hmLoadTopic({
hmKeywords:"Anmeldung,AUTH,AUTH,Echtheitsbestätigung,Global,Global,Global AUTH,SMTP-Echtheitsbestätigung",
hmTitle:"SMTP-Echtheitsbestätigung",
hmDescription:"SMTP-Echtheitsbestätigung (AUTH) Nachrichtenversand durch lokale Benutzerkonten erfordert immer Echtheitsbestätigung Ist diese Option aktiv, und versendet ein Absender eine Nac",
hmPrevLink:"security--ip_shielding.html",
hmNextLink:"security--send-as-permissions.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > SMTP-Echtheitsbestätigung",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SMTP-Echtheitsbestätigung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:27.2500rem;border:none\" src=\".\/images\/sender-authentication_smtp-authentication.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SMTP-Echtheitsbestätigung (AUTH)<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichtenversand durch lokale Benutzerkonten erfordert immer Echtheitsbestätigung<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ist diese Option aktiv, und versendet ein Absender eine Nachricht, die nach ihrer Absenderadresse aus einer durch MDaemon verwalteten Domäne stammt, so muss sich der Absender mit Benutzername und Kennwort angemeldet haben, damit die Nachricht entgegengenommen und weitergeleitet wird. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...außer die Nachrichten sind an lokale Benutzerkonten gerichtet<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Falls der Versand von Nachrichten durch lokale Benutzerkonten grundsätzlich nur nach Echtheitsbestätigung zulässig ist, kann es gewünscht sein, Nachrichten von lokalen Benutzern an lokale Benutzer von diesem Erfordernis auszunehmen. Dies wird durch Aktivieren dieser Option erreicht. Beachte: Dies kann etwa dann erforderlich sein, wenn einige Benutzer für eingehende und abgehende Nachrichten unterschiedliche Mailserver nutzen müssen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...außer die Domänen-Verteilung findet den Absender auf einem anderen Server<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Absender, die durch die <a href=\"domain-sharing.html\" class=\"topiclink\">Domänen-Verteilung<\/a> auf einem anderen Server gefunden werden, sind durch diese Option von der Option <\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Nachrichtenversand durch lokale Benutzerkonten erfordert immer Echtheitsbestätigung<\/span><span class=\"f_ControlIndent2\"> oben ausgenommen. Diese Option ist per Voreinstellung aktiv. Falls Sie auch für solche Absender die Echtheitsbestätigung verlangen wollen, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichtenversand durch lokale IPs erfordert immer Echtheitsbestätigung<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass für eingehende Nachrichten, die von lokalen IP-Adressen aus versandt werden, eine Echtheitsbestätigung immer verlangt wird. Wird keine Echtheitsbestätigung durchgeführt, oder schlägt sie fehl, so wird die betroffene Nachricht abgewiesen. <a href=\"security--trusted_ips.html\" class=\"topiclink\">Vertraute IPs<\/a> sind von diesem Erfordernis ausgenommen. Bei Neuinstallationen ist diese Option per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><a id=\"creds-match-exempt\" class=\"hmanchor\"><\/a><span class=\"f_ControlHeading\">Anmeldedaten müssen mit der Adresse aus dem Antwortpfad übereinstimmen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die Anmeldedaten für die SMTP-Echtheitsbestätigung mit den Daten übereinstimmen müssen, die im Antwortpfad der Nachricht enthalten sind. Diese Option ist per Voreinstellung aktiv. Falls Sie den Abgleich zwischen Anmeldedaten und Antwortpfad nicht wünschen, deaktivieren Sie diese Option. Damit Speicherung und Übermittlung von Gateway-Nachrichten nicht beeinträchtigt werden, ist im Konfigurationsdialog <a href=\"gateway_global.html\" class=\"topiclink\">Globale Gateway-Einstellungen<\/a> eine Option enthalten, mit der per Voreinstellung die Gateway-Nachrichten vom Abgleich der Anmeldedaten ausgenommen werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Anmeldedaten müssen mit der Adresse aus der Absenderkopfzeile &quot;From:&quot; übereinstimmen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die Anmeldedaten für die SMTP-Echtheitsbestätigung mit den Daten übereinstimmen müssen, die in der Absenderkopfzeile &quot;From:&quot; der Nachricht enthalten sind. Diese Option ist per Voreinstellung aktiv. Falls Sie den Abgleich zwischen Anmeldedaten und Absenderkopfzeile &quot;From:&quot; nicht wünschen, deaktivieren Sie diese Option. Damit Speicherung und Übermittlung von Gateway-Nachrichten nicht beeinträchtigt werden, ist im Konfigurationsdialog <a href=\"gateway_global.html\" class=\"topiclink\">Globale Gateway-Einstellungen<\/a> eine Option enthalten, mit der per Voreinstellung die Gateway-Nachrichten vom Abgleich der Anmeldedaten ausgenommen werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ausnahmeliste<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">In dieser Ausnahmeliste für Abgleich der Anmeldedaten mit Adressdaten können Sie E-Mail-Adressen erfassen, die von den beiden Optionen <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">&quot;Anmeldedaten müssen mit ... übereinstimmen&quot;<\/span><span class=\"f_ControlIndent\"> oben ausgenommen sind. Damit die Ausnahme von der Prüfung auf Übereinstimmung mit dem Antwortpfad wirksam wird, muss die Adresse aus dem <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Antwortpfad<\/span><span class=\"f_ControlIndent\"> in der Ausnahmeliste erfasst sein. Damit die Ausnahme von der Prüfung auf Übereinstimmung mit der Absenderkopfzeile From wirksam wird, muss die Adresse aus der Absenderkopfzeile <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_ControlIndent\"> in der Ausnahmeliste erfasst sein.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten von &quot;Postmaster&quot;, &quot;Abuse&quot; und &quot;Webmaster&quot; erfordern Echtheitsbestätigung<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ist diese Option aktiv, so nimmt MDaemon Nachrichten mit den Absenderadressen &quot;postmaster@...&quot;, &quot;abuse@...&quot; und &quot;webmaster@...&quot; aus den eigenen Domänen nur dann zur Zustellung an, wenn diese Nachrichten über Verbindungen mit Echtheitsbestätigung übertragen wurden. Spam-Versender und Hacker wissen, dass diese Adressen auf vielen Systemen bestehen, und sie könnten daher versuchen, die Adressen als gefälschte Absenderadressen zu nutzen, um so Nachrichten über den Mailserver zu versenden. Diese Option verhindert solche missbräuchliche Nutzung, und zwar auch durch nicht berechtigte Benutzer der eigenen Domäne. Diese Option ist im Abschnitt <a href=\"alias_options.html\" class=\"topiclink\">Optionen<\/a> des Konfigurationsdialogs für die Aliasnamen gespiegelt. Änderungen an der Einstellung wirken sich auf beide Konfigurationsdialoge aus.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">POP vor SMTP nicht auf echtheitsbestätigte Verbindungen anwenden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Bei Nutzung der Sicherheitsfunktion <a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP vor SMTP<\/a> können mithilfe dieser Option die Benutzer, die sich mit Benutzernamen und Kennwort echtheitsbestätigen, die Funktion POP vor SMTP umgehen. Sie müssen dann vor dem Versand von Nachrichten ihr Postfach nicht abgerufen haben.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Echtheitsbestätigung auf dem SMTP-Port nicht zulassen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option deaktiviert die Unterstützung für AUTH auf dem SMTP-Port. Wenn diese Option aktiv ist, wird AUTH nicht in der Antwort auf den Befehl EHLO angeboten, und es wird als unbekannter Befehl behandelt, falls ein SMTP-Client AUTH übermittelt. Die Einstellung &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">...IPs von Gegenstellen nach versuchter Echtheitsbestätigung in Dynamischen Filter eintragen<\/span><span class=\"f_ControlIndent\">&quot; unten ist in den Konfigurationen besonders nützlich, in denen alle ordnungsgemäßen Benutzerkonten den MSA-Port oder einen anderen Port nutzen, um Nachrichten mit Echtheitsbestätigung zu übermitteln. In solchen Konfigurationen besteht Grund zur Annahme, dass Versuche zur Echtheitsbestätigung auf dem SMTP-Port von Angreifern ausgehen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">... IPs von Gegenstellen nach versuchter Echtheitsbestätigung in Dynamischen Filter eintragen<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ist die Option <\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Echtheitsbestätigung auf dem SMTP-Port nicht zulassen<\/span><span class=\"f_ControlIndent2\"> oben aktiv, so bewirkt diese Option, dass alle IP-Adressen der Clients in den Dynamischen Filter eingetragen werden, die trotzdem auf dem SMTP-Port die Echtheitsbestätigung versuchen. Die Verbindungen werden dann jeweils sofort getrennt.<\/span><\/p>\n\r"
})
