Markierung „unicode_spoof“ zum Header der Nachricht „X-KLMS-Spam-Method“ hinzu.
• Anhand der Ergebnisse der Untersuchung auf Spam X-Header „X-MS-Exchange-Organization-SCL“ mit SCL-Einschätzung zu Nachrichten hinzufügen.
• Infizierte E-Mail-Nachrichten und infizierte Anhänge erkennen, blockieren und desinfizieren, Nachrichten und Anhänge löschen, Nachrichtenkopien in den Speicher verschieben.
• Nachrichten, die Makros im Anhang enthalten (beispielsweise Dateien in den Formaten von Microsoft Office mit Makros) erkennen und blockieren, Nachrichten oder Anhänge löschen, Nachrichtenkopien in den Speicher verschieben.
• Nachrichten, die verschlüsselte Objekte enthalten, erkennen und blockieren, Nachrichten oder Anhänge löschen, Nachrichtenkopien in den Speicher verschieben.
• Nachrichten, die Archive enthalten, erkennen und blockieren, Typen der Dateien innerhalb der Archive unterscheiden (beispielsweise Dateien im Format ZIP, RAR, TGZ, 7z, QZIP), einzelne Dateien innerhalb von Archiven blockieren.
• Phishing erkennen und blockieren oder Links auf bösartige Websites blockieren, Nachrichten löschen, Nachrichtenkopien in den Speicher verschieben.
• Die Inhaltsfilterung der Nachrichten nach Namen, Größe und Typ der Anhänge ausführen (Kaspersky Secure Mail Gateway ermöglicht das Erkennen des ursprünglichen Formats und des Anhangstyps, unabhängig von seiner Erweiterung), Nachrichten löschen, die Anhänge in einem bestimmten Format oder mit einem bestimmten Namen enthalten bzw. deren Größe die maximal zulässige Größe überschreitet, Nachrichtenkopien in den Speicher verschieben.
• Nachrichten erkennen und blockieren, die Merkmale gezielter Angriffe und für das Eindringen in die IT-Infrastruktur des Unternehmens enthalten (bei Integration mit KATA), Nachrichten löschen, Nachrichtenkopien in den Speicher verschieben.
• Backup-Kopien der Nachrichten gemäß Ergebnis ihrer Verarbeitung durch die Module
  Anti-Virus

  Komponente von Kaspersky Secure Mail Gateway für das Entdecken von Viren in E-Mail-Nachrichten und Anhängen von E-Mail-Nachrichten.

  ,
  Anti-Spam

  Komponente von Kaspersky Secure Mail Gateway für das Erkennen von E-Mails, die als Spam eingestuft sind.

  ,
  Anti-Phishing

  Komponente von Kaspersky Secure Mail Gateway für das Erkennen von E-Mails, die als Phishing eingestuft sind.

  im Speicher speichern sowie
  Inhaltsfilterung

  Filterung von E-Mail-Nachrichten nach Größe der Nachricht, Namensmasken der angehängten Dateien und Formaten der angehängten Dateien. Als Ergebnis der Inhaltsfilterung kann der Versand von Nachrichten an Mail-Server eingeschränkt werden.

  und Untersuchung von Nachrichten durch KATA.
• Nachrichten aus dem Backup-Speicher in einer Datei speichern und den Empfängern Nachrichten aus dem Backup zustellen.
• Nachrichten in die Quarantäne von Anti-Spam und die KATA-Quarantäne verschieben, Quarantäne von Anti-Spam und KATA-Quarantäne in der Webschnittstelle verwalten.
• E-Mail-Nachrichten nach den Regeln zu verarbeiten, die für Benutzergruppen und Empfänger festgelegt wurden.
• * In den Regeln für die Filterung von E-Mail-Nachrichten die Benutzer und Benutzergruppen aus Microsoft Active Directory und generic LDAP angeben, damit für einzelne Benutzerkonten und Benutzergruppen ein E-Mail-Routing verwirklicht werden kann.
• Den Absender, die Empfänger und den Administrator über den Fund von Nachrichten informieren, die infizierte, kennwortgeschützte und für die Untersuchung nicht verfügbare Objekte enthalten.
• Benachrichtigungen der Benutzer über die Ergebnisse der Untersuchung ihrer Nachrichten durch die Programm-Module versenden. Die Benachrichtigungen können eine Liste der letzten Nachrichten im Speicher enthalten. Der Zeitplan des Versandes der Benachrichtigungen kann angepasst werden.
• Programm-Datenbanken von den Update-Servern von Kaspersky und Benutzerressourcen (http- und ftp-Server) nach Zeitplan und auf Befehl aktualisieren.
• Statistik über die Ausführung des Programms gemäß des SNMP-Protokoll erhalten, Versand von SNMP-Fallen aktivieren und deaktivieren.
• Einstellungen anpassen und die Programmausführung über die Web-Schnittstelle verwalten.
• E-Mails über den geschützten Kanal TLS/SSL senden und erhalten.
• Die Authentifizierung von Nachrichtenabsendern mithilfe der Technologien
  SPF

  Vergleich der IP-Adressen der Nachrichtenabsender mit der Liste zulässiger Nachrichtenquellen, die der Administrator des Mail-Servers angelegt hat.

  ,
  DKIM

  Digitale Signatur der Nachrichten überprüfen.

  und
  DMARC

  Eine Überprüfung, welche die Richtlinie und die Aktionen für E-Mails anhand der Ergebnisse der SPF- und DKIM-Authentifizierung der E-Mail-Absender bestimmt.

  ausführen.
• Ausgehende E-Mail-Nachrichten mithilfe der DKIM-Technologie signieren.
• Hinweise zu den ausgehenden und eingehenden E-Mails hinzufügen.
• Warnungen über unsichere Anhänge zu eingehenden E-Mails hinzufügen.
• Informationen über Benutzer aus verschiedenen Domänen abrufen und den Benutzern Zugriff auf den persönlichen Backup-Speicher gewähren.
• Informationen über Domänen (insbesondere lokale Domänen des Unternehmens) und E-Mail-Adressen hinzufügen, ändern oder löschen, die Einstellungen von Kaspersky Secure Mail Gateway für diese Domänen und E-Mail-Adressen konfigurieren sowie ein E-Mail-Routing durchführen.
• Die Modi für die TLS-Verschlüsselung von Nachrichten für Situationen anpassen, wenn Kaspersky Secure Mail Gateway Nachrichten von einem anderen Server (agiert als Server) annimmt und sie an einen anderen Server (agiert als Client) übermittelt, sowie TLS-Einstellungen für einzelne Domänen anpassen.
• Eine Überwachung des Zustands des E-Mail-Datenverkehrs und die Verwendung der Systemressourcen verwirklichen, Listen der letzten erkannten Bedrohungen in der Webschnittstelle des Programms anzeigen.
• Eine Überwachung der Leistungsfähigkeit des Programms mittels Kaspersky Security Center Versionen 10 SP2 und 10 SP3 durchführen.
• Ein Ereignisprotokoll des Programms anzeigen und auf der Festplatte speichern.
• Ein Update des Systems über die Webschnittstelle von Kaspersky Secure Mail Gateway durchführen.
• Eine Schnellkonfiguration von MTA mithilfe des Assistenten für die Schnelleinrichtung durchführen.
• Schlüssel für die DKIM- und TLS-Verschlüsselung hinzufügen, ändern und löschen.
• Berichte über die Ergebnisse der Verarbeitung von E-Mail-Nachrichten erstellen und anzeigen.
• Auditprotokoll in der Webschnittstelle des Programms anzeigen.
• Archiv mit Informationen über die Ausführung von Kaspersky Secure Mail Gateway für den Versand an den Technischen Support von Kaspersky erstellen.
• Ereignisse, die während der Programmausführung eintreten, über das Syslog-Protokoll in dem bereits in Ihrem Unternehmen verwendeten SIEM-System veröffentlichen. Die Informationen über jedes Programmereignis werden als separate syslog-Nachricht im Format CEF übermittelt.

Kaspersky Secure Mail Gateway wird im Format der Vorlage für die virtuelle Maschine OVA (Open Virtual Appliance) bzw. im Format eines ISO-Images mit dem Image der virtuellen Maschine, das für die Verteilung im Microsoft Hyper-V Hypervisor vorgesehen ist, verteilt.

Als Ergebnis der Verteilung eines Images wird eine virtuelle Maschine erstellt, auf der das Betriebssystem CentOS 6.9, der Mail-Server und das Programm Kaspersky Security für Linux Mail Server (im Weiteren auch "Kaspersky Security") vorinstalliert sind. Nach der Verteilung können Sie die virtuelle Maschine mithilfe des Schnellstartassistenten konfigurieren.

[Topic 171315]

Neue Features

Im Programm Kaspersky Secure Mail Gateway stehen nun die folgenden neuen Möglichkeiten zur Verfügung:

• Kaspersky Secure Mail Gateway entspricht der Datenschutz-Grundverordnung (DSGVO) und den geltenden Gesetzen der Europäischen Union in den Bereichen vertrauliche Informationen, personenbezogene Daten und Datenschutz.
• Die Funktionalität des Anti-Phishing-Moduls wurde um die DMARC-Authentifizierung der Absender von Nachrichten ergänzt, um Fehlalarme bei der Phishing-Untersuchung zu verhindern.
• Die Technologie der heuristischen Analyse wurde verbessert: Kaspersky Secure Mail Gateway nutzt jetzt maschinelles Lernen mit Elementen künstlicher Intelligenz.

[Topic 59365]

Lieferumfang

Kaspersky Secure Mail Gateway ist Teil der folgenden Komplettlösungen von Kaspersky zur Gewährleistung von Sicherheit und Systemadministration:

• Kaspersky TOTAL Security for Business.
• Kaspersky Security für Mail-Server.

Für die Auswahl der für Ihr Unternehmen am besten geeignetsten Komplettlösung wenden Sie sich an die Experten des Unternehmens – die Partner von Kaspersky. Kontaktinformationen und Adressen der Partner finden Sie auf der Seite von Kaspersky im Bereich https://partnersearch.kaspersky.com.

Der Lieferumfang kann sich je nach Region, in der die App vertrieben wird, unterscheiden.

Wenn Sie Kaspersky Secure Mail Gateway kaufen, kopieren Sie die App von der Seite des Partnerunternehmens oder von Kaspersky. Sie erhalten die zur Aktivierung der App erforderlichen Informationen nach Eingang des Rechnungsbetrags per E-Mail.

[Topic 191532]

Hard- und Softwarevoraussetzungen

Softwarevoraussetzungen für die Verteilung des SVM-Images von Kaspersky Secure Mail Gateway

Das SVM-Image von Kaspersky Secure Mail Gateway kann auf folgenden Hypervisoren implementiert werden:

• VMware ESXi 6.5 Update 3
• VMware ESXi 6.7 Update 3
• Microsoft Hyper-V Server 2012 R2

Hardwarevoraussetzungen für die Verteilung des SVM-Images von Kaspersky Secure Mail Gateway

Die Ressourcen, die für die Softwareverteilung des Images der virtuellen Maschine von Kaspersky Secure Mail Gateway freigegeben wurden, müssen die folgenden Anforderungen erfüllen:

• Netzwerkadapter E1000
• Die Größe des Laufwerks beträgt mindestens 100 GB;
• mindestens 4 GB Arbeitsspeicher;
• 1 Quad-Core-Prozessor

Softwarevoraussetzungen für die Arbeit mit Kaspersky Secure Mail Gateway über eine Web-Schnittstelle

Für die Funktion der Webschnittstelle muss auf dem Computer einer der folgenden Browser installiert sein:

• Mozilla Firefox Version 70
• Internet Explorer Version 11
• Google Chrome Version 78

[Topic 100501]

Ausführungsmodi für Kaspersky Secure Mail Gateway

Kaspersky Secure Mail Gateway kann im Standardmodus, im Modus mit eingeschränktem Datenverkehr oder im zertifizierten Modus ausgeführt werden.

Im Standardmodus ist für Kaspersky Secure Mail Gateway der Internetzugang sowie die Verbindung mit folgenden Servern, die sich außerhalb der IT-Infrastruktur Ihres Unternehmens befinden, erlaubt:

• Update-Server für KSN-Datenbanken-Updates
• DNS-Server.
• Update-Server der Datenbanken von Kaspersky Secure Mail Gateway

Im Modus mit eingeschränktem Datenverkehr ist für Kaspersky Secure Mail Gateway der Internetzugang sowie die Verbindung mit folgenden Servern, die sich außerhalb der IT-Infrastruktur Ihres Unternehmens befinden, verboten.

Im Modus mit eingeschränktem Datenverkehr nehmen die Einstellungen der Komponenten von Kaspersky Secure Mail Gateway, die einen Internetzugang erfordern, standardmäßig folgende Werte:

• Die KSN-Nutzung ist deaktiviert.
• Die SPF-, DKIM- und DMARC-Authentifizierungen von Nachrichtenabsendern sind deaktiviert, die Verbindung mit den DNS-Servern ist verboten.
• Die Funktion Enforced Anti-Spam Updates ist in den Einstellungen des Anti-Spam-Moduls deaktiviert.
• Als Update-Quelle für die Datenbanken von Kaspersky Secure Mail Gateway wird Kaspersky Security Center bzw. eine lokale Update-Quelle für die Datenbanken von Kaspersky Secure Mail Gateway verwendet.

Im zertifizierten Modus ist für Kaspersky Secure Mail Gateway der Internetzugang sowie die Verbindung mit folgenden Servern, die sich außerhalb der IT-Infrastruktur Ihres Unternehmens befinden, verboten. Außerdem hat der Administrator bei der Ausführung von Kaspersky Secure Mail Gateway im zertifizierten Modus keine Möglichkeit, das Ereignisprotokoll aus dem Administratormenü der Management-Konsole von Kaspersky Secure Mail Gateway anzuzeigen.

Sie können den zertifizierten Standardmodus von Kaspersky Secure Mail Gateway bei der Verteilung von Images der virtuellen Maschine Kaspersky Secure Mail Gateway verwenden.

[Topic 102291]

Beschränkung des Datenverkehrs von Kaspersky Secure Mail Gateway

Um Kaspersky Secure Mail Gateway in den Modus mit eingeschränktem Datenverkehr umzustellen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Schutz.
2. Klicken Sie im Block Externe Dienste auf den Link Verwendung von KSN/KPSN, um das Fenster Verwendung von KSN/KPSN zu öffnen.
3. Wählen Sie KSN/KPSN nicht verwenden aus.
4. Klicken Sie auf Übernehmen.

   Das Fenster Verwendung von KSN/KPSN wird geschlossen.

5. Klicken Sie im Block Externe Dienste auf den Link Verbindung zum DNS-Server erlauben, um das Fenster Externe Dienste zu öffnen.
6. Wählen Sie in der Liste rechts neben dem Namen der Einstellung Verbindung zum DNS-Server erlaubendie Option Nein aus.
7. Klicken Sie auf Übernehmen.

   Das Fenster Externe Dienste wird geschlossen.

8. Klicken Sie Im Block Anti-Spam auf einen beliebigen der Links KSN verwenden, Dienst 'Enforced Anti-Spam Upates' verwenden, Reputationsfilterung verwenden oder Maximale Dauer der Untersuchung, um das Fenster Einstellungen des Anti-Spam-Moduls zu öffnen.
9. Wählen Sie im Einstellungsblock Externe Dienste in der Dropdown-Liste Dienst 'Enforced Anti-Spam Upates' verwenden die Option Nein aus.
10. Klicken Sie auf Übernehmen.

    Das Fenster Einstellungen des Anti-Spam-Moduls wird geschlossen.

11. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Datenbanken-Update.
12. Klicken Sie im Block Einstellungen des Updates der Programm-Datenbanken auf den Link Update-Quelle, um das Fenster Einstellungen des Updates der Programm-Datenbanken zu öffnen.
13. Wählen Sie im Einstellungsblock Update-Quelle die Option Kaspersky Security Center aus.
14. Deaktivieren Sie das Kontrollkästchen Kaspersky Lab-Update-Server verwenden, wenn nicht verfügbar.
15. Klicken Sie auf OK.

    Das Fenster Einstellungen des Updates der Programm-Datenbanken wird geschlossen.

Kaspersky Secure Mail Gateway wird im Modus mit eingeschränktem Datenverkehr ausgeführt.

[Topic 90219]

Schnittstelle für Kaspersky Secure Mail Gateway

Die Arbeit mit Kaspersky Secure Mail Gateway wird über eine Web-Schnittstelle realisiert.

Das Hauptfenster der Webschnittstelle enthält folgende Elemente:

• Struktur der Management-Konsole im linken Bereich des Hauptfensters der Webschnittstelle des Programms
• Arbeitsplatz im rechten Bereich des Hauptfensters der Webschnittstelle des Programms

Struktur der Management-Konsole von Kaspersky Secure Mail Gateway

In der Struktur der Management-Konsole werden die Abschnitte von Kaspersky Secure Mail Gateway und die Unterabschnitte der funktionalen Komponenten von Kaspersky Secure Mail Gateway angezeigt.

In der Struktur der Management-Konsole von Kaspersky Secure Mail Gateway werden folgende Abschnitte angezeigt:

• Monitoring – Abschnitt mit den Monitoringdaten von Kaspersky Secure Mail Gateway.
• Regeln – Abschnitt mit den Regeln für die Nachrichtenverarbeitung.
• Im Abschnitt Domänen können Sie Informationen zu Domänen und E-Mail-Adressen hinzufügen, ändern oder löschen, und Einstellungen für Kaspersky Secure Mail Gateway für diese Domänen und E-Mail-Adressen anpassen.
• Im Abschnitt Verschlüsselungsschlüssel können Sie DKIM- und TLS-Verschlüsselungsschlüssel hinzufügen, ändern oder löschen.
• Der Abschnitt Backup-Speicher enthält Informationen über den Backup-Speicher für E-Mails und das Filter für die E-Mail-Suche im Backup-Speicher.
• Der Abschnitt Nachrichtenwarteschleife informiert über die Warteschleife der E-Mails des Mail Transfer Agents (MTA) und das Filter für die Suche von E-Mails in der Warteschleife.
• Berichte – Abschnitt mit den Berichten über die Ausführung des Mail-Servers.
• Einstellungen – Abschnitt, in dem Sie die Einstellungen für Kaspersky Secure Mail Gateway anpassen können.
• Schnelleinrichtung von MTA – ein Konfigurationsassistent für die Haupteinstellungen von MTA, mit dessen Hilfe Sie Kaspersky Secure Mail Gateway schnell in die E-Mail-Infrastruktur des Unternehmens beim erstmaligen Start der Web-Schnittstelle von Kaspersky Secure Mail Gateway integrieren, sowie die MTA-Einstellungen bei den nächsten Starts der Web-Schnittstelle von Kaspersky Secure Mail Gateway neu festlegen können.

  Nachdem Sie alle Schritte des Assistenten Schnelleinrichtung von MTA abgeschlossen haben, setzt Kaspersky Secure Mail Gateway alle MTA-Parameterwerte zurück und ersetzt sie mit den Werten, die Sie im Assistenten für die MTA-Schnellkonfiguration festgelegt haben.

Arbeitsbereich des Fensters der Web-Schnittstelle von Kaspersky Secure Mail Gateway

Der Arbeitsplatz enthält Informationen über Abschnitte, die Sie in der Management-Konsole auswählen, sowie Verwaltungselemente, mit deren Hilfe Sie die Programmeinstellungen ändern können.

Für Abschnitte, die eine Arbeit mit den Einstellungen von Kaspersky Secure Mail Gateway vorsehen, sind die Einstellungen im Arbeitsbereich des Hauptfensters in Einstellungsgruppen zusammengefasst.

[Topic 69238]

App-Lizenzverwaltung

Dieser Abschnitt enthält Informationen zu wichtigsten Begriffen im Zusammenhang mit der Lizenzierung der Anwendung Kaspersky Secure Mail Gateway.

[Topic 73374]

Über den Endbenutzer-Lizenzvertrag

Der Endbenutzer-Lizenzvertrag ist ein rechtsgültiger Vertrag zwischen Ihnen und AO Kaspersky Lab. Er bestimmt die Nutzungsbedingungen für die App.

Lesen Sie den Endbenutzer-Lizenzvertrag sorgfältig, bevor Sie beginnen, mit der App zu arbeiten.

Die Bedingungen des Endbenutzer-Lizenzvertrags können Sie wie folgt einsehen:

• Während der Installation von Kaspersky Secure Mail Gateway.
• Indem Sie das Dokument license.txt lesen. Dieses Dokument ist im Lieferumfang der App enthalten.

Ihr Einverständnis mit den Bedingungen des Endbenutzer-Lizenzvertrags gilt als erteilt, wenn Sie bei der Installation der App den Text des Lizenzvertrags akzeptieren. Falls Sie den Endbenutzer-Lizenzvertrag ablehnen, müssen Sie die Installation der App abbrechen und dürfen die App nicht nutzen.

[Topic 69240]

Über die Lizenz

Eine Lizenz begründet ein zeitlich begrenztes Nutzungsrecht für eine App, das Ihnen auf Basis eines Endbenutzer-Lizenzvertrags überlassen wird.

Die Lizenz berechtigt Sie zur Nutzung der App gemäß den Bedingungen des Endbenutzer-Lizenzvertrags sowie zum Erhalt von technischem Support. Die Liste der verfügbaren Leistungen und die Nutzungsdauer für die App sind vom Typ der Lizenz abhängig, mit der die App aktiviert wurde.

Es sind folgende Lizenztypen vorgesehen:

• Testlizenz – kostenlose Lizenz, die zum Kennenlernen der App gedacht ist.

  Eine Testlizenz hat nur eine kurze Gültigkeitsdauer. Nach Ablauf der Gültigkeitsdauer der Testlizenz stellt Kaspersky Secure Mail Gateway die Funktion ein. Um die App weiter nutzen zu können, müssen Sie eine kommerzielle Lizenz erwerben.

  Die Aktivierung der App mithilfe einer Testlizenz kann nur einmal erfolgen.

• Kommerziell – kostenpflichtige Lizenz, die beim Kauf einer App zur Verfügung gestellt wird.

  Nach Ablauf der kommerziellen Lizenz werden die wesentlichen Funktionen der App nicht mehr ausgeführt. Zur weiteren Ausführung von Kaspersky Secure Mail Gateway ist eine Verlängerung der kommerziellen Lizenz erforderlich. Wenn Sie nicht vorhaben, die Lizenz zu verlängern, löschen Sie die App vom Computer.

Es wird empfohlen, die Gültigkeitsdauer einer Lizenz spätestens zum Ablaufdatum der aktiven Lizenz zu verlängern, um einen optimalen Schutz zu gewährleisten.

[Topic 73976]

Über das Lizenzzertifikat

Das Lizenzzertifikat ist ein Dokument, das Ihnen zusammen mit der Schlüsseldatei bzw. dem Aktivierungscode übergeben wird.

Das Lizenzzertifikat enthält folgende Informationen über die bereitgestellte Lizenz:

• Lizenzschlüssel oder Bestellnummer
• Informationen zum Benutzer, der die Lizenz erhält
• Informationen zur App, welche über die bereitgestellte Lizenz aktiviert werden kann
• Beschränkung der Anzahl der Lizenzierungseinheiten (beispielsweise, Geräte, auf denen die App mit der bereitgestellten Lizenz genutzt werden darf)
• Beginn der Gültigkeitsdauer der Lizenz
• Ablaufdatum der Lizenzgültigkeit oder Gültigkeitsdauer der Lizenz
• Lizenztyp.

[Topic 91152]

Über Schlüssel

Der Lizenzschlüssel ist eine Abfolge von Bits, mit deren Hilfe Sie die App aktivieren und anschließend gemäß den Bedingungen des Endbenutzer-Lizenzvertrags verwenden können. Der Lizenzschlüssel wird von Kaspersky erstellt.

Sie können einen Schlüssel mithilfe einer der folgenden Methoden zum Programm hinzufügen: Schlüsseldatei anwenden oder Aktivierungscode eingeben.

Nachdem Sie den Lizenzschlüssel in der App hinzugefügt haben, wird er auf der Programmoberfläche der App als eindeutige Folge aus Buchstaben und Ziffern angezeigt.

Bei Verstößen gegen die Bedingungen des Endbenutzer-Lizenzvertrags kann der Lizenzschlüssel von Kaspersky blockiert werden. Wenn ein Lizenzschlüssel blockiert ist, wird zur Nutzung der App ein anderer Lizenzschlüssel benötigt.

Es gibt aktive Schlüssel und zusätzliche Schlüssel (Reserveschlüssel).

Der aktive Lizenzschlüssel ist ein Lizenzschlüssel, der momentan für die Ausführung der App verwendet wird. Als aktiver Schlüssel kann entweder der Lizenzschlüssel für eine Testlizenz oder für eine kommerzielle Lizenz hinzugefügt werden. Es kann in der App jeweils nur einen aktiven Lizenzschlüssel geben.

Der zusätzliche Schlüssel (oder Reserveschlüssel) ist ein Schlüssel, der das Recht auf Nutzung der App gewährt, jedoch im Augenblick nicht verwendet wird. Ein Reserveschlüssel wird automatisch zum aktiven Lizenzschlüssel, sobald die mit dem aktuellen Schlüssel verbundene Lizenz abläuft. Ein Reserveschlüssel kann nur hinzugefügt werden, wenn bereits ein aktiver Lizenzschlüssel vorhanden ist.

Der Lizenzschlüssel einer Testlizenz kann nur als aktiver Schlüssel hinzugefügt werden. Der Lizenzschlüssel einer Testlizenz kann nicht als Reserveschlüssel verwendet werden.

Ein Reserveschlüssel kann nur hinzugefügt werden, wenn bereits ein aktiver Schlüssel vorhanden ist.

Für Kaspersky Secure Mail Gateway werden Schlüssel folgender Typen verwendet:

• Vollfunktionaler Schlüssel. Wenn dieser Schlüssel hinzugefügt wird, befindet sich das Programm im Modus der vollen Funktionalität: Es werden Untersuchungen auf Spam, Phishing, Viren und andere schädliche Programme vorgenommen; außerdem werden die Inhaltsfilterung, die Authentifizierung der E-Mail-Absender und die Untersuchung von Nachrichten in Kaspersky Anti Targeted Attack Platform durchgeführt.
• Schlüssel für den Antiviren-Schutz. Wenn dieser Schlüssel hinzugefügt wird, führt das Programm die Untersuchung auf Viren und andere schädliche Programme, die Inhaltsfilterung, die Authentifizierung der E-Mail-Absender sowie die Untersuchung von Nachrichten in Kaspersky Anti Targeted Attack Platform durch. Das Programm nimmt keine Untersuchung auf Spam vor. Der Status, den eine Nachricht während der Untersuchung vom Programm erhält, weist auf die eingeschränkte Funktionalität hin.
• Schlüssel für den Schutz vor Spam und Phishing. Wenn dieser Schlüssel hinzugefügt wird, führt das Programm die Untersuchung auf Spam und Phishing, die Inhaltsfilterung, die Authentifizierung der E-Mail-Absender sowie die Untersuchung von Nachrichten in Kaspersky Anti Targeted Attack Platform durch. Das Programm nimmt keine Untersuchung auf Viren und andere schädliche Programme vor. Der Status, den eine Nachricht während der Untersuchung vom Programm erhält, weist auf die eingeschränkte Funktionalität hin.

Der Typ des Reserveschlüssels muss mit dem Typ des früher hinzugefügten aktiven Schlüssels übereinstimmen. Falls der Typ des Reserveschlüssels nicht mit dem Typ des früher hinzugefügten aktiven Schlüssels übereinstimmt, ändert sich die verfügbare Funktionalität des Programms nach der Aktivierung des Reserveschlüssels.

Updates für Antiviren-Datenbanken und Anti-Spam-Datenbanken werden ausgeführt, unabhängig davon, welcher Schlüsseltyp installiert ist.

[Topic 69431]

Über die Schlüsseldatei

Bei der Schlüsseldatei handelt es sich um eine Datei mit der Erweiterung key, die Ihnen von Kaspersky zur Verfügung gestellt wird. Die Schlüsseldatei dient zum Hinzufügen eines Lizenzschlüssels, mit dem die App aktiviert wird.

Sie erhalten die Schlüsseldatei an die gewünschte E-Mail-Adresse nach dem Kauf von Kaspersky Secure Mail Gateway bzw. nach der Bestellung der Testversion von Kaspersky Security.

Um die App mithilfe der Schlüsseldatei zu aktivieren, ist keine Verbindung mit den Kaspersky-Aktivierungsservern erforderlich.

Wenn Sie die Schlüsseldatei versehentlich gelöscht haben, können Sie diese wiederherstellen. Die Schlüsseldatei kann beispielsweise für die Registrierung bei Kaspersky CompanyAccount erforderlich sein.

Für die Wiederherstellung der Schlüsseldatei führen Sie eine der folgenden Aktionen aus:

• Wenden Sie sich an den Lizenzanbieter.
• Eine Schlüsseldatei auf der Website von Kaspersky auf der Grundlage des vorhandenen Aktivierungscodes erhalten.

[Topic 69430]

Über den Aktivierungscode

Ein Aktivierungscode besteht aus einer eindeutigen Folge von zwanzig Ziffern und lateinischen Buchstaben. Sie geben den Aktivierungscode ein, um einen Lizenzschlüssel für die Aktivierung von Kaspersky Secure Mail Gateway hinzuzufügen. Sie erhalten den Aktivierungscode an die gewünschte E-Mail-Adresse nach dem Kauf von Kaspersky Secure Mail Gateway bzw. nach der Bestellung der Testversion von Kaspersky Security.

Um die App mit einem Aktivierungscode zu aktivieren, benötigen Sie Internetzugang für die Verbindung mit den Aktivierungsservern von Kaspersky.

Wenn Sie den Aktivierungscode nach der Aktivierung der App verloren haben, setzten Sie sich mit dem Partner von Kaspersky in Verbindung, bei dem Sie die Lizenz erworben haben.

[Topic 144076]

Über das Abonnement

Ein Abonnement für Kaspersky Secure Mail Gateway ist eine Bestellung der App mit bestimmten Einstellungen (Ablaufdatum des Abonnements, Anzahl der geschützten Geräte).

Ein Abonnement kann befristet (z. B. auf ein Jahr) oder unbefristet sein (ohne Ablaufdatum). Um Kaspersky Secure Mail Gateway weiterhin zu nutzen, muss ein befristetes Abonnement rechtzeitig verlängert werden. Ein unbefristetes Abonnement wird automatisch verlängert, falls der vereinbarte Betrag rechtzeitig überwiesen wird.

Nach Ablauf eines befristeten Abonnements wird evtl. eine Nachfrist zur Abonnement-Verlängerung gewährt, während der die Funktionalität der App erhalten bleibt.

Um Kaspersky Secure Mail Gateway im Abonnement zu verwenden, ist es erforderlich, den Aktivierungscode zu verwenden. Nach Übernahme des Aktivierungscodes wird der Schlüssel installiert, der die Lizenz zur Nutzung der App im Abonnement bestimmt.

[Topic 171771]

Über die Bereitstellung von Daten

Für die Ausführung des Programms werden Daten verwendet, für deren Versand und Verarbeitung die Zustimmung eines Administrators von Kaspersky Secure Mail Gateway erforderlich ist.

Sie können das Verzeichnis der Daten und die Bedingungen derer Nutzung durchlesen, sowie Ihr Einverständnis für die Datenverarbeitung in folgenden Vereinbarungen zwischen Ihrem Unternehmen und Kaspersky geben:

• Im Endbenutzer-Lizenzvertrag.

  Mit der Annahme des Endbenutzer-Lizenzvertrags erklären Sie sich einverstanden, dass die im Endbenutzer-Lizenzvertrag unter "Bedingungen der Datenverarbeitung" aufgeführten Daten automatisch an Kaspersky übermittelt werden. Diese Informationen sind erforderlich, um das Schutzniveau des Mail-Servers zu erhöhen.

• In der Datenschutzrichtlinie.
• In der Erklärung zu Kaspersky Security Network und in den Zusatzbestimmungen für Kaspersky Security Network.

  Bei einer Teilnahme an Kaspersky Security Network und der Übermittlung von KSN-Statistiken an Kaspersky können die im Rahmen der Programmausführung gewonnenen Informationen übertragen werden. Die Liste der übermittelten Daten ist in der Erklärung zu Kaspersky Security Network und in den Zusatzbestimmungen für Kaspersky Security Network angegeben.

Die erhaltenen Informationen werden von Kaspersky gemäß den geltenden gesetzlichen Bestimmungen und bei Kaspersky geltenden Regelungen geschützt. Die Datenübertragung erfolgt über verschlüsselte Kommunikationskanäle.

Der Arbeitsspeicher von Kaspersky Secure Mail Gateway kann alle verarbeiteten Daten der Benutzer des Programms enthalten. Der Administrator von Kaspersky Secure Mail Gateway muss den Datenschutz dieser Daten selbständig gewährleisten.

Eine vollständige Liste der Benutzerdaten, die in Kaspersky Secure Mail Gateway gespeichert werden können, finden Sie in der nachfolgenden Tabelle.

Benutzerdaten, die in Kaspersky Secure Mail Gateway gespeichert werden können

Der Zugriff auf diese Daten ist im Modus Technischer Support unter dem Administratorkonto möglich.

Der Administrator von Kaspersky Secure Mail Gateway muss die Sicherheit dieser Daten bei ihrer Übermittlung an den technischen Support von Kaspersky zur Analyse der Gründe für die Funktionsstörung des Programms selbständig gewährleisten.

Die Arbeit mit dem Programm unter dem Administratorkonto im Modus Technischer Support ermöglicht die Verwaltung der Dump-Parameter und der Protokolldateien. Die Dumps werden bei Programmstörungen erstellt und können bei der Auswertung der Störungsursache benötigt werden. Die Dumpdatei kann beliebige Daten enthalten, einschließlich Fragmente der E-Mail-Inhalte oder der auszuwertenden Dateien.

Standardmäßig ist das Erstellen einer Dumpdatei in Kaspersky Secure Mail Gateway deaktiviert.

[Topic 89483]

Informationen zu Lizenzen und hinzugefügten Schlüsseln anzeigen

Um Informationen zu Lizenzen und hinzugefügten Schlüsseln anzuzeigen,

Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Lizenzverwaltung.

Im Arbeitsbereich unter Aktiver Schlüssel werden die folgenden Informationen zu Schlüsseln angezeigt:

• Buchstaben-Zahlenzeichenfolge des Schlüssels
• Schlüsselstatus
• Lizenztyp
• Anzahl der Benutzer
• Aktivierungsdatum des Programms
• Ablaufdatum des Schlüssels
• Verbleibende Tage bis zum Ablaufdatum des Schlüssels.

[Topic 144930]

Informationen zur Lizenz und zu hinzugefügten Schlüsseln aktualisieren

Um die Informationen über die Lizenz und die hinzugefügten Schlüssel zu aktualisieren, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Lizenzverwaltung.
2. Klicken Sie auf die Schaltfläche Aktualisieren in der rechten oberen Ecke des Fensters.

Die Informationen über die Lizenz und die hinzugefügten Schlüssel werden aktualisiert.

[Topic 91150]

Schlüsseldatei hinzufügen

Gehen Sie folgendermaßen vor, um eine Schlüsseldatei hinzuzufügen:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Lizenzverwaltung.
2. Klicken Sie auf Schlüsseldatei hinzufügen.

   Das Fenster Hinzufügen des Schlüssels wird geöffnet.

3. Klicken Sie auf Durchsuchen.

   Das Fenster zur Dateiauswahl wird geöffnet.

4. Wählen Sie die Schlüsseldatei, die Sie hinzufügen möchten.
5. Klicken Sie auf OK.

Hinzugefügte Schlüssel können den Status aktiver Schlüssel und Reserveschlüssel haben. Der zuerst hinzugefügte Schlüssel wird automatisch zum aktiven Schlüssel. Das Programm kann direkt nach dem Hinzufügen des aktiven Schlüssels verwendet werden.

Nach dem Hinzufügen des aktiven Schlüssels können Sie einen Reserveschlüssel hinzufügen. Der Reserveschlüssel wird bei Ablauf der Gültigkeitsdauer des aktiven Schlüssels automatisch als aktiver Schlüssel verwendet.

Sie können das Programm auch mithilfe eines Aktivierungscodes aktivieren. Es wird empfohlen, das Programm mithilfe der Schlüsseldatei zu aktivieren.

[Topic 144190]

Aktivierungscode hinzufügen

Um einen Aktivierungscode hinzuzufügen, gehen Sie folgendermaßen vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Lizenzverwaltung.
2. Klicken Sie auf Aktivierungscode hinzufügen.

   Das Fenster Mithilfe eines Aktivierungscodes aktivieren wird geöffnet.

3. Geben Sie im Feld Aktivierungscode den Aktivierungscode des Programms im Format XXXXX-XXXXX-XXXXX-XXXXX ein, wobei X ein Buchstabe des lateinischen Alphabets (A-Z, ausgenommen O und I (großes i)) oder eine Ziffer (0–9) sein kann.
4. Klicken Sie auf OK.

Der Aktivierungscode wird zur Überprüfung an die Aktivierungsserver von Kaspersky gesendet.

Wenn der eingegebene Code falsch ist, wird im Fenster Mithilfe eines Aktivierungscodes aktivieren eine Nachricht über die Eingabe eines falschen Codes angezeigt. Sie können den Eingabeversuch für den Aktivierungscode in diesem Fenster wiederholen.

Wenn der eingegebene Code richtig ist, werden die Bedingungen des Endbenutzer-Lizenzvertrags gemäß dem eingegeben Aktivierungscode angezeigt. Das Fenster Mithilfe eines Aktivierungscodes aktivieren wird geschlossen.

Sie können das Programm auch mithilfe einer Schlüsseldatei aktivieren. Es wird empfohlen, das Programm mithilfe der Schlüsseldatei zu aktivieren.

[Topic 91151]

Schlüssel löschen

Um den Schlüssel zu löschen, gehen Sie folgendermaßen vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Lizenzverwaltung.
2. Aktivieren Sie im Arbeitsbereich des Fensters das Kontrollkästchen neben dem Schlüssel, den Sie löschen möchten.
3. Klicken Sie auf Löschen.

   Das Fenster Lizenzinformationen löschen wird geöffnet.

4. Klicken Sie auf Ja.

Der ausgewählte Schlüssel wird gelöscht.

Wenn Sie den aktiven Schlüssel gelöscht haben und in Kaspersky Secure Mail Gateway ein früher hinzugefügter Reserveschlüssel vorliegt, wird der Reserveschlüssel automatisch zum aktiven Schlüssel.

Wenn Sie sowohl den aktiven als auch den Reserveschlüssel löschen, wird der Funktionsumfang des Programms entsprechend den Vorgaben Ihrer Lizenz eingeschränkt.

[Topic 100499]

Modus von Kaspersky Secure Mail Gateway gemäß der Lizenz

In Kaspersky Secure Mail Gateway sind abhängig von der Lizenz verschiedene Modi vorgesehen:

Ohne Lizenz

In diesem Modus wird Kaspersky Secure Mail Gateway ab dem Zeitpunkt der Programminstallation und dem Start der Web-Schnittstelle ausgeführt, bis Sie einen aktiven Schlüssel hinzufügen.

Im Modus Ohne Lizenz führt Kaspersky Secure Mail Gateway keine Untersuchung von E-Mail-Nachrichten durch.

Testlizenz

In diesem Modus führt Kaspersky Secure Mail Gateway die Untersuchung von E-Mail-Nachrichten durch und aktualisiert die Datenbanken.

Nach Ablauf der Gültigkeitsdauer des Schlüssels der Testlizenz führt Kaspersky Secure Mail Gateway keine Untersuchung von E-Mail-Nachrichten und kein Datenbanken-Update mehr durch.

Um Kaspersky Secure Mail Gateway wieder ausführen zu können, muss ein Schlüssel einer kommerziellen Lizenz installiert werden.

Kommerzielle Lizenz

In diesem Modus führt Kaspersky Secure Mail Gateway die Untersuchung von E-Mail-Nachrichten durch und aktualisiert die Datenbanken.

Nach Ablauf der Gültigkeitsdauer des Schlüssels der kommerziellen Lizenz führt Kaspersky Secure Mail Gateway die Untersuchung von E-Mail-Nachrichten fort, das Datenbanken-Update wird jedoch nicht mehr ausgeführt.

Damit das Datenbanken-Update wieder aufgenommen wird, muss ein neuer Schlüssel einer kommerziellen Lizenz installiert oder die Gültigkeitsdauer der kommerziellen Lizenz verlängert werden.

In Kaspersky Secure Mail Gateway sind Schlüssel einer kommerziellen Lizenz folgender Typen vorgesehen:

• Vollfunktionaler Schlüssel. Wird ein Schlüssel hinzugefügt, so wird das Programm mit dem vollen Funktionsumfang ausgeführt und untersucht den Computer auf Spam, Viren, Phishing und sonstige Programme, die eine Bedrohung darstellen.
• Schlüssel für den Antiviren-Schutz. Beim Hinzufügen des Schlüssels führt das Programm eine Virensuche und die Suche nach anderer Schadsoftware aus. Eine Untersuchung auf Spam wird nicht ausgeführt. Der Status, den eine Nachricht während der Untersuchung auf Spam vom Programm erhält, enthält Informationen über die eingeschränkte Funktionalität.
• Schlüssel für den Schutz vor Spam und Phishing. Beim Hinzufügen des Schlüssels führt das Programm eine Untersuchung auf Spam und Phishing aus. Eine Virensuche und Suche nach Schadsoftware wird nicht ausgeführt. Der vom Programm im Ergebnis der Virensuche und Suche nach Schadsoftware zugewiesene Status einer Nachricht enthält Informationen über die eingeschränkte Funktionalität.

Deny-Liste der Schlüssel

In einigen Fällen kann ein Schlüssel in die schwarze Liste für Schlüssel aufgenommen werden. Wenn dies der Fall ist, stellt Kaspersky Secure Mail Gateway die Untersuchung von E-Mail-Nachrichten ein, versucht jedoch, ein Datenbanken-Update durchzuführen, falls der Schlüssel wieder aus der schwarzen Liste für Schlüssel entfernt wird.

Sobald der Schlüssel aus der schwarzen Liste für Schlüssel entfernt wird, nimmt Kaspersky Secure Mail Gateway die Untersuchung von E-Mail-Nachrichten gemäß der aktiven Lizenz wieder auf.

Nach der Deaktivierung der Untersuchung von E-Mail-Nachrichten bleiben in Kaspersky Secure Mail Gateway der Mail Transfer Agent (MTA), die Verbindung mit dem LDAP-Server das Ereignisprotokoll, die Berichte über die Ausführung von Kaspersky Secure Mail Gateway weiterhin in Funktion, und sämtliche Einstellungen von Kaspersky Secure Mail Gateway mit Ausnahme der Schutzeinstellungen können über die Webschnittstelle weiterhin verwaltet werden.

[Topic 92700]

Warnmeldung bei Ablauf der Lizenz

Nach jedem Update der Datenbanken prüft das Programm die Gültigkeitsdauer der Lizenz. Wenn bis zum Ablauf der Gültigkeitsdauer der Lizenz die in der Einstellung Versenden der Benachrichtigung festgelegte Anzahl der Tage übrig bleibt, versendet das Programm eine Benachrichtigung an die von Ihnen festgelegten E-Mail-Adressen der Administratoren von Kaspersky Secure Mail Gateway.

Standardmäßig versendet das Programm die Benachrichtigungen 30 Tage vor Ablauf der Gültigkeit der Lizenz.

Benachrichtigungen über den Ablauf der Gültigkeitsdauer der Lizenz werden einmal täglich versendet.

In den folgenden Fällen wird der Versand von Benachrichtigungen über den Ablauf der Gültigkeitsdauer der Lizenz eingestellt:

• Sie haben einen Lizenzschlüssel hinzugefügt, dessen Gültigkeitsdauer die Gültigkeitsdauer des aktiven Schlüssels und den Wert der Einstellung Versenden der Benachrichtigung überschreitet.
• Die Lizenz ist abgelaufen. In diesem Fall wird eine Benachrichtigung darüber versendet, dass die Gültigkeitsdauer der Lizenz abgelaufen ist.

Um das Datum für den Start des Benachrichtigungsversands festzulegen, die Kopfzeile und den Text der Benachrichtigung über den Ablauf der Lizenz zu ändern, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Benachrichtigungen.
2. Klicken Sie im Block Lizenz läuft bald ab auf einen beliebigen Link, um das Fenster Benachrichtigungseinstellungen zu öffnen.
3. Geben Sie im Feld Betreff die Kopfzeile der Benachrichtigung über den Ablauf der Lizenz ein.
4. Geben Sie im Feld Nachricht den Text der Benachrichtigung über den Ablauf der Gültigkeitsdauer der Lizenz ein.
5. Geben Sie in der Liste Versenden der Benachrichtigung an, wie viele Tage vor Ablauf der Lizenz Sie die Benachrichtigungen erhalten möchten.
6. Klicken Sie auf Speichern.

   Das Fenster Benachrichtigungseinstellungen wird geschlossen.

Gehen Sie folgendermaßen vor, um den Versand von Benachrichtigungen über den Ablauf der Gültigkeitsdauer der Lizenz zu aktivieren oder zu deaktivieren:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Einstellungen und den Unterabschnitt Benachrichtigungen.
2. Führen Sie im Fenster Lizenz läuft bald ab eine der folgenden Aktionen aus:
   • Aktivieren Sie den Umschalter neben dem Namen des Einstellungsbereiches Lizenz läuft bald ab, wenn Sie den Versand von Benachrichtigungen über den Ablauf der Lizenz aktivieren möchten.
   • Deaktivieren Sie den Umschalter neben dem Namen des Einstellungsbereiches Lizenz läuft bald ab, wenn Sie den Versand von Benachrichtigungen über den Ablauf der Lizenz deaktivieren möchten.

Wenn im Programm der Reserveschlüssel aktiviert ist, wird keine Benachrichtigung versendet. Nach Ablauf der Gültigkeit des aktiven Schlüssels wird der Reserveschlüssel automatisch zum aktiven Schlüssel.

Wenn die Gültigkeit des Reserveschlüssels noch vor dem Datum abläuft, ab dem das Programm eine Benachrichtigung versendet, wird die erste Benachrichtigung beim Ersetzen des aktiven Schlüssels durch den Reserveschlüssel versendet.

[Topic 144226]

Lizenz kaufen

Kaspersky Secure Mail Gateway ist Teil der folgenden Komplettlösungen von Kaspersky zur Gewährleistung von Sicherheit und Systemadministration:

• Kaspersky TOTAL Security for Business.
• Kaspersky Security für Mail-Server.

Für die Auswahl der für Ihr Unternehmen am besten geeignetsten Komplettlösung wenden Sie sich an die Experten des Unternehmens – die Partner von Kaspersky. Kontaktinformationen und Adressen der Partner finden Sie auf der Seite von Kaspersky im Bereich https://partnersearch.kaspersky.com.

[Topic 90436]

Schutzstatus des Mail-Servers

Im Abschnitt Monitoring des Hauptfensters der Webschnittstelle von Kaspersky Secure Mail Gateway werden im rechten Teil des Arbeitsplatzes folgende Informationen über den Schutzstatus des Mail-Servers angezeigt:

• Ausführungsstatus des Anti-Spam-Moduls, Aktualität der Datenbanken des Anti-Spam-Moduls, Anzahl der Nachrichten in der Quarantäne von Anti-Spam
• Ausführungsstatus des Anti-Virus-Moduls, Aktualität der Datenbanken des Anti-Virus-Moduls
• Verbindungsstatus mit dem KATA-Server, Anzahl der Nachrichten in der KATA-Quarantäne (wenn Sie Kaspersky Anti Targeted Attack Platform verwenden)
• Ausführungsstatus des Anti-Phishing-Moduls, Aktualität der Datenbanken des Anti-Phishing-Moduls
• Verbindungsstatus zu Kaspersky Security Network oder Kaspersky Private Security Network (wenn Sie die Lösung Kaspersky Private Security Network verwenden)
• Informationen über das letzte Datenbanken-Update des Programms
• Status der Verbindung zu dem LDAP-Servern
• Gültigkeitsdauer der Lizenz und Warnung vor einem baldigen Ablauf der Gültigkeitsdauer der Lizenz, falls diese demnächst bevorsteht
• Informationen über den Status von Versand und Empfang von Nachrichten durch den Mail Transfer Agent (MTA)

Standardmäßig sind die Module Anti-Spam, Anti-Virus und Anti-Phishing aktiviert und die Inhaltsfilterung, die Authentifizierung der E-Mail-Absender und der KATA-Schutz deaktiviert.

Nach oben

[Topic 83792]

Verteilung des Images der virtuellen Maschine des Programms im VMware ESXi Hypervisor

Dieser Abschnitt enthält schrittweise Anleitungen für die Verteilung des Images der virtuellen Maschine des Programms im VMware ESXi Hypervisor.

[Topic 83851]

Verteilung vorbereiten

Vor der Verteilung des Images der virtuellen Maschine des Programms müssen Sie sicherstellen, dass die Version von VMware ESXi und die Hardware, die der virtuellen Maschine zugewiesen ist, den Software- und Hardwarevoraussetzungen entspricht.

[Topic 83794]

Schritt 1. Image der virtuellen Maschine auswählen

Das Image der virtuellen Maschine des Programms wird als Paket im OVF-Format verteilt.

Um das Image der virtuellen Maschine aus dem OVF-Paket zu verteilen, gehen Sie folgendermaßen vor:

1. Starten Sie das Programm VMware vSphere Client.
2. Wählen Sie im Menü File den Punkt Deploy OVF Template.

   Der Bereitstellungsassistent wird gestartet, und das Fenster Deploy OVF Template wird geöffnet.

3. Geben Sie im Fenster Deploy OVF Template eine Datei mit der Erweiterung ova an, die das Image der virtuellen Maschine enthält.
4. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Bereitstellungsassistenten.

[Topic 83795]

Schritt 2. Informationen über das Image der virtuellen Maschine anzeigen

Um Informationen über das Image der virtuellen Maschine des Programms anzuzeigen, gehen Sie wie folgt vor:

1. Machen Sie sich mit den im vorherigen Schritt ausgewählten Informationen über das Image der virtuellen Maschine vertraut.
2. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Bereitstellungsassistenten.

[Topic 83796]

Schritt 3. Anzeige des Endbenutzer-Lizenzvertrags

Damit Sie mit der Verteilung fortfahren können, müssen Sie den Endbenutzer-Lizenzvertrag akzeptieren. Wenn die Bedingungen des Endbenutzer-Lizenzvertrags nicht akzeptiert werden, wird die Verteilung nicht ausgeführt.

Gehen Sie folgendermaßen vor, um die Bedingungen des Endbenutzer-Lizenzvertrags zu akzeptieren:

1. Klicken Sie im Fenster Deploy OVF Template auf die Schaltfläche Accept.
2. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Bereitstellungsassistenten.

[Topic 83797]

Schritt 4. Der virtuellen Maschine einen Namen zuweisen

Um der virtuellen Maschine des Programms einen Namen zuzuweisen, gehen Sie wie folgt vor:

1. Geben Sie den Namen der virtuellen Maschine im Feld Name ein (s. Abb. unten).

   Der Name muss innerhalb der verwendeten virtuellen Maschinen eindeutig sein.

2. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Bereitstellungsassistenten.

[Topic 83800]

Schritt 5. Speicher der virtuellen Maschine auswählen

Um einen Datenspeicher (destination storage) des VMware ESXi-Hosts auszuwählen, in dem die Dateien der virtuellen Maschine des Programms gespeichert werden, gehen Sie wie folgt vor:

1. Wählen Sie einen Datenspeicher in der Liste.
2. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Bereitstellungsassistenten.

[Topic 83802]

Schritt 6. Methode für das Verschieben von Daten der virtuellen Maschine auswählen

Um die Methode für das Verschieben von Daten der virtuellen Maschine des Programms in den Datenspeicher des VMware ESXi-Hosts zu wählen, gehen Sie wie folgt vor:

1. Wählen Sie eine der folgenden Varianten in der Liste:
   • Thick Provision Lazy Zeroed. Der angegebene Speicherplatz auf dem Laufwerk wird sofort für die Dateien der virtuellen Maschine reserviert. Die Datenblöcke innerhalb des zugewiesenen Speicherplatzes werden bei Zugriff durch die Daten der virtuellen Maschine ersetzt.
   • Thick Provision Eager Zeroed. Der angegebene Speicherplatz auf dem Laufwerk wird sofort für die Dateien der virtuellen Maschine reserviert. Die Datenblöcke des Speicherplatzes auf dem Laufwerk werden sofort gelöscht.
   • Thin Provision. Für die Dateien der virtuellen Maschine wird der minimal erforderliche Speicherplatz reserviert. Diese Kapazität kann bei Bedarf erhöht werden.

     Es wird empfohlen, eine der Varianten Thick Provision zu verwenden.

2. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Bereitstellungsassistenten.

[Topic 83804]

Schritt 7. Verteilung des Images der virtuellen Maschine starten und abschließen

Um die Verteilung des Images der virtuellen Maschine zu starten und sich zu vergewissern, dass die Verteilung ordnungsgemäß abgeschlossen wurde, gehen Sie folgendermaßen vor:

1. Überprüfen Sie die Richtigkeit der Einstellungen der virtuellen Maschine, die in den vorhergehenden Schritten definiert wurden.
2. Aktivieren Sie das Kontrollkästchen Power on after deployment, wenn Sie möchten, dass die virtuelle Maschine nach der Verteilung automatisch gestartet wird.
3. Wenn alle Einstellungen korrekt definiert wurden, klicken Sie auf die Schaltfläche Finish.

   Die Bereitstellung des Image der virtuellen Maschine wird gestartet.

4. Aktivieren Sie das Kontrollkästchen Close this dialog when completed, wenn Sie möchten, dass das Fenster mit der Anzeige des Fortschritts der Verteilung der virtuellen Maschine nach dem Abschluss der Verteilung automatisch geschlossen wird.
5. Nach Abschluss der Bereitstellung klicken Sie auf die Schaltfläche Close.

Wechseln Sie nach der Verteilung des Images der virtuellen Maschine zur Erstkonfiguration der virtuellen Maschine.

[Topic 123142]

Verteilung des Images der virtuellen Maschine des Programms im Microsoft Hyper-V Hypervisor

Dieser Abschnitt enthält schrittweise Anleitungen für die Verteilung des Images der virtuellen Maschine von Kaspersky Secure Mail Gateway im Microsoft Hyper-V Hypervisor.

[Topic 123143]

Verteilung vorbereiten

Zur Bereitstellung des Programms im Microsoft Hyper-V-Hypervisor wird das ISO-Image der virtuellen Maschine von Kaspersky Secure Mail Gateway verwendet.

Vor Verteilung des Images der virtuellen Maschine von Kaspersky Secure Mail Gateway führen Sie die folgenden Schritte aus:

1. Stellen Sie sicher, dass die Version von Microsoft Hyper-V und die und die Hardware, die der virtuellen Maschine zugewiesen ist, den Hard- und Softwarevoraussetzungen entspricht.
2. Laden Sie die Datei mit dem Image der virtuellen Maschine von der Website von Kaspersky herunter.

[Topic 123144]

Schritt 1. Den Assistenten zum Erstellen der virtuellen Maschine starten

Um eine neue virtuelle Maschine im Microsoft Hyper-V Hypervisor zu implementieren, gehen Sie wie folgt vor:

1. Starten Sie das Programm Microsoft Hyper-V Manager.
2. Wählen Sie im linken Bereich des Fensters den Server aus, auf dem Sie das Image der virtuellen Maschine implementieren möchten.
3. Wählen Sie im Kontextmenü den Punkt New → Virtual Machine aus.

Der Assistent zum Erstellen der virtuellen Maschine wird gestartet.

[Topic 123145]

Schritt 2. Name und Speicherort der virtuellen Maschine wählen

Um den Namen und den Speicherort der virtuellen Maschine im Microsoft Hyper-V Hypervisor auszuwählen, gehen Sie wie folgt vor:

1. Geben Sie den Namen der virtuellen Maschine im Feld Name ein.

   Der Name muss innerhalb der verwendeten virtuellen Maschinen eindeutig sein.

2. Wenn Sie das Speicherverzeichnis der virtuellen Maschine manuell ändern möchten, gehen Sie wie folgt vor:
   1. Aktivieren Sie das Kontrollkästchen Store the virtual machine in a different location.
   2. Geben Sie im Feld Location den Pfad zum Ordner an, in dem Sie die virtuelle Maschine speichern möchten.

   Standardmäßig ist der Ordner <Laufwerk>:\Virtual Machines ausgewählt.

3. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Assistenten.

[Topic 123148]

Schritt 3. Generation der virtuellen Maschine auswählen

Um die Generation der virtuellen Maschine auszuwählen, gehen Sie wie folgt vor:

1. Wählen Sie die Variante Generation 1 aus.
2. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Assistenten.

[Topic 123146]

Schritt 4. Der virtuellen Maschine Speicher zuteilen

Um die Speicherkapazität anzugeben, die Sie der neuen virtuellen Maschine zuteilen möchten, gehen Sie wie folgt vor:

1. Geben Sie im Feld Startup memory den Umfang des zugeteilten Speichers an.
2. Wenn Sie dynamischen Speicher verwenden möchten, aktivieren Sie das Kontrollkästchen Use Dynamic Memory for this virtual machine.
3. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Assistenten.

[Topic 123147]

Schritt 5. Netzwerkverbindung anpassen

Um die Netzwerkverbindung der neuen virtuellen Maschine anzupassen, gehen Sie wie folgt vor:

1. Wählen Sie in der Dropdown-Liste die Variante der Verbindung der Netzwerkkarte aus.
2. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Assistenten.

[Topic 123149]

Schritt 6. Virtuelle Festplatte verbinden

Um eine virtuelle Festplatte zwecks Installation des Betriebssystems zu verbinden, gehen Sie wie folgt vor:

1. Wählen Sie eine der folgenden Varianten:
   • Wenn Sie eine neue virtuelle Festplatte erstellen möchten, wählen Sie die Variante Create a virtual hard disk aus und gehen Sie wie folgt vor:
     1. Geben Sie im Feld Name den Namen der neuen virtuellen Festplatte an.
     2. Geben Sie im Feld Location den Pfad zum Ordner an, in dem sich die virtuelle Festplatte befinden soll.
     3. Geben Sie im Feld Size die Größe der virtuellen Festplatte an.
   • Wenn Sie eine existierende virtuelle Festplatte verbinden möchten, wählen Sie die Variante Use an existing virtual hard disk aus und geben Sie im Feld Location den Pfad zur virtuellen Festplatte an.
   • Wenn Sie die virtuelle Festplatte später verbinden möchten, wählen Sie die Variante Attach a virtual hard disk later aus.
2. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Assistenten.

[Topic 171817]

Schritt 7. Laufwerk für die Verteilung des Images der virtuellen Maschine auswählen

1. Wählen Sie in der Aktionsliste Install an operating system from a bootable image aus.
2. Geben Sie im Einstellungsblock Media im Feld Image file (.iso) den Pfad zum Installations-ISO-Image der virtuellen Maschine an.
3. Klicken Sie auf Next.

Sie wechseln zum nächsten Schritt des Assistenten.

[Topic 151318]

Schritt 8. Erstellung der virtuellen Maschine abschließen

Um die Erstellung des Images der virtuellen Maschine im Microsoft Hyper-V-Hypervisor abzuschließen, gehen Sie wie folgt vor:

1. Überprüfen Sie die Richtigkeit der Einstellungen der virtuellen Maschine, die in den vorhergehenden Schritten definiert wurden.
2. Wenn alle Einstellungen korrekt definiert wurden, klicken Sie auf die Schaltfläche Finish.

Der Assistent wird beendet. Im rechten Fensterbereich von Microsoft Hyper-V Manager erscheint eine neue virtuelle Maschine.

Vor der Verwendung des Programms müssen Sie die Anzahl der Prozessoren der virtuellen Maschine anpassen.

[Topic 151322]

Schritt 9. Virtuelle Maschine starten

Gehen Sie wie folgt vor, um die virtuelle Maschine zu starten:

1. Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf die virtuelle Maschine, auf der das Betriebssystem installiert werden soll.
2. Wählen Sie im Kontextmenü den Befehl Start aus.

Die virtuelle Maschine wird gestartet.

[Topic 151323]

Schritt 10. Verbindung mit der virtuellen Maschine herstellen und Installationsassistenten starten

Gehen Sie folgendermaßen vor, um eine Verbindung zur virtuellen Maschine herzustellen und Kaspersky Secure Mail Gateway zu verteilen:

1. Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf die virtuelle Maschine, zu der Sie eine Verbindung herstellen möchten.
2. Wählen Sie im Kontextmenü den Befehl Connect aus.

   Die Management-Konsole der virtuellen Maschine wird geöffnet. Nach der Verbindung mit der virtuellen Maschine erscheint in der Management-Konsole die Aufforderung Press any key to continue.

3. Drücken Sie eine beliebige Taste.

   Der Installationsassistent wird gestartet und das Fenster Welcome to software installation wizard geöffnet.

4. Klicken Sie auf die Schaltfläche OK.

Der Assistent wechselt in den nächsten Schritt.

[Topic 151362]

Schritt 11. Endbenutzer-Lizenzvertrag anzeigen

Auf diesem Schritt müssen Sie die Bedingungen des Endbenutzer-Lizenzvertrags des Programms akzeptieren oder ablehnen. Verwenden Sie für die Navigation im Text die Pfeiltasten.

Gehen Sie folgendermaßen vor, um die Bedingungen des Endbenutzer-Lizenzvertrags abzulehnen oder zu akzeptieren:

1. Wählen Sie eine der folgenden Varianten:
   • I do not accept the EULA, wenn Sie die Bedingungen des Endbenutzer-Lizenzvertrags ablehnen möchten.
   • I accept the EULA, wenn Sie die Bedingungen des Endbenutzer-Lizenzvertrags akzeptieren möchten.
2. Drücken Sie die Taste Enter.

Wenn Sie die Bedingungen des Endbenutzer-Lizenzvertrags abgelehnt haben, endet die Verteilung der virtuellen Maschine des Programms.

Wenn Sie die Bedingungen des Endbenutzer-Lizenzvertrags akzeptiert haben, wechselt der Assistent zum nächsten Schritt.

[Topic 151368]

Schritt 12. Programm auf der virtuellen Maschine installieren

Gehen Sie folgendermaßen vor, um die Installation der virtuellen Maschine des Programms zu starten:

1. Wählen Sie im Fenster Select device das Laufwerk aus, auf dem Sie die virtuelle Maschine des Programms installieren wollen.
2. Drücken Sie die Taste Enter.

   Die Installation der virtuellen Maschine beginnt und kann einige Minuten in Anspruch nehmen. Nach Abschluss der Installation erscheint in der Management-Konsole die Aufforderung Press any key to continue.

3. Drücken Sie eine beliebige Taste.

   Die virtuelle Maschine wird neu gestartet.

Wechseln Sie nach der Installation der virtuellen Maschine zur Erstkonfiguration der virtuellen Maschine.

[Topic 83793]

Erstkonfiguration des Programms

Nach der Verteilung des Images der virtuellen Maschine des Programms führen Sie deren Erstkonfiguration aus.

Die Erstkonfiguration der virtuellen Maschine besteht aus einer Abfolge von Schritten. Der Assistent für die Erstkonfiguration des Programms wird nach der ersten Aktivierung der virtuellen Maschine automatisch gestartet.

[Topic 91573]

Vorbereitung der Erstkonfiguration der virtuellen Maschine im VMware ESXi Hypervisor

Um mit der Erstkonfiguration der virtuellen Maschine des Programms im VMware ESXi Hypervisor zu beginnen, gehen Sie wie folgt vor:

1. Starten Sie das Programm VMware vSphere Client.
2. Wählen Sie im linken Bereich des Programmhauptfensters die virtuelle Maschine Kaspersky Secure Mail Gateway aus der Liste der virtuellen Maschinen.
3. Aktivieren Sie die virtuelle Maschine, indem Sie auf die Schaltfläche in der Systemsteuerung des Programmhauptfensters klicken.
4. Aktivieren Sie die Konsole VMware vSphere Client, indem Sie im rechten Bereich des Programmhauptfensters die Registerkarte Console auswählen, und befolgen Sie die Schritte des Schnellstartassistenten.

[Topic 123241]

Vorbereitung der Erstkonfiguration der virtuellen Maschine im Microsoft Hyper-V Hypervisor

Um mit der Erstkonfiguration der virtuellen Maschine von Kaspersky Secure Mail Gateway im Microsoft Hyper-V Hypervisor zu beginnen, gehen Sie folgendermaßen vor:

1. Starten Sie das Programm Microsoft Hyper-V Manager.
2. Im Abschnitt Virtual Machines wählen Sie die virtuelle Maschine aus, deren Erstkonfiguration Sie ausführen möchten.
3. Aktivieren Sie die virtuelle Maschine, indem Sie auf die Schaltfläche in der Systemsteuerung des Programmhauptfensters klicken.

   Die Management-Konsole der virtuellen Maschine Kaspersky Secure Mail Gateway wird gestartet.

4. Folgen Sie den Schritten des Assistenten für die Erstkonfiguration des Programms.

[Topic 83949]

Schritt 1. Auswahl der Sprache, in der der Lizenzvertrag, die Datenschutzrichtlinie, die Erklärung zu Kaspersky Security Network und die Zusatzbestimmungen für Kaspersky Security Network angezeigt werden sollen

Gehen Sie wie folgt vor, um die Sprache festzulegen, in der die Texte des Endbenutzer-Lizenzvertrags des Programms, der Datenschutzrichtlinie, der Erklärung zu Kaspersky Security Network und der Zusatzbestimmungen für Kaspersky Security Network angezeigt werden sollen:

1. Wählen Sie eine Sprache in der Liste.

   Die verfügbaren Sprachen hängen von den Lokalisierungspaketen ab, die im Lieferumfang Ihres Kaspersky Secure Mail Gateways enthalten sind.

2. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 83805]

Schritt 2. Anzeige des Endbenutzer-Lizenzvertrags

Auf diesem Schritt müssen Sie die Bedingungen des Endbenutzer-Lizenzvertrags des Programms akzeptieren oder ablehnen. Verwenden Sie für die Navigation im Text die Pfeiltasten.

Gehen Sie folgendermaßen vor, um die Bedingungen des Endbenutzer-Lizenzvertrags abzulehnen oder zu akzeptieren:

1. Machen Sie sich mit dem Text des Endbenutzer-Lizenzvertrags vertraut und wählen Sie eine der folgenden Optionen aus:
   • I do not accept the EULA, wenn Sie die Bedingungen des Endbenutzer-Lizenzvertrags ablehnen möchten.
   • I accept the EULA, wenn Sie die Bedingungen des Endbenutzer-Lizenzvertrags akzeptieren möchten.
2. Drücken Sie die Taste Enter.

Wenn Sie die Bedingungen des Endbenutzer-Lizenzvertrags abgelehnt haben, endet die Erstkonfiguration des Programms. Der Schnellstartassistent schlägt vor, die virtuelle Maschine zu aktivieren.

Wenn Sie die Bedingungen des Endbenutzer-Lizenzvertrags akzeptiert haben, wechselt der Schnellstartassistent des Programms zum nächsten Schritt.

[Topic 171772]

Schritt 3: Bedingungen der Datenschutzrichtlinie annehmen

In diesem Schritt müssen die Bedingungen der Datenschutzrichtlinie akzeptiert oder abgelehnt werden. Verwenden Sie für die Navigation im Text die Pfeiltasten.

Gehen Sie folgendermaßen vor, um die Bedingungen der Datenschutzrichtlinie abzulehnen oder zu akzeptieren:

1. Machen Sie sich mit dem Text der Datenschutzrichtlinie vertraut und wählen Sie eine der folgenden Optionen aus:
   • I do not accept the Privacy Policy, wenn Sie die Bedingungen der Datenschutzrichtlinie ablehnen möchten.
   • I accept the Privacy Policy, wenn Sie die Bedingungen der Datenschutzrichtlinie akzeptieren möchten.
2. Drücken Sie die Taste Enter.

Wenn Sie die Bedingungen der Datenschutzrichtlinie abgelehnt haben, wird die Erstkonfiguration des Programms abgebrochen. Der Schnellstartassistent schlägt vor, die virtuelle Maschine zu aktivieren.

Wenn Sie die Bedingungen der Datenschutzrichtlinie akzeptiert haben, wechselt der Schnellstartassistent des Programms zum nächsten Schritt.

[Topic 98867]

Schritt 4. Ausführungsmodus für das Programm auswählen

In diesem Schritt müssen Sie den Ausführungsmodus des Programms innerhalb der IT-Infrastruktur Ihres Unternehmens auswählen.

Kaspersky Secure Mail Gateway kann im Standardmodus oder im zertifizierten Modus ausgeführt werden.

Im Standardmodus ist der Internetzugang sowie die Verbindung zu folgenden Servern, die sich außerhalb der IT-Infrastruktur Ihres Unternehmens befinden, für das Programm erlaubt:

• Update-Server für KSN-Datenbanken-Updates
• DNS-Server.
• Update-Server für Programm-Datenbanken

Im zertifizierten Modus ist der Internetzugang sowie die Verbindung zu folgenden Servern, die sich außerhalb der IT-Infrastruktur Ihres Unternehmens befinden, für das Programm verboten. Außerdem hat der Administrator bei der Ausführung des Programms im zertifizierten Modus keine Möglichkeit, das Ereignisprotokoll im Administratormenü des Programms anzuzeigen.

Im zertifizierten Modus haben die Einstellungen der Programmkomponenten, die einen Internetzugang erfordern, standardmäßig die folgenden Werte:

• Die KSN-Nutzung ist deaktiviert.
• Die SPF-, DKIM- und DMARC-Authentifizierungen von Nachrichtenabsendern sind deaktiviert, die Verbindung mit den DNS-Servern ist verboten.
• Die Einstellung Enforced Anti-Spam Updates ist in den Einstellungen von Anti-Spam deaktiviert.
• Als Update-Quelle für die Programm-Datenbanken wird Kaspersky Security Center bzw. eine lokale Update-Quelle der Datenbanken von Kaspersky Secure Mail Gateway verwendet.

Um den Ausführungsmodus des Programms auszuwählen, gehen Sie wie folgt vor:

1. Wählen Sie eine der folgenden Varianten für den Wechsel des Programms in den zertifizierten Standardmodus aus:
   • No, wenn das Programm nicht in den zertifizierten Standardmodus wechseln, sondern im Standardmodus ausgeführt werden soll.
   • Yes, wenn das Programm in den zertifizierten Standardmodus wechseln soll.
2. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 83806]

Schritt 5. Einrichten der Teilnahme an Kaspersky Security Network und der Übermittlung von KSN-Statistiken

Wenn Sie den Standardmodus des Programms gewählt haben, schlägt der Schnellstartassistent des Programms vor, die Teilnahme an Kaspersky Security Network zu akzeptieren oder abzulehnen.

Kaspersky Security Network (im Weiteren "KSN") ist eine Infrastruktur der Cloud-Dienste, die den Benutzern umfassenden Zugriff auf die Wissensdatenbank von Kaspersky über die Reputation von Dateien, Web-Ressourcen und Software gewährt. Dank der Nutzung der Daten von Kaspersky Security Network wird die Reaktionsgeschwindigkeit von Kaspersky Secure Mail Gateway bei Objekten, für die noch keine Informationen in den Datenbanken der Antiviren-Programme enthalten sind, sowie die Leistungsfähigkeit einiger Schutzkomponenten erhöht. Darüber hinaus wird das Risiko von Fehlalarmen verringert.

Die Teilnahme der Benutzer an Kaspersky Security Network ermöglicht es Kaspersky, schnell Informationen über die Arten und Quellen von Objekten zu sammeln, deren Daten noch nicht in den Datenbanken der Antiviren-Programme enthalten sind, Methoden zu deren Neutralisierung zu entwickeln und die Anzahl der Fehlalarme des Programms zu reduzieren. Weiterhin werden andere Benutzer von Kaspersky Security Network so umgehend mit Informationen über Bedrohungen für die IT-Infrastruktur ihrer Unternehmen versorgt.

Wenn Sie an Kaspersky Security Network teilnehmen, übermittelt Kaspersky Secure Mail Gateway Anfragen bezüglich der Reputation von Dateien, Internetressourcen und Software an Kaspersky Security Network und erhält daraufhin eine Antwort mit Informationen über die Reputation dieser Objekte.

Die Teilnahme an Kaspersky Security Network ist freiwillig. Die Entscheidung zur Teilnahme am Kaspersky Security Network wird bei der Installation von Kaspersky Secure Mail Gateway getroffen und kann jederzeit geändert werden.

Es besteht die Möglichkeit, die Übermittlung von Statistiken über die Ausführung von Kaspersky Secure Mail Gateway an Kaspersky Security Network zu aktivieren oder zu deaktivieren (im Folgenden auch "KSN-Statistik" genannt). Die Zustimmung zur Übermittlung von KSN-Statistiken und deren Ablehnung sind jederzeit möglich.

Ausführliche Informationen zur Teilnahme an Kaspersky Security Network und zum Versand der KSN-Statistik finden Sie in der Erklärung zu Kaspersky Security Network und in den Zusatzbestimmungen für Kaspersky Security Network.

Der Text der Erklärung zu Kaspersky Security Network wird auf dem Bildschirm der Konsole der virtuellen Maschine angezeigt. Verwenden Sie für die Navigation im Text die Pfeiltasten. Der Text der KSN-Vereinbarung wird in der Sprache angezeigt, die in Schritt 1 ausgewählt wurde.

Gehen Sie wie folgt vor, um die Teilnahme an Kaspersky Security Network und die Übermittlung von KSN-Statistiken an Kaspersky abzulehnen:

1. Machen Sie sich mit dem Text der Erklärung zu Kaspersky Security Network vertraut und wählen Sie I do not agree to participate in Kaspersky Security Network aus.
2. Drücken Sie die Taste Enter.

Wechseln Sie zum nächsten Schritt der Erstkonfiguration von Kaspersky Secure Mail Gateway.

Gehen Sie wie folgt vor, um der Teilnahme an Kaspersky Security Network zuzustimmen und die Übermittlung von KSN-Statistiken einzurichten:

1. Machen Sie sich mit dem Text der Erklärung zu Kaspersky Security Network vertraut und wählen Sie I agree to participate in Kaspersky Security Network aus.
2. Drücken Sie die Taste Enter.

   Der Text der Zusatzbestimmungen für Kaspersky Security Network wird angezeigt.

3. Machen Sie sich mit den Zusatzbestimmungen für Kaspersky Security Network vertraut und wählen Sie eine der folgenden Optionen:
   • I do not agree to send statistics to Kaspersky Security Network, wenn Sie die Übermittlung von KSN-Statistiken an Kaspersky ablehnen möchten.
   • I agree to send statistics to Kaspersky Security Network, wenn Sie der Übermittlung von KSN-Statistiken an Kaspersky zustimmen möchten.
4. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 91454]

Schritt 6. Eingabesprache für das Programm auswählen

Gehen Sie wie folgt vor, um die Eingabesprache auszuwählen, die für die Arbeit mit dem Programm verwendet werden soll:

1. Wählen Sie eine Eingabesprache in der Liste.
2. Klicken Sie auf die Schaltfläche OK.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 83807]

Schritt 7. Zeitzone installieren

Gehen Sie folgendermaßen vor, um die Zeitzone für Kaspersky Secure Mail Gateway einzurichten:

1. Wählen Sie ein Land in der Liste, die auf dem Bildschirm der Konsole angezeigt wird.
2. Drücken Sie die Taste Enter.

   Es wird eine Liste mit Zeitzonen angezeigt, die für das ausgewählte Land verfügbar sind.

3. Wählen Sie eine Zeitzone aus.
4. Drücken Sie die Taste Enter.

   Es wird ein Fenster angezeigt, in dem Sie die Auswahl der Zeitzone bestätigen müssen.

5. Wenn die Zeitzone richtig ausgewählt wurde, klicken Sie auf die Schaltfläche Yes.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 84029]

Schritt 8. Host-Namen zuweisen (myhostname)

Gehen Sie wie folgt vor, um für das Programm einen Hostnamen für die Verwendung durch DNS-Server anzugeben (myhostname):

1. Geben Sie im Feld hostname den vollständigen Domänennamen des Servers des Programms ein.

   Geben Sie den Namen des Servers im Format FQDN ein (beispielsweise host.domain.com oder host.domain.subdomain.com).

2. Klicken Sie auf die Schaltfläche OK.

   Sobald Sie einen Hostnamen für das Programm festgelegt haben, versucht die virtuelle Maschine, Netzwerkeinstellungen automatisch mithilfe des DHCP-Servers abzurufen und die Programm-Datenbanken herunterzuladen.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 83808]

Schritt 9. Netzwerkschnittstelle anpassen

In diesem Schritt können Sie die Einstellungen der Netzwerkschnittstelle des Programms konfigurieren: Aktivieren oder deaktivieren Sie die Netzwerkschnittstelle, weisen Sie eine IP-Adresse und eine Netzmaske zu.

[Topic 91534]

Netzwerkschnittstelle aktivieren und deaktivieren

Für die Konfiguration des Programms ist es erforderlich, dass zumindest eine Netzwerkschnittstelle aktiviert ist. Es kann erforderlich sein, dass Sie eine Netzwerkschnittstelle deaktivieren müssen, wenn Sie mehrere Netzwerkschnittstellen verwenden und eine davon vorübergehend deaktivieren möchten.

Um eine Netzwerkschnittstelle zu deaktivieren, gehen Sie wie folgt vor:

1. Wählen Sie die Einstellung Enabled.
2. Drücken Sie die Taste Enter.

   Die Einstellung Enabled nimmt den Wert no an.

3. Wechseln Sie zur Festlegung der IP-Adresse und Netzwerkmaske, um die Konfiguration der Netzwerkschnittstelle abzuschließen.

Um eine Netzwerkschnittstelle zu aktivieren, gehen Sie wie folgt vor:

1. Vergewissern Sie sich, dass die Einstellung Enabled den Wert yes hat.

   Standardmäßig ist eine Netzwerkschnittstelle aktiviert.

2. Wechseln Sie zur Festlegung der IP-Adresse und Netzwerkmaske, um die Konfiguration der Netzwerkschnittstelle abzuschließen.

[Topic 91535]

IP-Adresse und Netzmaske mithilfe des DHCP-Servers zuweisen

Gehen Sie folgendermaßen vor, um IP-Adresse und Netzmaske mithilfe des DHCP-Servers zuzuweisen:

1. Vergewissern Sie sich, dass die Einstellung Use DHCP den Wert yes hat.

   Es kann erforderlich sein, dass Sie den DHCP-Server für die Zuweisung von IP-Adresse und Netzmaske verwenden müssen, wenn Sie das Programm im Testmodus konfigurieren.

   Standardmäßig ist die Verwendung des DHCP-Servers für die Zuweisung von IP-Adresse und Netzmaske aktiviert.

2. Wählen Sie Continue.
3. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 91536]

Statische IP-Adresse und Netzmaske zuweisen

Gehen Sie folgendermaßen vor, um eine statische IP-Adresse und Netzmaske zuzuweisen:

1. Wählen Sie die Einstellung Use DHCP.

   Es wird empfohlen, eine statische IP-Adresse und Netzmaske zuzuweisen, wenn Sie das Programm im Produktionsmodus konfigurieren.

2. Drücken Sie die Taste Enter.

   Es wird ein Fenster zur Bestätigung der Zuweisung der statischen Einstellungen der Netzwerkschnittstelle angezeigt.

3. Klicken Sie auf die Schaltfläche Yes.

   Es wird ein Fenster zur Eingabe der statischen IP-Adresse und Netzmaske angezeigt.

4. Geben Sie im Feld Address die IP-Adresse ein, die Sie Kaspersky Secure Mail Gateway zuweisen möchten.
5. Geben Sie im Feld Netmask die Netzmaske ein, in der Sie das Programm verwenden.
6. Klicken Sie auf die Schaltfläche OK.

   Der Schnellstartassistent des Programms kehrt zum Fenster mit Einstellungen der Netzwerkschnittstelle zurück.

7. Überprüfen Sie die Richtigkeit der festgelegten Netzwerkeinstellungen.
8. Wählen Sie Continue.
9. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 91542]

Schritt 10. Netzwerk-Routing konfigurieren

Weisen Sie in diesem Schritt die Gateway-Adresse zu, um das Netzwerk-Routing zu konfigurieren. Sie können in diesem Schritt ferner zusätzliche statische Netzwerk-Routings hinzuzufügen, löschen oder ändern.

[Topic 91543]

Gateway-Adresse mithilfe des DHCP-Servers zuweisen

Gehen Sie folgendermaßen vor, um die Gateway-Adresse mithilfe des DHCP-Servers zuzuweisen:

1. Stellen Sie sicher, dass in der Liste Default route die Einstellung Gateway den Wert dhcp hat.

   Es kann erforderlich sein, dass Sie den DHCP-Server für die Zuweisung der Gateway-Adresse verwenden müssen, wenn Sie das Programm im Testmodus konfigurieren.

   Standardmäßig ist die Verwendung des DHCP-Servers für die Zuweisung der Gateway-Adresse aktiviert.

2. Wählen Sie Continue.
3. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 91544]

Statische Adresse des Gateways zuweisen

Gehen Sie folgendermaßen vor, um eine statische Gateway-Adresse zuzuweisen:

1. Wählen Sie in der Liste Default route die Einstellung Gateway.
2. Drücken Sie die Taste Enter.
3. Wenn Sie im vorhergehenden Schritt der Erstkonfiguration von Kaspersky Secure Mail Gateway die Verwendung des DHCP-Servers für die Konfiguration der Netzwerkschnittstelle ausgewählt haben, klicken Sie im folgenden Fenster für die Bestätigung der Zuweisung der statischen Gateway-Adresse auf die Schaltfläche Ja.

   Es wird ein Eingabefenster für die statische Gateway-Adresse angezeigt.

4. Geben Sie im Feld Gateway die Gateway-Adresse ein.
5. Klicken Sie auf die Schaltfläche OK.

   Der Schnellstartassistent des Programms kehrt zum Fenster mit Einstellungen des Netzwerk-Routings zurück.

6. Überprüfen Sie die Richtigkeit der Einstellungen des festgelegten Netzwerk-Routings.

   Wenn Sie zusätzliche statische Routings ändern, löschen oder hinzufügen möchten, wechseln Sie zur Konfiguration von zusätzlichen statischen Netzwerk-Routings.

7. Wählen Sie Continue.
8. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 91545]

Zusätzliche statische Routings hinzufügen

Gehen Sie folgendermaßen vor, um zusätzliche statische Routings hinzuzufügen:

1. Wählen Sie die Einstellung Edit static routes aus.
2. Drücken Sie die Taste Enter.

   Es wird ein Fenster zur Auswahl der Aktion für die Konfiguration zusätzlicher statischer Routings angezeigt.

3. Wählen Sie New route.
4. Drücken Sie die Taste Enter.

   Es wird ein Fenster zur Eingabe der Einstellungen des statischen Routings angezeigt.

5. Geben Sie im Feld Address die IP-Adresse des statischen Routings ein.
6. Geben Sie im Feld Netmask die Netzmaske des statischen Routings ein.
7. Geben Sie im Feld Gateway die Gateway-Adresse ein.
8. Klicken Sie auf die Schaltfläche OK.

   Es wird ein Fenster zur Auswahl der Netzwerkschnittstelle angezeigt, in der das statische Routing konfiguriert werden soll.

9. Wählen Sie die Netzwerkschnittstelle.
10. Drücken Sie die Taste Enter.

    Es wird ein Fenster mit einer Liste zusätzlicher statischer Routings angezeigt.

11. Wählen Sie Go back.
12. Drücken Sie die Taste Enter.

    Der Schnellstartassistent des Programms kehrt zum Fenster mit Einstellungen des Netzwerk-Routings zurück.

13. Überprüfen Sie die Richtigkeit der Einstellungen des festgelegten Netzwerk-Routings.
14. Wählen Sie Continue.
15. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 91651]

Zusätzliche statische Routings ändern

Gehen Sie folgendermaßen vor, um zusätzliche statische Routings zu ändern:

1. Wählen Sie die Einstellung Edit static routes aus.
2. Drücken Sie die Taste Enter.

   Es wird ein Fenster mit einer Liste zusätzlicher statischer Routings angezeigt.

3. Wählen Sie das statische Routing, das Sie ändern möchten.
4. Drücken Sie die Taste Enter.
5. Es wird ein Fenster zur Eingabe der Einstellungen des statischen Routings angezeigt.
6. Geben Sie die Änderungen im Fenster Address ein, wenn Sie die IP-Adresse des statischen Routings ändern möchten.
7. Geben Sie die Änderungen im Fenster Netmask ein, wenn Sie die Netzmaske des statischen Routings ändern möchten.
8. Geben Sie die Änderungen im Fenster Gateway ein, wenn Sie die Adresse des Gateways ändern möchten.
9. Klicken Sie auf die Schaltfläche OK.

   Es wird ein Fenster zur Auswahl der Netzwerkschnittstelle angezeigt, in der das statische Routing konfiguriert werden soll.

10. Wählen Sie die Netzwerkschnittstelle.
11. Drücken Sie die Taste Enter.

    Es wird ein Fenster mit einer Liste zusätzlicher statischer Routings angezeigt.

12. Wählen Sie Go back.
13. Drücken Sie die Taste Enter.

    Der Schnellstartassistent des Programms kehrt zum Fenster mit Einstellungen des Netzwerk-Routings zurück.

14. Überprüfen Sie die Richtigkeit der Einstellungen des festgelegten Netzwerk-Routings.
15. Wählen Sie Continue.
16. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 91652]

Zusätzliche statische Routings löschen

Gehen Sie folgendermaßen vor, um zusätzliche statische Routings zu löschen:

1. Wählen Sie die Einstellung Edit static routes aus.
2. Drücken Sie die Taste Enter.

   Es wird ein Fenster mit einer Liste zusätzlicher statischer Routings angezeigt.

3. Wählen Sie Delete routes.
4. Drücken Sie die Taste Enter.

   Es wird ein Fenster angezeigt, in dem Sie ein statisches Routing zum Löschen auswählen können.

5. Wählen Sie das Routing aus, das sie löschen möchten.
6. Klicken Sie auf die Schaltfläche Delete.

   Der Schnellstartassistent des Programms kehrt zum Fenster mit der Liste der nach dem Löschen verbliebenen zusätzlichen statischen Routings zurück. Wenn Sie alle zusätzlichen Routings gelöscht haben, wird das Fenster zur Auswahl einer Aktion für Routings angezeigt.

7. Wählen Sie Go back.
8. Drücken Sie die Taste Enter.

   Der Schnellstartassistent des Programms kehrt zum Fenster mit Einstellungen des Netzwerk-Routings zurück.

9. Überprüfen Sie die Richtigkeit der Einstellungen des festgelegten Netzwerk-Routings.
10. Wählen Sie Continue.
11. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 91657]

Schritt 11. DNS-Einstellungen anpassen

In diesem Schritt passen Sie die DNS-Einstellungen für die Arbeit mit der virtuellen Maschine Kaspersky Secure Mail Gateway an.

[Topic 91658]

DNS-Adressen mithilfe des DHCP-Servers zuweisen

Gehen Sie folgendermaßen vor, um DNS-Adressen mithilfe des DHCP-Servers zuzuweisen:

1. Wählen Sie den Namen Ihrer Netzwerkschnittstelle (z. B. eth0) im Konfigurationsfenster für die Verwendung des DHCP-Servers für die Zuweisung von DNS-Adressen aus.

   Es kann erforderlich sein, den DHCP-Server für die Zuweisung von DNS-Adressen zu verwenden, wenn Sie das Programm im Testmodus konfigurieren.

2. Drücken Sie die Taste Enter.

   Es wird ein Fenster zur Konfiguration der DNS-Einstellungen mithilfe eines DHCP-Servers angezeigt.

3. Vergewissern Sie sich, dass die Einstellungen Search list, Primary DNS und Secondary DNS den Wert dhcp haben.
4. Wählen Sie Continue.
5. Drücken Sie die Taste Enter.

   Es wird ein Fenster mit den Netzwerkeinstellungen von Kaspersky Secure Mail Gateway angezeigt.

6. Wählen Sie Continue.
7. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms führt einen Neustart der virtuellen Maschine mit den neuen Einstellungen durch und wechselt zum nächsten Schritt.

[Topic 91659]

Statische DNS-Adressen zuweisen

Gehen Sie folgendermaßen vor, um statische DNS-Adressen zuzuweisen:

1. Wählen Sie im Fenster für die Konfiguration der Verwendung des DHCP-Servers für die Zuweisung von DNS-Adressen no aus.

   Es wird empfohlen, statische DNS-Adressen zuzuweisen, wenn Sie das Programm im Produktionsmodus konfigurieren.

2. Drücken Sie die Taste Enter.

   Es wird ein Fenster zur Eingabe von statischen DNS-Adressen angezeigt.

3. Geben Sie im Feld Search list den DNS-Suffix ein, den Sie in Kaspersky Secure Mail Gateway verwenden möchten.
4. Geben Sie im Feld Primary die IP-Adresse des primären DNS-Servers im Format IPv4 ein.
5. Geben Sie im Feld Secondary die IP-Adresse des zusätzlichen DNS-Servers im Format IPv4 ein.
6. Klicken Sie auf die Schaltfläche OK.

   Es wird ein Fenster zur Konfiguration der statischen DNS-Einstellungen angezeigt.

7. Überprüfen Sie die Richtigkeit der festgelegten DNS-Einstellungen.
8. Wählen Sie Continue.
9. Drücken Sie die Taste Enter.

   Es wird ein Fenster mit den Netzwerkeinstellungen von Kaspersky Secure Mail Gateway angezeigt.

10. Wählen Sie Continue.
11. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms führt einen Neustart der virtuellen Maschine mit den neuen Einstellungen durch und wechselt zum nächsten Schritt.

[Topic 83810]

Schritt 12. Administratorkennwort der Webschnittstelle einrichten

Gehen Sie folgendermaßen vor, um ein Administratorkennwort für den Zugang zur Webschnittstelle (Konto Administrator) einzurichten:

1. Geben Sie im Feld Test input beliebige Zeichen ein und überprüfen Sie das Tastaturlayout.
2. Geben Sie im Feld Password das Administratorkennwort für den Zugriff auf die Webschnittstelle von Kaspersky Secure Mail Gateway ein.

   Das Kennwort muss Folgendes enthalten:

   • mindestens acht Zeichen
   • ausschließlich ASCII-Zeichen
   • mindestens einen Großbuchstaben
   • mindestens einen Kleinbuchstaben
   • mindestens eine Ziffer
3. Geben Sie das Kennwort im Feld Confirm password nochmals ein.
4. Klicken Sie auf die Schaltfläche OK.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 83811]

Schritt 13. Administratorkennwort der virtuellen Maschine einrichten

Der Administrator für Kaspersky Secure Mail Gateway verfügt über die Berechtigung zur Verwaltung der virtuellen Maschine. Der Administrator kann die virtuelle Maschine ausschalten und neu starten sowie ihre Netzwerkeinstellungen in der Management-Konsole ändern. Zur Verwaltung von Kaspersky Secure Mail Gateway wird das Konto admin verwendet und ein eigenes Administratorkennwort angelegt.

Gehen Sie wie folgt vor, um ein Administratorkennwort für die Verwaltung des Programms in der Management-Konsole einzurichten (Benutzerkonto admin):

1. Geben Sie im Feld Test input beliebige Zeichen ein und überprüfen Sie das Tastaturlayout.
2. Geben Sie im Feld Password das Administratorkennwort für die Verwaltung der Programmeinstellungen ein.

   Das Kennwort muss Folgendes enthalten:

   • mindestens acht Zeichen
   • ausschließlich ASCII-Zeichen
   • mindestens einen Großbuchstaben
   • mindestens einen Kleinbuchstaben
   • mindestens eine Ziffer
3. Geben Sie das Kennwort im Feld Confirm password nochmals ein.
4. Klicken Sie auf die Schaltfläche OK.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 83812]

Schritt 14. E-Mail-Adressen des Administrators des Mail-Servers angeben

Gehen Sie folgendermaßen vor, um die E-Mail-Adressen des Administrators des Mail-Servers von Kaspersky Secure Mail Gateway anzugeben:

1. Geben Sie im Feld admins' emails die E-Mail-Adressen des Administrators des Programms ein. Sie können mehrere Adressen durch Komma getrennt eingeben.
2. Klicken Sie auf OK.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 99077]

Schritt 15. Verbindungseinstellungen für Kaspersky Secure Mail Gateway und Kaspersky Security Center

Passen Sie in diesem Schritt mithilfe des Assistenten für die Verbindungseinstellungen von Kaspersky Secure Mail Gateway und Kaspersky Security Center die Verbindungseinstellungen der beiden Programme an.

Das Programm Kaspersky Security Center ist eine zentralisierte Lösung für die administrativen Aufgaben zur Steuerung und Überwachung von Kaspersky Secure Mail Gateway.

Kaspersky Security Center übernimmt die Rolle des Administrationsservers.

Der Lieferumfang des Programms umfasst auch den Administrationsagenten (nagent).

Kaspersky Security Center ermöglicht dem Administrator, folgende Aufgaben zur Verwaltung des Programms auszuführen:

• aktiven und Reservelizenzschlüssel hinzufügen
• Update-Aufgabe für Programm-Datenbanken starten
• Informationen über den Schutzstatus des Programms anzeigen
• Programm starten und anhalten

[Topic 99088]

Administrationsagent aktivieren

Für die Herstellung einer Verbindung zwischen Kaspersky Secure Mail Gateway und Kaspersky Security Center muss der Administrationsagent aktiviert sein.

Standardmäßig ist der Administrationsagent deaktiviert.

Um den Administrationsagent zu aktivieren, gehen Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center wie folgt vor:

1. Wählen Sie die Einstellung Enabled.
2. Vergewissern Sie sich, dass die Einstellung Enabled den Wert yes hat.
3. Wenn die Einstellung Enabled den Wert no aufweist, drücken Sie die Taste Enter.

Fahren Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center mit der Konfiguration der Verbindung fort.

[Topic 99093]

Adresse des Administrationsservers eingeben

Um die Adresse des Administrationsserver für Kaspersky Security Center einzugeben, gehen Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center wie folgt vor:

1. Wählen Sie die Einstellung Address.
2. Drücken Sie die Taste Enter.

   Ein Fenster zur Eingabe der Adresse des Administrationsservers wird geöffnet.

3. Geben Sie den DNS-Namen oder die IP-Adresse des Administrationsservers für Kaspersky Security Center ein.
4. Klicken Sie auf die Schaltfläche OK.

Fahren Sie mit der Konfiguration der Verbindung für Kaspersky Secure Mail Gateway und Kaspersky Security Center fort.

[Topic 101657]

Portnummer für die Verbindung zum Administrationsserver angeben

Um die Portnummer für die Verbindung zum Administrationsserver für Kaspersky Security Center anzugeben, gehen Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center wie folgt vor:

1. Wählen Sie die Einstellung Port.
2. Drücken Sie die Taste Enter.

   Ein Fenster zur Eingabe des Ports für die Verbindung zum Administrationsserver wird geöffnet.

3. Geben Sie den Port für die Verbindung zum Administrationsserver ein oder verwenden Sie den standardmäßigen Port (13000).
4. Klicken Sie auf die Schaltfläche OK.

Fahren Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center mit der Konfiguration der Verbindung fort.

[Topic 101659]

SSL-Verbindung für die Datenübertragung verwenden

Sie können bei der Übertragung von Daten auf den Administrationsserver für Kaspersky Security Center die Verwendung einer SSL-Verbindung aktivieren.

Standardmäßig ist die Verwendung einer SSL-Verbindung bei der Übertragung von Daten auf den Administrationsserver für Kaspersky Security Center aktiviert.

Um die Verwendung einer SSL-Verbindung zu aktivieren, gehen Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center wie folgt vor:

1. Wählen Sie die Einstellung Use SSL.
2. Vergewissern Sie sich, dass die Einstellung Use SSL den Wert yes hat.
3. Wenn die Einstellung Use SSL den Wert no aufweist, drücken Sie die Taste Enter.

Fahren Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center mit der Konfiguration der Verbindung fort.

[Topic 101660]

Gateway für die Verbindung mit dem Administrationsserver verwenden

Sie können für die Verwendung des Gateways bei der Verbindung von Kaspersky Secure Mail Gateway mit dem Administrationsserver von Kaspersky Security Center eine der folgenden Varianten auswählen:

• Verwendung des Gateways deaktivieren
• Verwendung des Gateways aktivieren
• Verwendung des Administrationsagenten als Gateway aktivieren

Standardmäßig ist die Verwendung des Gateways bei der Verbindung mit dem Administrationsservers deaktiviert, die Verbindung mit Kaspersky Security Center erfolgt direkt.

Um die Verwendung eines Gateways bei der Verbindung des Programms mit dem Administrationsserver zu deaktivieren, gehen Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center wie folgt vor:

1. Wählen Sie die Einstellung Gw mode.
2. Vergewissern Sie sich, dass die Einstellung Gw mode den Wert don't use hat.
3. Wenn die Einstellung Gw mode einen beliebigen anderen Wert hat, drücken Sie die Taste Enter solange, bis die Einstellung Gw mode nicht mehr den Wert don't use hat.

Um die Verwendung eines Gateways bei der Verbindung des Programms mit dem Administrationsserver zu aktivieren, gehen Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center wie folgt vor:

1. Wählen Sie die Einstellung Gw mode.
2. Drücken Sie die Taste Enter solange, bis die Einstellung Gw mode nicht mehr den Wert use gateway hat.
3. Wählen Sie die Einstellung Gateway.
4. Drücken Sie die Taste Enter.

   Ein Fenster zur Eingabe der Gateway-Adresse wird geöffnet.

5. Geben Sie den DNS-Namen oder die IP-Adresse des Gateways ein, das Sie für die Verbindung mit dem Administrationsserver von Kaspersky Security Center verwenden möchten.
6. Klicken Sie auf die Schaltfläche OK.

Um die Verwendung des Administrationsagenten als Gateway bei der Verbindung des Programms mit dem Administrationsserver zu aktivieren, gehen Sie im Fenster des Verbindungsassistenten für Kaspersky Secure Mail Gateway und Kaspersky Security Center wie folgt vor:

1. Wählen Sie die Einstellung Gw mode.
2. Drücken Sie die Taste Enter solange, bis die Einstellung Gw mode nicht mehr den Wert act as gateway hat.

Wechseln Sie zur Überprüfung der Verbindung des Programms mit Kaspersky Security Center im Fenster des Assistenten für die Verbindungseinstellungen von Kaspersky Secure Mail Gateway.

[Topic 101663]

Schritt 16. Verbindung zwischen Kaspersky Secure Mail Gateway und Kaspersky Security Center überprüfen

Um die Verbindung des Programms mit Kaspersky Security Center zu überprüfen, gehen Sie im Fenster des Assistenten für die Verbindungseinstellungen von Kaspersky Secure Mail Gateway und Kaspersky Security Center wie folgt vor:

1. Wählen Sie die Einstellung Check Status.
2. Drücken Sie die Taste Enter.
3. Wenn Sie bei der Konfiguration der Verbindung von Kaspersky Secure Mail Gateway und Kaspersky Security die Werte der Verbindungseinstellungen für Kaspersky Secure Mail Gateway und Kaspersky Security Center geändert haben, klicken Sie im folgenden Fenster zur Bestätigung der Änderungen auf die Schaltfläche Ja.

   Das Fenster zur Bestätigung der Speicherung der Änderungen der Verbindungseinstellungen für Kaspersky Security Center wird geschlossen.

   Die Einstellung Check Status nimmt einen Wert an, der dem Status der Verbindung zwischen dem Programm und Kaspersky Security Center entspricht.

   Wenn beispielsweise die Verbindung zwischen dem Programm und Kaspersky Security Center erfolgreich hergestellt wurde, nimmt die Einstellung Check Status den Wert OK an.

4. Wählen Sie Continue.
5. Drücken Sie die Taste Enter.

Der Schnellstartassistent des Programms wechselt zum nächsten Schritt.

[Topic 84100]

Schritt 17. Verbindungseinstellungen für die Webschnittstelle anzeigen

Wenn die Netzwerkverbindung erfolgreich konfiguriert worden ist, wird die Erstkonfiguration von Kaspersky Secure Mail Gateway in diesem Schritt beendet und ein Fenster mit den Verbindungseinstellungen der Webschnittstelle angezeigt.

Prägen Sie sich die IP-Adresse, die im Fenster IP address information angegeben ist, entweder ein oder machen Sie sich eine Notiz, und klicken Sie auf die Schaltfläche Ok.

Die Erstkonfiguration von Kaspersky Secure Mail Gateway ist abgeschlossen.

Wenn in Ihrem Netzwerk kein DHCP-Server verwendet wird, kann Kaspersky Secure Mail Gateway die Netzwerkeinstellungen nicht automatisch von der Webschnittstelle des Programms abrufen, und die IP-Adresse für die Verbindung mit der Webschnittstelle wird nicht im Fenster IP address information angezeigt. In diesem Fall können Sie die Verbindungseinstellungen für die Webschnittstelle des Programms manuell über das Administratormenü von Kaspersky Secure Mail Gateway festlegen.

[Topic 83902]

Virtuelle Maschine des Programms starten

Nach der Erstkonfiguration wird die virtuelle Maschine Kaspersky Secure Mail Gateway automatisch gestartet. Zur Gewährleistung der Interaktion mit der existierenden E-Mail-Infrastruktur ist eine zusätzliche Konfiguration des Mail-Servers erforderlich, der auf der virtuellen Maschine Kaspersky Secure Mail Gateway vorinstalliert ist.

Sie haben die Möglichkeit, Informationen über den Ablauf der Ausführung von Kaspersky Secure Mail Gateway abzurufen, sowie Regeln für die Verarbeitung von Nachrichten und die Schutzeinstellungen mithilfe der Webschnittstelle anzupassen.

Sie können die Einstellungen der virtuellen Maschine anpassen und ihre Ausführung aus dem Menü des Administrators in der Management-Konsole des Programms verwalten.

[Topic 123322]

Konfiguration der virtuellen Maschine ändern

Sie können die Konfigurationen der virtuellen Maschinen in den Hypervisoren VMware ESXi und Microsoft Hyper-V ändern. Beispielsweise können Sie virtuelle Festplatten hinzufügen oder löschen, virtuelle Netzadapter hinzufügen oder löschen oder die Größe des virtuellen Arbeitsspeichers ändern.

[Topic 123321]

Konfiguration der virtuellen Maschine im VMware ESXi Hypervisor ändern

Um die Konfiguration der virtuellen Maschine im VMware ESXi Hypervisor zu ändern, gehen Sie wie folgt vor:

1. Starten Sie das Programm VMware vSphere Client.
2. In der Liste der virtuellen Maschinen im linken Bereich des Programmhauptfensters wählen Sie die virtuelle Maschine aus, deren Konfiguration Sie ändern möchten.
3. Öffnen Sie mit der rechten Maustaste das Kontextmenü.
4. Wählen Sie den Menüpunkt Edit Settings aus.

   Das Fenster Virtual Machine Properties wird geöffnet.

5. Wählen Sie die Registerkarte mit der Gruppe der Einstellungen für die Konfiguration der virtuellen Maschine aus, die Sie ändern möchten.
6. Wählen Sie die Einstellungen für die Konfiguration der virtuellen Maschine aus, die Sie ändern möchten.
7. Ändern Sie im rechten Fensterbereich die Konfiguration der virtuellen Maschine.

Weitere Informationen zur Änderung der Konfiguration der virtuellen Maschine im VMware ESXi Hypervisor finden Sie in der Dokumentation zum VMware ESXi Hypervisor .

[Topic 123327]

Konfiguration der virtuellen Maschine im Microsoft Hyper-V Hypervisor ändern

Um die Konfiguration der virtuellen Maschine im Microsoft Hyper-V Hypervisor zu ändern, gehen Sie wie folgt vor:

1. Starten Sie das Programm Microsoft Hyper-V Manager.
2. Im Abschnitt Virtual Machines wählen Sie die virtuelle Maschine aus, deren Konfiguration Sie ausführen möchten.
3. Wählen Sie im Menü Actions im rechten Fensterbereich den Punkt Settings aus.

   Das Fenster Settings wird geöffnet.

4. Wählen Sie im linken Fensterbereich die Einstellungen für die Konfiguration der virtuellen Maschine aus, die Sie ändern möchten.
5. Ändern Sie im rechten Fensterbereich die Konfiguration der virtuellen Maschine.

Ausführliche Informationen zur Änderung der Konfiguration der virtuellen Maschine im Microsoft Hyper-V Hypervisor finden Sie in der Dokumentation zum Microsoft Hyper-V Hypervisor.

[Topic 143668]

Synchronisierung der Uhrzeit von virtueller Maschine und Host deaktivieren

Die Synchronisierung der Uhrzeit gewährleistet eine kontinuierliche Übereinstimmung der Uhrzeit des Gastbetriebssystems und des Hosts mithilfe des Hypervisors. Wenn die Synchronisierung der Uhrzeit aktiviert ist, ist die Uhrzeit des Gastbetriebssystems immer mit der Uhrzeit des Hosts synchron.

Wenn Sie das Protokoll NTP (Network Time Protocol) verwenden möchten, wird empfohlen, die Synchronisierung der Uhrzeit auf Hypervisor-Ebene zu deaktivieren:

• Informationen zur Konfiguration des ESXi-Hypervisors finden Sie in der Dokumentation zu VMware ESXi.
• Informationen zur Konfiguration des Hyper-V-Hypervisors finden Sie in der Microsoft-Dokumentation.

[Topic 83813]

Erste Schritte in der Webschnittstelle des Programms

Nach der Installation und der Erstkonfiguration des Programms können Sie mit der Arbeit in der Webschnittstelle von Kaspersky Secure Mail Gateway beginnen.

Um mit der Arbeit in der Webschnittstelle zu beginnen, gehen Sie wie folgt vor:

1. Geben Sie im Browser die IP-Adresse der Webschnittstelle des Programms ein, die Sie bei der Installation des Programms erhalten haben.

   Die Webseite zur Autorisierung der Webschnittstelle mit der Aufforderung zur Eingabe von Benutzername und Kennwort des Administrators der Webschnittstelle wird geöffnet.

2. Geben Sie im Feld Benutzername Administrator ein.
3. Geben Sie im Feld Kennwort das Kennwort ein, das bei der Installation des Programms festgelegt wurde.
4. Klicken Sie auf Anmelden.

Die Hauptseite der Webschnittstelle von Kaspersky Secure Mail Gateway wird geöffnet.

[Topic 88761]

Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens

Kaspersky Secure Mail Gateway wird in die vorhandene E-Mail-Infrastruktur des Unternehmens integriert und stellt kein selbständiges E-Mail-System dar. Beispielsweise, stellt Kaspersky Secure Mail Gateway keine E-Mail-Nachrichten an Empfänger zu und verwaltet keine Benutzerkonten.

Sie können zur Integration von Kaspersky Secure Mail Gateway mit der E-Mail-Konfiguration eine der folgenden Methoden verwenden:

• Direkt.
• Über das Edge-Gateway, auf dem die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern aktiviert ist.

  Vor dem Anpassen der Integration von Kaspersky Secure Mail Gateway mithilfe eines Edge-Gateways müssen Sie angeben, ob die SMTP-Authentifizierung von Nachrichtenempfängern auf dem Edge-Gateway, auf welches Kaspersky Secure Mail Gateway Nachrichten von den internen Domänen senden wird, aktiviert ist.

• Über das Edge-Gateway, auf dem die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern deaktiviert ist.

Sie können die Haupteinstellungen für die Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens mithilfe des Assistenten für die Schnelleinrichtung des MTA anpassen, sowie Aktionen für die Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens manuell in der Web-Schnittstelle des Programms ausführen.

Nachdem Sie alle Schritte des Assistenten Schnelleinrichtung von MTA abgeschlossen haben, setzt Kaspersky Secure Mail Gateway alle MTA-Parameterwerte zurück und ersetzt sie mit den Werten, die Sie im Assistenten für die MTA-Schnellkonfiguration festgelegt haben.

[Topic 99105]

Direkte Integration mithilfe des Assistenten für die Schnelleinrichtung

Direkte Integration – Integration, bei der Kaspersky Secure Mail Gateway E-Mail-Nachrichten direkt aus dem Internet empfängt und sie an die internen Mail-Server weiterleitet, bzw. E-Mail-Nachrichten von den internen Mail-Servern an das Internet weiterleitet.

Um die direkte Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens anzupassen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Schnelleinrichtung von MTA.
2. Wählen Sie im Block Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur die Option Direkt integrieren aus.
3. Wechseln Sie über den Link Integration starten zur Ausführung der Assistentenschritte.

[Topic 100459]

Schritt 1. Lokale Domänen hinzufügen (relay_domains)

Fügen Sie in diesem Schritt lokale Domänen Ihrer Organisation hinzu, für die Kaspersky Secure Mail Gateway E-Mail-Nachrichten aus beliebigen Quellen empfängt, einschließlich solcher, die nicht vertrauenswürdig sind. Kaspersky Secure Mail Gateway empfängt E-Mails von nicht vertrauenswürdigen Absendern nur für die von Ihnen angegebenen Domänen. Nachrichten von nicht vertrauenswürdigen Absendern, die für den Empfang durch andere Domänen vorgesehen sind, werden abgelehnt.

Wenn keine lokalen Domänen angegeben wurden, wird Kaspersky Secure Mail Gateway keine E-Mails für Ihre internen Mail-Server annehmen.

Um eine lokale Domäne Ihres Unternehmensnetzwerks hinzuzufügen, gehen Sie wie folgt vor:

1. Klicken Sie auf dem Link Domäne hinzufügen, um das Fenster Domäne hinzufügen zu öffnen.
2. Geben Sie im Feld Geben Sie den Domänennamen ein den Namen der Domäne an, für die Kaspersky Secure Mail Gateway E-Mails annehmen wird.

   Geben Sie die Namen der Domänen im FQDN an.

3. Klicken Sie auf OK.
4. Das Fenster Domäne hinzufügen wird geschlossen.

Die Namen der Domänen werden einzeln eingegeben. Wiederholen Sie die Aktionen zum Hinzufügen von Domänen zur Liste für alle zu hinzufügenden Domänennamen.

Klicken Sie auf den Link Speichern und zu den Einstellungen der Weiterleitung der E-Mails gehen, um zum nächsten Schritt des Assistenten zu wechseln.

[Topic 100460]

Schritt 2. E-Mail-Routing anpassen (transport_map)

Passen Sie bei diesem Schritt das E-Mail-Routing an.

Kaspersky Secure Mail Gateway verwendet für das E-Mail-Routing standardmäßig die Einstellungen Ihres DNS-Servers. Sie können das E-Mail-Routing manuell anpassen. Erstellen Sie dazu eine Routing-Tabelle: Darin müssen Sie die Namen der Domänen, für die die E-Mail-Nachrichten vorgesehen sind, und danach die IP-Adressen oder FQDN-Domänennamen eingeben, an die Kaspersky Secure Mail Gateway die für diese Domänen vorgesehen E-Mails weiterleiten soll.

Um das Routing für E-Mail-Nachrichten anzupassen, gehen Sie wie folgt vor:

1. Klicken Sie auf dem Link Eintrag zur Routing-Tabelle hinzufügen, um das Fenster E-Mail-Routing zu öffnen.
2. Geben Sie im Feld Geben Sie den Domänennamen ein den Namen der Domäne ein, für die die E-Mail-Nachrichten vorgesehen sind.

   Geben Sie die Namen der Domänen im FQDN an.

3. Geben Sie im Feld Geben Sie die Zieladresse der E-Mails ein (IPv4, Domänenname oder FQDN) die IP-Adresse oder den Domänennamen des Servers ein, auf dem Sie das E-Mail-Routing anpassen möchten.

   Sie können die IPv4-Adresse (beispielsweise 192.0.0.1 oder 192.0.0.0/16), den Domänennamen oder FQDN eingeben.

4. Wählen Sie im Feld Geben Sie die Nummer des Verbindungsports und die Zieladresse ein die Portnummer aus.

   Der voreingestellte Standardwert beträgt – 25.

5. Wählen Sie eine der folgenden Varianten:
   • Suche nach MX-Einträgen nicht aktivieren
   • Suche nach MX-Einträgen aktivieren (für Domänennamen oder FQDN).
6. Klicken Sie auf OK.
7. Das Fenster E-Mail-Routing wird geschlossen.

Die Einträge werden zur Routing-Tabelle einzeln hinzugefügt. Wiederholen Sie die Aktionen zum Hinzufügen von Einträgen zur Routing-Tabelle für alle hinzuzufügenden Einträge.

Wechseln Sie über den Link Speichern und zum Hinzufügen vertrauenswürdiger Netzwerke und Netzwerk-Nodes wechseln zum nächsten Schritt des Assistenten.

[Topic 100462]

Schritt 3. Vertrauenswürdige Netzwerke und Netzwerkknoten hinzufügen (mynetworks)

Erstellen Sie bei diesem Schritt eine Liste der vertrauenswürdigen Netzwerke und Netzwerkknoten, für die das Senden der E-Mail-Nachrichten über Kaspersky Secure Mail Gateway erlaubt ist.

In der Regel sind dies interne Netzwerke und Knoten Ihres Unternehmensnetzwerks.

Beispielsweise, können Sie die IP-Adressen der Microsoft Exchange Server angeben, die in Ihrem Unternehmen verwendet werden.

Wenn keine vertrauenswürdigen Netzwerke angegeben wurde, wird Kaspersky Secure Mail Gateway keine E-Mails von den internen Mail-Servern annehmen und sie außerhalb Ihres Unternehmensnetzwerks weiterleiten.

Um eine Liste der vertrauenswürdigen Netzwerke und Netzwerkknoten hinzuzufügen, gehen Sie wie folgt vor:

1. Klicken Sie auf dem Link Vertrauenswürdiges Netzwerk oder Netzwerk-Node hinzufügen, um das Fenster Hinzufügen eines vertrauenswürdigen Netzwerks zu öffnen.
2. Geben Sie im Feld Geben Sie die Zieladresse der E-Mails ein (IPv4, Domänenname oder FQDN) die Adresse des Netzwerkes oder die Adresse des Subnetzes ein.

   Sie können die IPv4-Adresse (beispielsweise 192.0.0.1 oder 192.0.0.0/16), den Domänennamen oder FQDN eingeben.

3. Klicken Sie auf OK.
4. Das Fenster Hinzufügen eines vertrauenswürdigen Netzwerks wird geschlossen.

Die Adressen werden einzeln eingegeben. Wiederholen Sie die Aktionen zum Hinzufügen von Adressen zur Liste für alle zu hinzufügenden E-Mail-Adressen.

Wechseln Sie über den Link Speichern und zum Beenden der Integration wechseln zum nächsten Schritt des Assistenten.

[Topic 100463]

Schritt 4. Direkte Integration von Kaspersky Secure Mail Gateway beenden

Zeigen Sie bei diesem Schritt die von Ihnen angegebenen Daten für die Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens und bestätigen Sie Ihre Auswahl.

Nach Abschluss der Integration in die E-Mail-Infrastruktur des Unternehmens werden die folgenden Einstellungen von Kaspersky Secure Mail Gateway automatisch angepasst:

• Die SPF-Authentifizierung der Nachrichtenabsender ist aktiviert.
• Die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern ist aktiviert.

Nachdem Sie alle Schritte des Assistenten Schnelleinrichtung von MTA abgeschlossen haben, setzt Kaspersky Secure Mail Gateway alle MTA-Parameterwerte zurück und ersetzt sie mit den Werten, die Sie im Assistenten für die MTA-Schnellkonfiguration festgelegt haben.

[Topic 99111]

Integration über das Edge-Gateway (SMTP-Authentifizierung der Adressen von Nachrichtenempfängern ist aktiviert) mithilfe des Assistenten

Integration über das Gateway, auf dem die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern aktiviert ist – Integrationsmethode, bei der Kaspersky Secure Mail Gateway E-Mail-Nachrichten von einem Proxy-Gateway empfängt und sie an die internen Mail-Server weiterleitet, sowie die von den internen Mail-Servern eingegangenen E-Mails an die das Edge-Gateway übermittelt. Dabei ist auf dem Edge-Gateway die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern aktiviert.

Die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern wird von den Mail-Servern verwenden, um den Empfang von E-Mails von nicht existenten Domänen zu verhindern.

Um die Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens mithilfe des Gateways mit aktivierter SMTP-Authentifizierung der Adressen von Nachrichtenempfängern anzupassen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Schnelleinrichtung von MTA.
2. Wählen Sie im Block Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur die Option Über Gateway integrieren aus.
3. Klicken Sie auf den Link Integration starten, um zum Abschnitt SMTP-Authentifizierung der E-Mail-Adressen von Nachrichtenempfängern am Gateway zu wechseln.
4. Wählen Sie Am Gateway ist die SMTP-Authentifizierung der E-Mail-Adressen von Nachrichtenempfängern aktiviert aus.
5. Wechseln Sie über den Link Zum Hinzufügen lokaler Domänen wechseln zur Ausführung der Assistentenschritte.

[Topic 100472]

Schritt 1. Lokale Domänen hinzufügen (relay_domains)

Fügen Sie in diesem Schritt lokale Domänen Ihrer Organisation hinzu, für die Kaspersky Secure Mail Gateway E-Mail-Nachrichten aus beliebigen Quellen empfängt, einschließlich solcher, die nicht vertrauenswürdig sind. Kaspersky Secure Mail Gateway empfängt E-Mails von nicht vertrauenswürdigen Absendern nur für die von Ihnen angegebenen Domänen. Nachrichten von nicht vertrauenswürdigen Absendern, die für den Empfang durch andere Domänen vorgesehen sind, werden abgelehnt.

Wenn keine lokalen Domänen angegeben wurden, wird Kaspersky Secure Mail Gateway keine E-Mails für Ihre internen Mail-Server annehmen.

Um eine lokale Domäne Ihres Unternehmensnetzwerks hinzuzufügen, gehen Sie wie folgt vor:

1. Klicken Sie auf dem Link Domäne hinzufügen, um das Fenster Domäne hinzufügen zu öffnen.
2. Geben Sie im Feld Geben Sie den Domänennamen ein den Namen der Domäne an, für die Kaspersky Secure Mail Gateway E-Mails annehmen wird.

   Geben Sie die Namen der Domänen im FQDN an.

3. Klicken Sie auf OK.
4. Das Fenster Domäne hinzufügen wird geschlossen.

Die Namen der Domänen werden einzeln eingegeben. Wiederholen Sie die Aktionen zum Hinzufügen von Domänen zur Liste für alle zu hinzufügenden Domänennamen.

Klicken Sie auf den Link Speichern und zu den Einstellungen der Weiterleitung der E-Mails gehen, um zum nächsten Schritt des Assistenten zu wechseln.

[Topic 100473]

Schritt 2. E-Mail-Routing anpassen (transport_map)

Passen Sie bei diesem Schritt das E-Mail-Routing an.

Kaspersky Secure Mail Gateway verwendet für das E-Mail-Routing standardmäßig die Einstellungen Ihres DNS-Servers. Sie können das E-Mail-Routing manuell anpassen. Erstellen Sie dazu eine Routing-Tabelle: Darin müssen Sie die Namen der Domänen, für die die E-Mail-Nachrichten vorgesehen sind, und danach die IP-Adressen oder FQDN-Domänennamen eingeben, an die Kaspersky Secure Mail Gateway die für diese Domänen vorgesehen E-Mails weiterleiten soll.

Um das Routing für E-Mail-Nachrichten anzupassen, gehen Sie wie folgt vor:

1. Klicken Sie auf dem Link Eintrag zur Routing-Tabelle hinzufügen, um das Fenster E-Mail-Routing zu öffnen.
2. Geben Sie im Feld Geben Sie den Domänennamen ein den Namen der Domäne ein, für die die E-Mail-Nachrichten vorgesehen sind.

   Geben Sie die Namen der Domänen im FQDN an.

3. Geben Sie im Feld Geben Sie die Zieladresse der E-Mails ein (IPv4, Domänenname oder FQDN) die IP-Adresse oder den Domänennamen des Servers ein, auf dem Sie das E-Mail-Routing anpassen möchten.

   Sie können die IPv4-Adresse (beispielsweise 192.0.0.1 oder 192.0.0.0/16), den Domänennamen oder FQDN eingeben.

4. Wählen Sie im Feld Geben Sie die Nummer des Verbindungsports und die Zieladresse ein die Portnummer aus.

   Der voreingestellte Standardwert beträgt – 25.

5. Wählen Sie eine der folgenden Varianten:
   • Suche nach MX-Einträgen nicht aktivieren
   • Suche nach MX-Einträgen aktivieren (für Domänennamen oder FQDN).
6. Klicken Sie auf OK.

   Das Fenster E-Mail-Routing wird geschlossen.

Die Einträge werden zur Routing-Tabelle einzeln hinzugefügt. Wiederholen Sie die Aktionen zum Hinzufügen von Einträgen zur Routing-Tabelle für alle hinzuzufügenden Einträge.

Wechseln Sie über den Link Speichern und zur Eingabe der Gateway-Adresse wechseln zum nächsten Schritt des Assistenten.

[Topic 100474]

Schritt 3. Adresse des Gateways eingeben (relayhost)

Geben Sie bei diesem Schritt die Adresse Ihres Gateways an. Kaspersky Secure Mail Gateway wird alle E-Mail-Nachrichten an diese Adresse weiterleiten.

Beispielsweise, 192.0.2.1 oder domain.com.

Wenn Sie das Routing für E-Mail-Nachrichten für einzelne Domänen angepasst haben, wird Kaspersky Secure Mail Gateway die E-Mail-Nachrichten an Adressen weiterleiten, die für jede Domäne festgelegt wurden.

Um die Adresse des Gateways einzugeben, gehen Sie wie folgt vor:

1. Geben Sie im Eingabefeld die IP-Adresse oder den Domänennamen des Gateways an.

   Sie können die IPv4-Adresse (beispielsweise 192.0.0.1 oder 192.0.0.0/16), den Domänennamen oder FQDN eingeben.

2. Wählen Sie eine der folgenden Varianten:
   • Suche nach MX-Einträgen nicht aktivieren
   • Suche nach MX-Einträgen aktivieren (für Domänennamen oder FQDN).

Wechseln Sie über den Link Speichern und zum Hinzufügen vertrauenswürdiger Netzwerke und Netzwerk-Nodes wechseln zum nächsten Schritt des Assistenten.

[Topic 100475]

Schritt 4. Vertrauenswürdige Netzwerke und Netzwerkknoten hinzufügen (mynetworks)

Erstellen Sie bei diesem Schritt eine Liste der vertrauenswürdigen Netzwerke und Netzwerkknoten, für die das Senden der E-Mail-Nachrichten über Kaspersky Secure Mail Gateway erlaubt ist.

In der Regel sind dies interne Netzwerke und Knoten Ihres Unternehmensnetzwerks.

Beispielsweise, können Sie die IP-Adressen der Microsoft Exchange Server angeben, die in Ihrem Unternehmen verwendet werden.

Wenn keine vertrauenswürdigen Netzwerke angegeben wurde, wird Kaspersky Secure Mail Gateway keine E-Mails von den internen Mail-Servern annehmen und sie außerhalb Ihres Unternehmensnetzwerks weiterleiten.

Um eine Liste der vertrauenswürdigen Netzwerke und Netzwerkknoten hinzuzufügen, gehen Sie wie folgt vor:

1. Klicken Sie auf dem Link Vertrauenswürdiges Netzwerk oder Netzwerk-Node hinzufügen, um das Fenster Hinzufügen eines vertrauenswürdigen Netzwerks zu öffnen.
2. Geben Sie im Feld Fügen Sie die Adresse des Netzwerks oder des Netzwerk-Node hinzu den Namen der Domäne ein, für die die E-Mail-Nachrichten vorgesehen sind.

   Geben Sie die Namen der Domänen im FQDN an.

3. Klicken Sie auf OK.
4. Das Fenster Hinzufügen eines vertrauenswürdigen Netzwerks wird geschlossen.

Die Adressen werden einzeln eingegeben. Wiederholen Sie die Aktionen zum Hinzufügen von Adressen zur Liste für alle zu hinzufügenden E-Mail-Adressen.

Wechseln Sie über den Link Speichern und zum Beenden der Integration wechseln zum nächsten Schritt des Assistenten.

[Topic 100466]

Schritt 5. Integration von Kaspersky Secure Mail Gateway über den Edge-Gateway (SMTP-Authentifizierung der Adressen von Nachrichtenempfängern ist aktiviert)

Zeigen Sie bei diesem Schritt die von Ihnen angegebenen Daten für die Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens und bestätigen Sie Ihre Auswahl.

Nach Abschluss der Integration in die E-Mail-Infrastruktur des Unternehmens werden die folgenden Einstellungen von Kaspersky Secure Mail Gateway automatisch angepasst:

• Die SPF-Authentifizierung von Nachrichtenabsendern ist deaktiviert.

  Aktivieren Sie nicht die SPF-Authentifizierung von Nachrichtenabsendern, da das Edge-Gateway, über das Kaspersky Secure Mail Gateway die E-Mails empfängt, als Absender agiert.

• Die DMARC-Authentifizierung der Domänen, von denen Kaspersky Secure Mail Gateway E-Mails empfängt ist deaktiviert.

  Deaktivieren Sie die DMARC-Authentifizierung der Domänen nicht, da Kaspersky Secure Mail Gateway E-Mails vom Proxy-Gateway empfängt.

• Die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern ist aktiviert.

  Deaktivieren Sie die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern nicht, da diese Untersuchung auf dem Edge-Gateway aktiviert ist.

Nachdem Sie alle Schritte des Assistenten Schnelleinrichtung von MTA abgeschlossen haben, setzt Kaspersky Secure Mail Gateway alle MTA-Parameterwerte zurück und ersetzt sie mit den Werten, die Sie im Assistenten für die MTA-Schnellkonfiguration festgelegt haben.

[Topic 99112]

Integration über das Edge-Gateway (SMTP-Authentifizierung der Adressen von Nachrichtenempfängern ist deaktiviert) mithilfe des Assistenten

Integration über das Gateway, auf dem die SMTP-Authentifizierung der E-Mail-Adressen von Nachrichtenempfängern deaktiviert ist – Integrationsmethode, bei der Kaspersky Secure Mail Gateway E-Mail-Nachrichten von einem Edge-Gateway empfängt und sie an die internen Mail-Server weiterleitet, sowie die von den internen Mail-Servern eingegangenen E-Mails an die das Edge-Gateway übermittelt. Dabei ist auf dem Edge-Gateway die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern deaktiviert.

Die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern wird von den Mail-Servern verwenden, um den Empfang von E-Mails von nicht existenten Domänen zu verhindern.

Um die Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens mithilfe des Gateways mit deaktivierter SMTP-Authentifizierung der E-Mail-Adressen von Nachrichtenempfängern anzupassen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Schnelleinrichtung von MTA.
2. Wählen Sie im Block Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur die Option Über Gateway integrieren aus.
3. Klicken Sie auf den Link Integration starten, um zum Abschnitt SMTP-Authentifizierung der E-Mail-Adressen von Nachrichtenempfängern am Gateway zu wechseln.
4. Wählen Sie Am Gateway ist die SMTP-Authentifizierung der E-Mail-Adressen von Nachrichtenempfängern deaktiviert aus.
5. Wechseln Sie über den Link Zur Konfiguration der E-Mail-Weiterleitung wechseln zur Ausführung der Assistentenschritte.

[Topic 100469]

Schritt 1. E-Mail-Routing anpassen (transport_map)

Passen Sie bei diesem Schritt das E-Mail-Routing an.

Kaspersky Secure Mail Gateway verwendet für das E-Mail-Routing standardmäßig die Einstellungen Ihres DNS-Servers. Sie können das E-Mail-Routing manuell anpassen. Erstellen Sie dazu eine Routing-Tabelle: Darin müssen Sie die Namen der Domänen, für die die E-Mail-Nachrichten vorgesehen sind, und danach die IP-Adressen oder FQDN-Domänennamen eingeben, an die Kaspersky Secure Mail Gateway die für diese Domänen vorgesehen E-Mails weiterleiten soll.

Um das Routing für E-Mail-Nachrichten anzupassen, gehen Sie wie folgt vor:

1. Klicken Sie auf dem Link Eintrag zur Routing-Tabelle hinzufügen, um das Fenster E-Mail-Routing zu öffnen.
2. Geben Sie im Feld Geben Sie den Domänennamen ein den Namen der Domäne ein, für die die E-Mail-Nachrichten vorgesehen sind.

   Geben Sie die Namen der Domänen im FQDN an.

3. Geben Sie im Feld Geben Sie die Zieladresse der E-Mails ein (IPv4, Domänenname oder FQDN) die IP-Adresse oder den Domänennamen des Servers ein, auf dem Sie das E-Mail-Routing anpassen möchten.

   Sie können die IPv4-Adresse (beispielsweise 192.0.0.1 oder 192.0.0.0/16), den Domänennamen oder FQDN eingeben.

4. Wählen Sie im Feld Geben Sie die Nummer des Verbindungsports und die Zieladresse ein die Portnummer aus.

   Der voreingestellte Standardwert beträgt – 25.

5. Wählen Sie eine der folgenden Varianten:
   • Suche nach MX-Einträgen nicht aktivieren
   • Suche nach MX-Einträgen aktivieren (für Domänennamen oder FQDN).
6. Klicken Sie auf OK.

   Das Fenster E-Mail-Routing wird geschlossen.

Die Einträge werden zur Routing-Tabelle einzeln hinzugefügt. Wiederholen Sie die Aktionen zum Hinzufügen von Einträgen zur Routing-Tabelle für alle hinzuzufügenden Einträge.

Wechseln Sie über den Link Speichern und zur Eingabe der Gateway-Adresse wechseln zum nächsten Schritt des Assistenten.

[Topic 100470]

Schritt 2. Adresse des Gateways eingeben (relayhost)

Geben Sie bei diesem Schritt die Adresse Ihres Gateways an. Kaspersky Secure Mail Gateway wird alle E-Mail-Nachrichten an diese Adresse weiterleiten.

Beispielsweise, 192.0.2.1 oder domain.com.

Wenn Sie das Routing für E-Mail-Nachrichten für einzelne Domänen angepasst haben, wird Kaspersky Secure Mail Gateway die E-Mail-Nachrichten an Adressen weiterleiten, die für jede Domäne festgelegt wurden.

Um die Adresse des Gateways einzugeben, gehen Sie wie folgt vor:

1. Geben Sie im Eingabefeld die IP-Adresse oder den Domänennamen des Gateways an.

   Sie können die IPv4-Adresse (beispielsweise 192.0.0.1 oder 192.0.0.0/16), den Domänennamen oder FQDN eingeben.

2. Wählen Sie eine der folgenden Varianten:
   • Suche nach MX-Einträgen nicht aktivieren
   • Suche nach MX-Einträgen aktivieren (für Domänennamen oder FQDN).

Wechseln Sie über den Link Speichern und zum Hinzufügen vertrauenswürdiger Netzwerke und Netzwerk-Nodes wechseln zum nächsten Schritt des Assistenten.

[Topic 100471]

Schritt 3. Vertrauenswürdige Netzwerke und Netzwerkknoten hinzufügen (mynetworks)

Erstellen Sie bei diesem Schritt eine Liste der vertrauenswürdigen Netzwerke und Netzwerkknoten, für die das Senden der E-Mail-Nachrichten über Kaspersky Secure Mail Gateway erlaubt ist.

In der Regel sind dies interne Netzwerke und Knoten Ihres Unternehmensnetzwerks.

Beispielsweise, können Sie die IP-Adressen der Microsoft Exchange Server angeben, die in Ihrem Unternehmen verwendet werden.

Wenn keine vertrauenswürdigen Netzwerke angegeben wurde, wird Kaspersky Secure Mail Gateway keine E-Mails von den internen Mail-Servern annehmen und sie außerhalb Ihres Unternehmensnetzwerks weiterleiten.

Um eine Liste der vertrauenswürdigen Netzwerke und Netzwerkknoten hinzuzufügen, gehen Sie wie folgt vor:

1. Klicken Sie auf dem Link Vertrauenswürdiges Netzwerk oder Netzwerk-Node hinzufügen, um das Fenster Hinzufügen eines vertrauenswürdigen Netzwerks zu öffnen.
2. Geben Sie im Feld Fügen Sie die Adresse des Netzwerks oder des Netzwerk-Node hinzu den Namen der Domäne ein, für die die E-Mail-Nachrichten vorgesehen sind.

   Geben Sie die Namen der Domänen im FQDN an.

3. Klicken Sie auf OK.

   Das Fenster Hinzufügen eines vertrauenswürdigen Netzwerks wird geschlossen.

Die Adressen werden einzeln eingegeben. Wiederholen Sie die Aktionen zum Hinzufügen von Adressen zur Liste für alle zu hinzufügenden E-Mail-Adressen.

Wechseln Sie über den Link Speichern und zum Beenden der Integration wechseln zum nächsten Schritt des Assistenten.

[Topic 100468]

Schrtt 4. Integration von Kaspersky Secure Mail Gateway über das Edge-Gateway abschließen (SMTP-Authentifizierung von Adressen der E-Mails-Empfänger ist deaktiviert)

Zeigen Sie bei diesem Schritt die von Ihnen angegebenen Daten für die Integration von Kaspersky Secure Mail Gateway in die E-Mail-Infrastruktur des Unternehmens und bestätigen Sie Ihre Auswahl.

Nach Abschluss der Integration in die E-Mail-Infrastruktur des Unternehmens werden die folgenden Einstellungen von Kaspersky Secure Mail Gateway automatisch angepasst:

• Die SPF-Authentifizierung von Nachrichtenabsendern ist deaktiviert.

  Aktivieren Sie nicht die SPF-Authentifizierung von Nachrichtenabsendern, da das Edge-Gateway, über das Kaspersky Secure Mail Gateway die E-Mails empfängt, als Absender agiert.

• Die DMARC-Authentifizierung der Domänen, von denen Kaspersky Secure Mail Gateway E-Mails empfängt ist deaktiviert.

  Deaktivieren Sie die DMARC-Authentifizierung der Domänen nicht, da Kaspersky Secure Mail Gateway E-Mails vom Proxy-Gateway empfängt.

• Die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern ist deaktiviert.

  Aktivieren Sie die SMTP-Authentifizierung der Adressen von Nachrichtenempfängern nicht, da diese Untersuchung auf dem Gateway deaktiviert ist.

Nachdem Sie alle Schritte des Assistenten Schnelleinrichtung von MTA abgeschlossen haben, setzt Kaspersky Secure Mail Gateway alle MTA-Parameterwerte zurück und ersetzt sie mit den Werten, die Sie im Assistenten für die MTA-Schnellkonfiguration festgelegt haben.

[Topic 90250]

Monitoring von Kaspersky Secure Mail Gateway

Dieser Abschnitt enthält Informationen über das Monitoring des E-Mail-Datenverkehrs, der zuletzt gefundenen Bedrohungen und der Systemressourcen.

[Topic 89098]

Monitoring des E-Mail-Datenverkehrs

Um den Status des E-Mail-Datenverkehrs von Kaspersky Secure Mail Gateway zu bewerten, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Monitoring.
2. Wählen Sie im Arbeitsbereich die Registerkarte E-Mail-Datenverkehr aus.
3. Wählen Sie einen Zeitraum für die Ansicht von Informationen zum E-Mail-Datenverkehr.

   Sie können Informationen zum E-Mail-Datenverkehr für folgende Zeiträume anzeigen lassen: Stunde, Tag, Woche oder 30 Tage.

4. Wählen Sie eine Methode zum Anzeigen von Informationen in Diagrammen.

   Sie können die Diagramme der gefundenen Nachrichten nach Anzahl oder nach Größe anzeigen.

5. Markieren Sie die Status von Nachrichten (beispielsweise, Virenfrei, Infiziert, Enthalten Spam oder alle Nachrichten), Informationen zu denen Sie angezeigt haben möchten.

Im Arbeitsbereich werden Diagramme für den E-Mail-Datenverkehr im ausgewählten Zeitraum angezeigt.

[Topic 89099]

Monitoring der zuletzt gefundenen Bedrohungen

Um die Liste mit zuletzt gefundenen Bedrohungen anzuzeigen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Monitoring.
2. Wählen Sie im Arbeitsbereich die Registerkarte Zuletzt erkannte Bedrohungen aus.

Es wird die Liste Zuletzt gefundene infizierte Objekte mit den 5 zuletzt gefundenen Objekten angezeigt

[Topic 89100]

Monitoring der Nutzung von Systemressourcen

Um den Status der Systemressourcennutzung zu bewerten, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Monitoring.
2. Wählen Sie im Arbeitsplatz die Registerkarte Systemressourcen aus.
3. Aktivieren Sie die Kontrollkästchen für die Datentypen, die Sie im Diagramm für die Systemauslastung abbilden lassen möchten (beispielsweise, Prozessor, RAM, Auslagerungsdatei oder alle).
4. Aktivieren Sie die Kontrollkästchen für die Datentypen, die Sie im Diagramm für die Auslastung der Netzwerkressourcen abbilden lassen möchten (beispielsweise, Übertragung, Empfang oder alle).

Im Arbeitsbereich werden die Diagramme System und Netzwerkschnittstelle mit den entsprechenden Daten angezeigt.

[Topic 144230]

Monitoring des Status der Dienste und der Ausführung des Mail Transfer Agent (MTA)

Im Abschnitt Monitoring des Hauptfensters der Webschnittstelle von Kaspersky Secure Mail Gateway werden im rechten Teil des Arbeitsplatzes folgende Informationen angezeigt:

• Ausführungsstatus des Anti-Spam-Moduls, Aktualität der Datenbanken des Anti-Spam-Moduls, Anzahl der Nachrichten in der Quarantäne von Anti-Spam
• Ausführungsstatus des Anti-Virus-Moduls, Aktualität der Datenbanken des Anti-Virus-Moduls
• Verbindungsstatus mit dem KATA-Server, Anzahl der Nachrichten in der KATA-Quarantäne (wenn Sie Kaspersky Anti Targeted Attack Platform verwenden)
• Ausführungsstatus des Anti-Phishing-Moduls, Aktualität der Datenbanken des Anti-Phishing-Moduls
• Verbindungsstatus zu Kaspersky Security Network oder Kaspersky Private Security Network (wenn Sie die Lösung Kaspersky Private Security Network verwenden)
• Informationen über das letzte Datenbanken-Update des Programms
• Status der Verbindung zu dem LDAP-Servern
• Gültigkeitsdauer der Lizenz und Warnung vor einem baldigen Ablauf der Gültigkeitsdauer der Lizenz, falls diese demnächst bevorsteht
• Informationen über den Status von Versand und Empfang von Nachrichten durch den Mail Transfer Agent (MTA)

Standardmäßig sind die Module Anti-Spam, Anti-Virus und Anti-Phishing aktiviert und die Inhaltsfilterung, die Authentifizierung der E-Mail-Absender und der KATA-Schutz deaktiviert.

[Topic 88778]

Regeln für die Nachrichtenverarbeitung verwenden

Regel für die Nachrichtenverarbeitung (im Folgenden auch "Regel") – ist eine festgelegte Vielzahl von E-Mail-Adressen von Absendern und Empfängern, deren Nachrichten mit denselben Einstellungen von Kaspersky Secure Mail Gateway verarbeitet werden. Die Zugehörigkeit einer E-Mail-Nachricht zu einer Regel wird dadurch definiert, dass diese Nachricht sowohl über eine E-Mail-Adresse des Absenders als auch über eine E-Mail-Adresse des Empfängers verfügt.

Standardmäßig sind im Programm folgende voreingestellte Regeln der Nachrichtenverarbeitung vorgesehen:

• WhiteList – Verarbeitung von Nachrichten aus der globalen weißen Liste der Adressen.
• BlackList – Verarbeitung von Nachrichten aus der globalen schwarzen Liste der Adressen.
• Default – Verarbeitung von Nachrichten gemäß den Standardeinstellungen von Kaspersky.

Bei der Verarbeitung von E-Mail-Nachrichten wendet Kaspersky Secure Mail Gateway die Regeln in ihrer Reihenfolge in der Tabelle von oben nach unten an, ungeachtet der laufenden Nummer der Regel-ID. Wenn die Kombination der Adressen Absender-Empfänger nicht übereinstimmt, geht das Programm zur nächsten Regel über. Sobald die Adresskombination Absender-Empfänger in einer der Regeln gefunden wird, werden für die Nachricht die für die Verarbeitung vorgegebenen Einstellungen der betreffenden Regel angewendet und die Suche nach Übereinstimmungen wird beendet.

Falls keine Regel die Adresskombination "Absender-Empfänger" enthält, wird die Nachricht gemäß den Einstellungen verarbeitet, die für die voreingestellte Regel Default festgelegt wurden.

Wenn eine Nachricht mit einer DKIM-Signatur versehen ist, kann sie bei der Anwendung dieser Verarbeitungsregeln beschädigt werden, was zu Änderungen des Betreffs oder des Nachrichtentextes, zum Entfernen von Anhängen, zur Behandlung gefundener bösartiger Objekte und zum Hinzufügen von Hinweisen zur E-Mail führt.

Für jede Regel können Sie benutzerdefinierte Einstellungen für die Verarbeitung von E-Mail-Nachrichten festlegen.

[Topic 88114]

Regel für die Nachrichtenverarbeitung erstellen

Gehen Sie folgendermaßen vor, um eine Regel zur Nachrichtenverarbeitung zu erstellen:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Klicken Sie im oberen Teil des Arbeitsplatzes auf die Schaltfläche Erstellen.

   Eine neue Regel für die Nachrichtenverarbeitung wird geöffnet.

3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Geben Sie im Feld Regelname (erforderlich) den Namen der neuen Regel ein.

   Der Regelname muss in der Liste der Regeln von Kaspersky Mail Gateway einzigartig sein.

5. Geben Sie im Feld Beschreibung der Regel die Beschreibung der Regel eingeben.
6. Wählen Sie im Einstellungsbereich Modus der Regelausführung eine der folgenden Varianten der Nachrichtenverarbeitung aus:
   • Einstellungen der Untersuchungsmodule verwenden, wenn Sie möchten, dass bei der Nachrichtenverarbeitung gemäß dieser Regel das Programm die Einstellungen der Module Anti-Virus, Anti-Spam und Anti-Phishing sowie die Einstellungen der Inhaltsfilterung verwendet werden, die für diese Regel festgelegt wurden.

     Im unteren Arbeitsbereich werden folgende Einstellungsgruppen angezeigt (falls sie ausgeblendet waren), in denen Sie die Einstellungen von Kaspersky Mail Gateway für die Regel anpassen können:

     • Anti-Spam.
     • Anti-Virus.
     • KATA-Schutz.
     • Anti-Phishing.
     • Inhaltsfilterung.
     • Benachrichtigungen.
     • Hinweis zur E-Mail.
     • Warnung vor unsicherer Nachricht.
     • Authentifizierung von Nachrichtenabsendern.
   • Ohne Untersuchung ablehnen, wenn Sie möchten, dass bei der Nachrichtenverarbeitung gemäß dieser Regel das Programm die Nachrichten ablehnt, ohne sie zu untersuchen.
   • Ohne Benachrichtigung des Absenders löschen, wenn Sie möchten, dass das Programm bei der Nachrichtenverarbeitung gemäß dieser Regel die Nachrichten löscht, ohne den Absender zu benachrichtigen.
   • Ohne Untersuchung überspringen, wenn Sie möchten, dass bei der Nachrichtenverarbeitung gemäß dieser Regel das Programm die Nachricht an die Empfänger zustellt, ohne sie zu untersuchen.

     Im unteren Arbeitsbereich wird der Block Hinweis zur E-Mail eingeblendet, in dem Sie Hinweise zu den Nachrichten, die gemäß dieser Regel verarbeitet werden, anpassen können.

7. Klicken Sie im unteren Teil des Arbeitsplatzes auf die Schaltfläche Erstellen.

Die Regel wird erstellt und der Regelliste im Abschnitt Regeln hinzugefügt.

Damit die Regel bei der Ausführung von Kaspersky Mail Gateway verwendet wird, muss die Liste der Nachrichtenabsender und die Liste der Nachrichtenempfänger für diese Regel angepasst werden.

Sie können auch eine Regel erstellen, indem Sie eine vorhandene Regel kopieren und ihre Einstellungen ändern.

Standardmäßig wird der Regel die höchste Priorität aller bereits erstellten Regeln zugewiesen. Sie können die Priorität der Regel ändern.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Regeln, für die Sie die Einstellungen angepasst haben, aktiviert ist. Standardmäßig ist die neue Regel deaktiviert und wird nicht bei der Ausführung des Programms verwendet.

[Topic 94016]

Kopie der Regel für die Nachrichtenverarbeitung erstellen

Gehen Sie folgendermaßen vor, um eine Kopie der Regel zur Nachrichtenverarbeitung zu erstellen:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Deaktivieren Sie den Umschalter in der Zeile neben dem Namen der Regel, die Sie kopieren möchten.
3. Klicken Sie im oberen Arbeitsbereich auf die Schaltfläche Kopieren.
4. Ändern Sie im Block Allgemeine Regeleinstellungen im Feld Regelname (erforderlich) den Namen der Regel.

   Der Regelname muss in der Liste der Regeln von Kaspersky Mail Gateway einzigartig sein.

5. Klicken Sie im unteren Teil des Arbeitsplatzes auf die Schaltfläche Erstellen.

Die Kopie der Regel wird erstellt und der Regelliste im Abschnitt Regeln hinzugefügt.

Sie können die Beschreibung und die Einstellungen der Regel und die Einstellungen von Kaspersky Secure Mail Gateway für diese Regel ändern.

Standardmäßig wird der Regel die höchste Priorität aller bereits erstellten Regeln zugewiesen. Sie können die Priorität der Regel ändern.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Regeln, für die Sie die Einstellungen angepasst haben, aktiviert ist. Standardmäßig ist die neue Regel deaktiviert und wird nicht bei der Ausführung des Programms verwendet.

[Topic 94141]

Listen der Nachrichtenempfänger und -absender für Regel anpassen

Damit die Regel bei der Ausführung von Kaspersky Mail Gateway verwendet wird, muss die Liste der Nachrichtenabsender und die Liste der Nachrichtenempfänger für diese Regel angepasst werden.

Sie können folgende Aktionen zum Anpassen von Absender- und Empfängerlisten ausführen:

• Passen Sie die Listen der Absender und Empfänger von Nachrichten an. Sie können zu den Listen IP-Adressen der Nachrichtenabsender, E-Mail-Adressen und LDAP-Benutzerkonten der Absender und Empfänger von Nachrichten hinzufügen.
• Adressen aus den Listen der Nachrichtenempfänger und -absender in die Zwischenablage kopieren und Adressen aus der Zwischenablage in die Listen der Nachrichtenempfänger und -absender einfügen.
• Adressen aus den Listen der Nachrichtenempfänger und -absender löschen. Sie können aus den Listen einzelne Adresse löschen, die Listen der Absender und Empfänger bereinigen, sowie LDAP-Benutzerkonten aus den Listen Liste der LDAP-Konten der Absender und Liste der LDAP-Konten der Empfänger im Zwischenschritt der Konfiguration dieser Liste löschen.

[Topic 88117]

E-Mail-Adressen hinzufügen

Um E-Mail-Adresse zu den Listen der Absender u Empfänger hinzuzufügen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Öffnen Sie in der Regelliste über den Link mit dem Regelnamen die Regel, in der Sie Aktionen mit den Listen der Nachrichtenabsender und -empfänger ausführen möchten.
3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Wählen Sie eine Liste aus, zu der Sie E-Mail-Adressen hinzufügen möchten:
   • Absender, wenn Sie die E-Mail-Adressen zur Liste der Nachrichtenabsender hinzufügen möchten.
   • Empfänger, wenn Sie die E-Mail-Adressen zur Liste der Nachrichtenempfänger hinzufügen möchten.
5. Unter dem Namen der Liste klicken Sie auf die Schaltfläche mit dem Symbol für den Typ der Absender- bzw. Empfängeradresse und wählen Sie im Kontextmenü der Schaltfläche E-Mail-Adressen.
6. Geben Sie im Feld rechts neben dem Symbol E-Mail-Adressen die E-Mail-Adresse ein.

   Die E-Mail-Adressen werden einzeln eingegeben. Wiederholen Sie die Aktionen zum Hinzufügen von Adressen zur Liste für alle zu hinzufügenden E-Mail-Adressen.

   Sie können die Symbole "*" und "?" zum Erstellen von Adressenmasken verwenden sowie reguläre Ausdrücke, die mit dem Präfix "re:" beginnen.

   Bei regulären Ausdrücken wird die Groß/Kleinschreibung nicht beachtet.

7. Klicken Sie auf die Schaltfläche Hinzufügen rechts neben dem Eingabefeld.

   Die hinzugefügte E-Mail-Adresse wird in der von Ihnen ausgewählten Liste mit dem Symbol E-Mail-Adressen angezeigt.

8. Wenn Sie die letzte Aktion zurücksetzen möchten, wechseln Sie über den Link Letzte Aktion zurücksetzen unter der von Ihnen gewählten Liste.
9. Nachdem Sie alle E-Mail-Adressen zur Liste hinzugefügt haben, klicken Sie im unteren Arbeitsbereich auf die Schaltfläche Übernehmen.

Die geänderten Listen der Absender und Empfänger werden in der Regel für die Nachrichtenverarbeitung, die Sie anpassen möchten, gespeichert.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Regeln, für die Sie die Einstellungen angepasst haben, aktiviert ist.

[Topic 94174]

IP-Adressen hinzufügen

IP-Adressen können nur zur Liste der Nachrichtenabsender hinzugefügt werden. Das Hinzufügen von IP-Adressen zur Liste der Nachrichtenempfänger ist nicht vorgesehen.

Um eine IP-Adresse in die Liste der Nachrichtenabsender einzufügen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Öffnen Sie in der Regelliste über den Link mit dem Regelnamen die Regel, in der Sie Aktionen mit den Listen der Nachrichtenabsender und -empfänger ausführen möchten.
3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Klicken Sie im Block Absender auf die Schaltfläche mit dem Symbol für den Typ der Absenderadresse und wählen Sie im Kontextmenü der Schaltfläche die Option IP-Adressen.
5. Geben Sie im Feld rechts vom Symbol IP-Adressen die IP-Adresse des Nachrichtenabsenders ein.

   IP-Adressen werden einzeln eingegeben. Wiederholen Sie die Aktionen zum Hinzufügen von Adressen zur Liste für alle zu hinzufügenden IP-Adressen.

   Sie können eine IPv4-Adresse (z. B. 192.0.0.1), eine IPv4-Subnetzaddresse mit Maske (z. B. 192.0.0.0/16), eine IPv6-Adresse (z. B. 2607:f0d0:1002:51::4) oder eine IPv6-Subnetzaddresse mit Maske (z. B. fc00::/7) eingeben.

6. Klicken Sie auf die Schaltfläche Hinzufügen rechts neben dem Eingabefeld.

   Die hinzugefügte IP-Adresse wird in der Liste der Nachrichtenabsender mit dem Symbol IP-Adressen angezeigt.

7. Wenn Sie die letzte Aktion zurücksetzen möchten, wechseln Sie über den Link Letzte Aktion zurücksetzen unter der Liste für Nachrichtenabsender.
8. Nachdem Sie alle IP-Adressen zur Liste hinzugefügt haben, klicken Sie im unteren Arbeitsbereich auf die Schaltfläche Übernehmen.

Die geänderten Listen der Absender und Empfänger werden in der Regel für die Nachrichtenverarbeitung, die Sie anpassen möchten, gespeichert.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Regeln, für die Sie die Einstellungen angepasst haben, aktiviert ist.

[Topic 94175]

LDAP-Benutzerkonten zur Liste der Nachrichtenabsender und -empfänger hinzufügen

Um LDAP-Benutzerkonten zu den Listen der Absender u Empfänger hinzuzufügen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Öffnen Sie in der Regelliste über den Link mit dem Regelnamen die Regel, in der Sie Aktionen mit den Listen der Nachrichtenabsender und -empfänger ausführen möchten.
3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Wählen Sie eine Liste aus, zu der Sie die LDAP-Benutzerkonten hinzufügen möchten:
   • Absender, wenn Sie die LDAP-Benutzerkonten zur Liste der Nachrichtenabsender hinzufügen möchten.
   • Empfänger, wenn Sie die LDAP-Benutzerkonten zur Liste der Nachrichtenempfänger hinzufügen möchten.
5. Unter dem Namen der Liste klicken Sie auf die Schaltfläche mit dem Symbol für den Typ der Absender- bzw. Empfängeradresse und wählen Sie im Kontextmenü der Schaltfläche LDAP-Einträge.
6. Klicken Sie rechts vom Eingabefeld auf die Schaltfläche Suchen.

   Je nach der Liste, zu der Sie die LDAP-Benutzerkonten hinzufügen, öffnet sich ein Fenster:

   • Einrichtung der Absenderliste für Regel , wenn Sie die LDAP-Benutzerkonten zur Liste der Nachrichtenabsender hinzufügen.
   • Einrichtung der Empfängerliste für Regel , wenn Sie die LDAP-Benutzerkonten zur Liste der Nachrichtenempfänger hinzufügen.
7. Geben Sie im folgenden Fenster im Feld LDAP-Konto des Absenders oder LDAP-Konto des Empfängers die Suchzeile für Benutzerkonten im externen Verzeichnisdienst ein.
8. Klicken Sie auf die Schaltfläche Suchen rechts neben dem Eingabefeld.

   Im Feld unter der Schaltfläche Suchen wird eine Liste mit gefundenen Benutzerkonten angezeigt.

9. Wählen Sie die LDAP-Benutzerkonten aus, die Sie zur Liste der Nachrichtenempfänger oder -absender hinzufügen möchten.

   Sie können mehrere LDAP-Benutzerkonten auswählen.

10. Klicken Sie unterhalb der Liste auf die Schaltfläche Der Liste hinzufügen.

    Die ausgewählten Benutzerkonten werden in der folgenden Liste angezeigt:

    • Liste der LDAP-Konten der Absender, wenn Sie die LDAP-Benutzerkonten zur Liste der Nachrichtenabsender hinzufügen.
    • Liste der LDAP-Konten der Empfänger, wenn Sie die LDAP-Benutzerkonten zur Liste der Nachrichtenempfänger hinzufügen.
11. Klicken Sie auf die Schaltfläche OK im unteren Fensterbereich.
    • Einrichtung der Absenderliste für Regel , wenn Sie die LDAP-Benutzerkonten zur Liste der Nachrichtenabsender hinzufügen.
    • Einrichtung der Empfängerliste für Regel , wenn Sie die LDAP-Benutzerkonten zur Liste der Nachrichtenempfänger hinzufügen.

    Das Fenster, in dem Sie LDAP-Benutzerkonten hinzugefügt haben, wird geschlossen.

    Die hinzugefügten LDAP-Benutzerkonten werden in der Adressliste mit dem Symbol LDAP-Einträge angezeigt.

12. Wenn Sie die letzte Aktion zurücksetzen möchten, wechseln Sie über den Link Letzte Aktion zurücksetzen unter der Adressliste.
13. Klicken Sie im unteren Arbeitsbereich auf die Schaltfläche Übernehmen.

Die geänderten Listen der Absender und Empfänger werden in der Regel für die Nachrichtenverarbeitung, die Sie anpassen möchten, gespeichert.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Regeln, für die Sie die Einstellungen angepasst haben, aktiviert ist.

[Topic 94224]

LDAP-Benutzerkonten aus der Liste der Nachrichtenabsender und -empfänger löschen

Sie können LDAP-Benutzerkonten aus der Liste der Nachrichtenabsender und -empfänger löschen.

Um die LDAP-Benutzerkonten aus den Listen der Nachrichtenabsender und -empfänger zu löschen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Öffnen Sie in der Regelliste über den Link mit dem Regelnamen die Regel, in der Sie Aktionen mit den Listen der Nachrichtenabsender und -empfänger ausführen möchten.
3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Wählen Sie eine Liste, in der Sie Aktionen auf LDAP-Benutzerkonten anwenden möchten:
   • Absender, wenn Sie Aktionen mit den LDAP-Benutzerkonten der Nachrichtenabsender ausführen möchten.
   • Empfänger, wenn Sie Aktionen mit den LDAP-Benutzerkonten der Nachrichtenempfänger ausführen möchten.
5. Unter dem Namen der Liste klicken Sie auf die Schaltfläche mit dem Symbol für den Typ der Absender- bzw. Empfängeradresse und wählen Sie im Kontextmenü der Schaltfläche LDAP-Einträge.
6. Klicken Sie rechts vom Eingabefeld auf die Schaltfläche Suchen.

   Je nach der Liste, in der Sie Aktionen auf die LDAP-Benutzerkonten anwenden, öffnet sich ein Fenster:

   • Einrichtung der Absenderliste für Regel , wenn Sie Aktionen für LDAP-Benutzerkonten in der Liste der Nachrichtenabsender ausführen möchten.
   • Einrichtung der Empfängerliste für Regel , wenn Sie Aktionen für LDAP-Benutzerkonten in der Liste der Nachrichtenempfänger ausführen möchten.
7. Wählen Sie im unteren Fensterbereich die aus der Liste zu löschenden LDAP-Benutzerkonten aus:
   • Liste der LDAP-Konten der Absender, wenn Sie die LDAP-Benutzerkonten aus der Liste der Nachrichtenabsender löschen.
   • Liste der LDAP-Konten der Empfänger, wenn Sie die LDAP-Konten aus der Liste der Nachrichtenempfänger hinzufügen.

   Sie können mehrere LDAP-Benutzerkonten auswählen.

8. Klicken Sie unterhalb der Liste auf die Schaltfläche Aus der Liste löschen.

   Die gewählten Benutzerkonten werden aus der ausgewählten Liste gelöscht.

9. Klicken Sie auf die Schaltfläche OK im unteren Fensterbereich.
   • Einrichtung der Absenderliste für Regel , wenn Sie die LDAP-Benutzerkonten aus der Liste der Nachrichtenabsender löschen.
   • Einrichtung der Empfängerliste für Regel , wenn Sie die LDAP-Benutzerkonten aus der Liste der Nachrichtenempfänger hinzufügen.

   Das Fenster, in dem Sie LDAP-Benutzerkonten gelöscht haben, wird geschlossen.

   Die gelöschten LDAP-Benutzerkonten werden auch aus der Adressliste der Nachrichtenempfänger oder -absender der gewählten Regel gelöscht.

10. Wenn Sie die letzte Aktion zurücksetzen möchten, wechseln Sie über den Link Letzte Aktion zurücksetzen unter der Adressliste.
11. Klicken Sie im unteren Arbeitsbereich auf die Schaltfläche Übernehmen.

Die geänderte Listen der Absender oder Empfänger wird in der Regel für die Nachrichtenverarbeitung, die Sie anpassen möchten, gespeichert.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Regeln, für die Sie die Einstellungen angepasst haben, aktiviert ist.

[Topic 94147]

Adressen kopieren und einfügen

Um Adressen aus der Liste der Nachrichtenempfänger und -absender in der Regel für die Nachrichtenverarbeitung zu kopieren, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Öffnen Sie in der Regelliste über den Link mit dem Regelnamen die Regel, in der Sie Aktionen mit den Listen der Nachrichtenabsender oder -empfänger ausführen möchten.
3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Wählen Sie eine Liste aus, aus der Sie die Adressen in die Zwischenablage kopieren möchten:
   • Absender, wenn Sie die E-Mail-Adressen aus der Liste der Nachrichtenabsender kopieren möchten.
   • Empfänger, wenn Sie die E-Mail-Adressen aus der Liste der Nachrichtenempfänger kopieren möchten.
5. Klicken Sie auf den Link Kopieren unter der ausgewählten Liste, um das Fenster Datenexport in Zwischenablage zu öffnen.
6. Wählen Sie in der Liste Wählen Sie den Typ aus den Typ von der zu kopierenden Adressen aus:
   • E-Mail-Adressen, wenn Sie E-Mail-Adressen kopieren möchten.
   • IP-Adressen, wenn Sie IP-Adressen kopieren möchten (nur aus der Liste der Nachrichtenabsender).
   • LDAP-Einträge, wenn Sie LDAP-Benutzerkonten kopieren möchten.

   Im Feld unter der Liste mit Adresstypen wird eine Liste mit Adressen des gewählten Typs angezeigt.

7. Markieren Sie die zu kopierenden Adressen.
8. Kopieren Sie die Adressen in die Zwischenablage.
9. Klicken Sie im unteren Bereich des Fensters Datenexport in Zwischenablage auf die Schaltfläche Abbrechen.

   Das Fenster Datenexport in Zwischenablage wird geschlossen.

Um Adressen aus der Zwischenablage in die Listen der Nachrichtenempfänger und -absender in der Regel für die Nachrichtenverarbeitung einzufügen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Öffnen Sie in der Regelliste über den Link mit dem Regelnamen die Regel, in der Sie Aktionen mit den Listen der Nachrichtenabsender und -empfänger ausführen möchten.
3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Wählen Sie eine Liste aus, in die Sie E-Mail-Adressen aus der Zwischenablage einfügen möchten:
   • Absender, wenn Sie die E-Mail-Adressen aus der Zwischenablage in die Liste der Nachrichtenabsender hinzufügen möchten.
   • Empfänger, wenn Sie die E-Mail-Adressen aus der Zwischenablage in die Liste der Nachrichtenempfänger hinzufügen möchten.
5. Klicken Sie auf den Link Einfügen unter der ausgewählten Liste, um das Fenster Einträge aus der Zwischenablage importieren zu öffnen.
6. Wählen Sie in der Liste Wählen Sie den Typ aus den Typ von der zu Adressen aus, die Sie aus der Zwischenablage einfügen möchten:
   • E-Mail-Adressen, wenn Sie E-Mail-Adressen einfügen möchten.
   • IP-Adressen, wenn Sie IP-Adressen einfügen möchten (nur aus der Liste der Nachrichtenabsender).
   • LDAP-Einträge, wenn Sie LDAP-Benutzerkonten einfügen möchten.
7. Fügen Sie im Feld unter der Liste mit Adresstypen die Adressen aus der Zwischenablage ein.
8. Klicken Sie im unteren Bereich des Fensters Datenexport in Zwischenablage auf die Schaltfläche Einfügen.

   Das Fenster Einträge aus der Zwischenablage importieren wird geschlossen.

   Die hinzugefügten Adressen werden in der Liste der Nachrichtenempfänger oder -absender mit den Symbolen, die den Adresstypen entsprechen, angezeigt.

9. Wenn Sie die letzte Aktion zurücksetzen möchten, wechseln Sie über den Link Letzte Aktion zurücksetzen unter der Liste der Nachrichtenempfänger oder -absender.
10. Klicken Sie im unteren Arbeitsbereich auf die Schaltfläche Übernehmen.

Die geänderten Listen der Absender und Empfänger werden in der Regel für die Nachrichtenverarbeitung, die Sie anpassen möchten, gespeichert.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Regeln, für die Sie die Einstellungen angepasst haben, aktiviert ist.

[Topic 94151]

Adressen löschen

Sie können einzelne Adressen aus den Listen der Absender und Empfänger löschen, sowie diese Listen in der Regel für die Nachrichtenverarbeitung bereinigen.

Um Adressen aus der Liste der Nachrichtenempfänger und -absender zu löschen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Öffnen Sie in der Regelliste über den Link mit dem Regelnamen die Regel, in der Sie Aktionen mit den Listen der Nachrichtenabsender und -empfänger ausführen möchten.
3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Wählen Sie eine Liste, aus der Sie die Adressen löschen möchten:
   • Absender, wenn Sie die E-Mail-Adressen aus der Liste der Nachrichtenabsender löschen möchten.
   • Empfänger, wenn Sie die E-Mail-Adressen aus der Liste der Nachrichtenempfänger löschen möchten.
5. Wählen Sie in der Liste die zu löschende Adresse aus.
6. Klicken Sie auf das Löschen-Symbol rechts von der zu löschenden Adresse.

   Die Adresse wird aus der Liste der Nachrichtenempfänger oder -absender gelöscht.

7. Wenn Sie die letzte Aktion zurücksetzen möchten, wechseln Sie über den Link Letzte Aktion zurücksetzen unter der Liste der Nachrichtenempfänger oder -absender.
8. Klicken Sie im unteren Arbeitsbereich auf die Schaltfläche Übernehmen.

Die geänderten Listen der Absender und Empfänger werden in der Regel für die Nachrichtenverarbeitung, die Sie anpassen möchten, gespeichert.

Um die Liste der Nachrichtenempfänger oder -absender zu bereinigen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Öffnen Sie in der Regelliste über den Link mit dem Regelnamen die Regel, in der Sie Aktionen mit den Listen der Nachrichtenabsender und -empfänger ausführen möchten.
3. Wählen Sie den Block Allgemeine Regeleinstellungen aus.
4. Wählen Sie eine Liste, aus der Sie alle Adressen löschen möchten:
   • Absender, wenn Sie die Liste der Nachrichtenabsender bereinigen möchten.
   • Empfänger, wenn Sie die Liste der Nachrichtenempfänger bereinigen möchten.
5. Öffnen Sie über den Link unter der gewählten Liste das Bestätigungsfenster für die Aktion:
   • Liste der Absender bereinigen, wenn Sie die Liste der Nachrichtenabsender bereinigen möchten.
   • Liste der Empfänger bereinigen, wenn Sie die Liste der Nachrichtenempfänger bereinigen möchten.
6. Klicken Sie auf Ja.

   Das Bestätigungsfenster für die Aktion wird geschlossen.

   Alle Adressen werden aus der Liste der Nachrichtenempfänger oder -absender gelöscht.

7. Wenn Sie die letzte Aktion zurücksetzen möchten, wechseln Sie über den Link Letzte Aktion zurücksetzen unter der Liste der Nachrichtenempfänger oder -absender.
8. Klicken Sie im unteren Arbeitsbereich auf die Schaltfläche Übernehmen.

Die geänderten Listen der Absender und Empfänger werden in der Regel für die Nachrichtenverarbeitung, die Sie anpassen möchten, gespeichert.

Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von Kaspersky Secure Mail Gateway verwendet werden, stellen Sie sicher, dass die Regeln, für die Sie die Einstellungen angepasst haben, aktiviert ist.

[Topic 88123]

Regel für die Nachrichtenverarbeitung löschen

Gehen Sie folgendermaßen vor, um eine Regel zur Nachrichtenverarbeitung zu löschen:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Aktivieren Sie das Kontrollkästchen neben einer oder mehreren Regeln, die Sie löschen möchten.
3. Klicken Sie im oberen Bereich des Arbeitsplatzes auf die Schaltfläche Löschen.

Die von Ihnen ausgewählten Regeln für die Nachrichtenverarbeitung werden gelöscht.

[Topic 88115]

Regel zur Nachrichtenverarbeitung aktivieren und deaktivieren

Gehen Sie folgendermaßen vor, um die Regel für die Nachrichtenverarbeitung zu aktivieren oder zu deaktivieren:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Führen Sie eine der folgenden Aktionen aus:
   • Aktivieren Sie den Umschalter in der Zeile neben dem Namen der Regel, die Sie aktivieren möchten.
   • Deaktivieren Sie den Umschalter in der Zeile neben dem Namen der Regel, die Sie deaktivieren möchten.

[Topic 88122]

Priorität der Regel der Nachrichtenverarbeitung ändern

Gehen Sie folgendermaßen vor, um die Priorität einer Regel zur Nachrichtenverarbeitung zu ändern:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Regeln.
2. Aktivieren Sie das Kontrollkästchen in der Zeile mit dem Namen der Regel aus, deren Priorität Sie ändern möchten.
3. Klicken Sie im oberen Arbeitsbereich auf eine der folgenden Schaltflächen:
   • Nach oben, wenn Sie die Priorität der Regel um einen Punkt heraufsetzen möchten.

     Die Regel wird in der Regelliste um eine Zeile nach oben verschoben.

     Klicken Sie auf die Schaltfläche Nach oben so viele Male, um wie viele Punkte Sie die Priorität der Regel heraufsetzen möchten.

   • Nach unten, wenn Sie die Priorität der Regel einen Punkt nach unten herabsetzen möchten.

     Die Regel wird in der Regelliste um eine Zeile nach unten verschoben.

     Klicken Sie auf die Schaltfläche Nach unten so viele Male, um wie viele Punkte Sie die Priorität der Regel herabsetzen möchten.

[Topic 100458]

Domänen und E-Mail-Routing konfigurieren

Dieser Abschnitt enthält Informationen darüber, wie Domänen und E-Mail-Adressen zur Routing-Tabelle hinzugefügt werden, das E-Mail-Routing für diese Domänen angepasst wird, Domänen aus der Liste gelöscht, die Modi der TLS-Sicherheit für eingehende und ausgehende E-Mail-Nachrichten angepasst werden und eine DKIM-Signatur zu den Nachrichten hinzugefügt wird.

Kaspersky Secure Mail Gateway verwendet für das E-Mail-Routing standardmäßig die Einstellungen Ihres DNS-Servers. Sie können das E-Mail-Routing manuell anpassen. Erstellen Sie dazu eine Routing-Tabelle: Darin müssen Sie die Namen der Domänen, für die die E-Mail-Nachrichten vorgesehen sind, und danach die IP-Adressen oder FQDN-Domänennamen eingeben, an die Kaspersky Secure Mail Gateway die für diese Domänen vorgesehen E-Mails weiterleiten soll.

In diesem Abschnitt werden auch die Einstellungen des E-Mail-Routings für lokale Domänen (relay_domains) beschrieben.

Lokale Domänen (relay_domains) sind Domänen innerhalb Ihrer Organisation, für die Kaspersky Secure Mail Gateway E-Mail-Nachrichten aus beliebigen Quellen empfängt, einschließlich solcher, die nicht vertrauenswürdig sind. Kaspersky Secure Mail Gateway empfängt E-Mails von nicht vertrauenswürdigen Absendern nur für die von Ihnen angegebenen Domänen. Nachrichten von nicht vertrauenswürdigen Absendern, die für den Empfang durch andere Domänen vorgesehen sind, werden abgelehnt.

Wenn keine lokalen Domänen angegeben wurden, wird Kaspersky Secure Mail Gateway keine E-Mails für Ihre internen Mail-Server annehmen.

[Topic 144188]

Hinzufügen eines Eintrags in die Routing-Tabelle und Einstellungen für das E-Mail-Routing (transport_map)

Um einen Eintrag zur Routing-Tabelle hinzuzufügen und das E-Mail-Routing anzupassen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Domänen.
2. Klicken Sie auf Hinzufügen.

   Ein Fenster zum Erstellen eines Eintrags wird geöffnet.

3. Wählen Sie im Einstellungsblock Typ des Eintrags einen der folgenden Eintragstypen aus:
   • Domäne, wenn Sie eine Domäne zur Routing-Tabelle hinzufügen möchten.
   • Subdomänen der Domäne, wenn Sie eine Subdomäne zur Routing-Tabelle hinzufügen möchten.
   • E-Mail-Adresse, wenn Sie eine E-Mail-Adresse zur Routing-Tabelle hinzufügen möchten.
4. Geben Sie im Feld Domäne/E-Mail-Adresse den Namen der Domäne, den Namen der Subdomäne im Format FQDN oder die E-Mail-Adresse ein.
5. Aktivieren Sie das Kontrollkästchen neben dem Namen der Einstellung Lokale Domäne, wenn Sie eine lokale Domäne hinzufügen möchten.
6. Aktivieren Sie im Einstellungsblock E-Mail-Routing das Optionsfeld neben dem Namen der Einstellung E-Mail-Routing konfigurieren.
7. Wählen Sie im Einstellungsbereich Protokoll eines der Protokolle für die Übertragung von E-Mails aus.
   • SMTP, wenn Sie den E-Mail-Versand gemäß SMTP-Protokoll anpassen wollen.
   • LMTP, wenn Sie den Versand von E-Mail gemäß LMTP-Protokoll anpassen wollen.
8. Geben Sie im Feld Zieladresse und Portnummer die IP-Adresse oder den Domänennamen des Servers ein, auf dem Sie das E-Mail-Routing anpassen möchten.

   Sie können eine IPv4-Adresse (z. B. 192.0.0.1 oder 192.0.0.0/16), eine Subnetzmaske in CIDR-Notation (z. B. fc00::/7), einen Domänennamen oder FQDN eingeben.

9. Aktivieren bzw. deaktivieren Sie im Block MX-Einträge suchen die Option „MX-Einträge suchen“. Wählen Sie eine der folgenden Varianten:
   • Deakt, wenn Sie keine MX-Einträge suchen möchten.
   • Aktiviert, wenn Sie MX-Einträge suchen möchten.
10. Wenn Sie eine Domäne oder Subdomäne hinzufügen, wählen Sie im Einstellungsblock Modus der TLS-Verschlüsselung für alle ausgehenden Nachrichten des Mail-Servers eine der folgenden Varianten aus:
    • Modus der TLS-Verschlüsselung für alle ausgehenden Nachrichten des Mail-Servers verwenden, wenn Sie für diese Domäne den für alle ausgehenden Nachrichten des Mail-Servers festgelegten Modus der TLS-Verschlüsselung der Verbindung verwenden möchten.
    • Modus der TLS-Verschlüsselung der Nachrichten für diese Domäne ändern, wenn Sie für diese Domäne einen anderen Modus der TLS-Verschlüsselung der Verbindung anpassen wollen.
11. Wenn Sie für diese Domäne die Änderung des Modus der TLS-Verschlüsselung gewählt haben, wählen Sie in der Liste Modus der TLS-Verschlüsselung der Nachrichten für diese Domäne ändern jenen Modus der TLS-Verschlüsselung der Verbindung aus, den Sie installieren möchten.
12. Wenn Sie das Hinzufügen von DKIM-Signaturen zu den Nachrichten von Adressen dieser Domäne konfigurieren möchten, gehen Sie im Block DKIM-Signatur für Nachrichten von Adressen der Domäne wie folgt vor:
    1. Klicken Sie auf Hinzufügen.

       Das Fenster DKIM-Signatur für die Domäne erstellen wird geöffnet.

    2. Geben Sie im Feld Selektor den Namen ein, über den Sie die DKIM-Signatur finden können.
    3. Wählen Sie in der Liste Name des Schlüssels den DKIM-Schlüssel, auf deren Grundlage die DKIM-Signatur zu den E-Mails hinzugefügt werden soll.
    4. Klicken Sie auf OK.

       Das Fenster DKIM-Signatur für die Domäne erstellen wird geschlossen.

13. Klicken Sie auf die Schaltfläche Hinzufügen im unteren Fensterbereich.

Der hinzugefügte Eintrag wird in der Routing-Tabelle angezeigt.

[Topic 143890]

Lokale Domäne hinzufügen (relay_domain)

Um eine lokale Domäne Ihres Unternehmensnetzwerks hinzuzufügen, gehen Sie wie folgt vor:

1. Wählen Sie im Hauptfenster der Web-Schnittstelle des Programms in der Struktur der Management-Konsole den Abschnitt Domänen.
2. Klicken Sie auf Hinzufügen.

   Ein Fenster zum Erstellen eines Eintrags wird geöffnet.

3. Wählen Sie im Einstellungsblock Typ des Eintrags den Eintragstyp Domäne aus.
4. Geben Sie im Feld Domäne/E-Mail-Adresse den Namen der Domäne ein, für die Kaspersky Secure Mail Gateway E-Mail-Nachrichten aus beliebigen Quellen empfangen wird, einschließlich von solchen, die nicht vertrauenswürdig sind.

   Geben Sie den Namen der Domäne im FQDN-Format ein.

5. Aktivieren Sie das Kontrollkästchen neben dem Namen der Einstellung Lokale Domäne.

   Kaspersky Secure Mail Gateway empfängt E-Mails von nicht vertrauenswürdigen Absendern nur für die von Ihnen angegebenen Domänen. Nachrichten von nicht vertrauenswürdigen Absendern, die für den Empfang durch andere Domänen vorgesehen sind, werden abgelehnt.

6. Aktivieren Sie im Einstellungsblock E-Mail-Routing das Optionsfeld neben dem Namen der Einstellung E-Mail-Routing konfigurieren.
7. Wählen Sie im Einstellungsbereich Protokoll eines der Protokolle für die Übertragung von E-Mails aus.
   • SMTP, wenn Sie den E-Mail-Versand gemäß SMTP-Protokoll anpassen wollen.
   • LMTP, wenn Sie den Versand von E-Mail gemäß LMTP-Protokoll anpassen wollen.
8. Geben Sie im Feld Zieladresse und Portnummer die IP-Adresse oder den Domänennamen des Servers ein, auf dem Sie das E-Mail-Routing anpassen möchten.

   Sie können eine IPv4-Adresse (z. B. 192.0.0.1 oder 192.0.0.0/16), eine Subnetzmaske in CIDR-Notation (z. B. fc00::/7), einen Domänennamen oder FQDN eingeben.

9. Aktivieren bzw. deaktivieren Sie im Block MX-Einträge suchen die Option „MX-Einträge suchen“. Wählen Sie eine der folgenden Varianten:
   • Deakt, wenn Sie keine MX-Einträge suchen möchten.
   • Aktiviert, wenn Sie MX-Einträge suchen möchten.
10. Wählen Sie im Einstellungsblock Modus der TLS-Verschlüsselung für alle ausgehenden Nachrichten des Mail-Servers eine der folgenden Varianten aus:
    • Modus der TLS-Verschlüsselung für alle ausgehenden Nachrichten des Mail-Servers verwenden, wenn Sie für diese Domäne den für alle ausgehenden Nachrichten des Mail-Servers festgelegten Modus der TLS-Verschlüsselung der Verbindung verwenden möchten.
    • Modus der TLS-Verschlüsselung der Nachrichten für diese Domäne ändern, wenn Sie für diese Domäne einen anderen Modus der TLS-Verschlüsselung der Verbindung anpassen wollen.
11. Wenn Sie für diese Domäne die Konfiguration einer anderen TLS-Verschlüsselung der Verbindung gewählt haben, wählen Sie in der Liste Modus der TLS-Verschlüsselung der Nachrichten für diese Domäne ändern den Modus der TLS-Verschlüsselung der Verbindung aus, den Sie installieren möchten.
12. Wenn Sie das Hinzufügen von DKIM-Signaturen zu den Nachrichten von Adressen dieser Domäne konfigurieren möchten, gehen Sie im Block DKIM-Signatur für Nachrichten von Adressen der Domäne wie folgt vor:
    1. Klicken Sie auf Hinzufügen.

       Das Fenster DKIM-Signatur für die Domäne erstellen wird geöffnet.

    2. Geben Sie im Feld Selektor den Namen ein, über den Sie die DKIM-Signatur finden können.
    3. Wählen Sie in der Liste Name des Schlüssels den DKIM-Schlüssel, auf deren Grundlage die DKIM-Signatur zu den E-Mails hinzugefügt werden soll.
    4. Klicken Sie auf OK.

       Das Fenster DKIM-Signatur für die Domäne erstellen wird geschlossen.

13. Klicken Sie auf die Schaltfläche Hinzufügen im unteren Fensterbereich.