{"id":3758,"date":"2018-02-08T19:57:31","date_gmt":"2018-02-08T18:57:31","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=3758"},"modified":"2018-02-08T19:57:31","modified_gmt":"2018-02-08T18:57:31","slug":"funktionsweise-der-apt-halte-funktion-beim-smtp-proxy-ab-fireware-12-x","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2018\/02\/funktionsweise-der-apt-halte-funktion-beim-smtp-proxy-ab-fireware-12-x\/","title":{"rendered":"Funktionsweise der APT-Halte-Funktion beim SMTP-Proxy (ab FireWare 12.x)"},"content":{"rendered":"

Bei Fireware 12.x gibt es eine Erweiterung des APT-Blockers: E-Mails, die f\u00fcr eine \u00dcberpr\u00fcfung in die Cloud von LastLine \u00fcbertragen werden, werden bis zum Feedback von Lastline zur\u00fcckgehalten.<\/p>\n

<\/p>\n

Zur Konfiguration wird in der Proxy-Action des SMTP-Proxies der Entsprechende haken entfernt<\/strong>:<\/p>\n

\"\"<\/p>\n

    \n
  1. Eine Email mit einen unbekannten Inhalt \/ Anhang wird von Gateway-Antivirus gescannt.<\/li>\n
  2. Die Datei ist (basierend auf den AV-Signaturen) unbekannt.<\/li>\n
  3. Die Datei wird dann an den APT-Blocker \u00fcbergeben und vom APT Blocker gescannt.<\/li>\n
  4. Die Datei ist auch dem APT-Blocker unbekannt und der Anhang wird an Lastline f\u00fcr eine Analyse \u00fcbertragen. In diesem Fall wird die SMTP Verbindung so lange gehalten, bis eine Antwort von Lastline erfolgt. Dies kann bis zu ca. 2- 3 Minuten dauern.<\/li>\n
  5. kommt bis dahin das Ergebnis aus der Cloud, wird die Email nach den Einstellungen der Policy verarbeitet.<\/li>\n
  6. Kommt das Ergebnis nicht (bzw. nicht rechtzeitig), wird die Verbindung abgebaut.<\/li>\n
  7. Der absendende Server bekommt ein Temporary Reject gesendet (eine 4xx-Meldung im SMTP-Protokoll), die den Server anweist, die Email sp\u00e4ter noch einmal zu senden.<\/li>\n
  8. Dies wird i.d.R. nach ca. 10 bis 15 Minuten der Fall sein (je nach Konfiguration des absendenden Mail-Servers).<\/li>\n
  9. Bis zu diesem Zeitpunkt liegt das Ergebnis von Lastline aus der Cloud vor und die Mail kann entsprechend verarbeitet werden.<\/li>\n<\/ol>\n