Vom Multi-Server synchronisierte Funktionen
Mit der Mehrfachinstallationsfunktion werden alle GFI MailEssentials-Installationen zusammengeführt. Die Einstellungen werden zwischen den Servern synchronisiert, und es werden zentrale Datenbanken für die Berichterstellung und QuarantäneEine E-Mail-Datenbank zur Speicherung von erkannten Spam- oder Malware-E-Mails in einer kontrollierten Umgebung. E-Mails in der Quarantäne sind keine Bedrohung für die Netzwerkumgebung. verwendet.
Die Konfiguration und Verwaltung von GFI MailEssentials erfolgt für alle GFI MailEssentials-Installationen über einen einzigen Server.
Wichtig
Die IP-Adressen aller GFI MailEssentials-Computer in einer Multi-Server-Umgebung müssen in den Perimeter-SMTPSimple Mail Transport Protocol-Servereinstellungen aufgelistet sein. So wird sichergestellt, dass E-Mails, die von einem GFI MailEssentials-Server verarbeitet werden, nicht von einem anderen Server erneut verarbeitet werden. Weitere Informationen finden Sie unter Perimeter-SMTP-Servereinstellungen.
Die GFI MailEssentials-Funktion zur Mehrfachinstallation führt die folgenden Aktionen durch:
Synchronisierung der Konfiguration
Alle Konfigurationseinstellungen, die zur Synchronisierung ausgewählt wurden, werden von den einzelnen Servern abgerufen und in einer einzigen Liste zusammengeführt.
Beispiel: Wenn die WhitelistEine Liste von E-Mail-Adressen und Domänen, deren E-Mails immer als zulässig empfangen werden. eines Computers 10 Whitelist-Einträge enthält, während die Whitelist eines anderen Computers 20 Whitelist-Einträge enthält, wobei 5 dieser Einträge auf beiden Computern identisch sind, ist das Ergebnis eine einzige zusammengeführte Whitelist mit 25 E-Mail-Adressen, die auf beiden Computern zur Verfügung steht. (5 identische Einträge vom ersten Computer, 15 eindeutige Einträge vom zweiten Computer und 5 gemeinsame Einträge für beide Computer).
Dies gilt für folgenden Funktionen:
- Allgemeine Einstellungen
- Lokale Domänen
- Zugriffssteuerung
- Perimeter-SMTP-Server
- AV-Konfiguration
- Erweiterte EmailSecurity-Konfiguration
- Vorlagen
- Globale Whitelist
- Globale BlocklistEine Liste von E-Mail-Adressen oder Domänen, von denen Benutzer keine E-Mails empfangen sollen.
- Persönliche Whitelist und Blocklist
- Auto-Whitelist
Synchronisierung der Inhaltsfilterung
Bei der Inhaltsfilterung besteht ein Unterschied bei der Zusammenführung von Whitelists und Blocklists.
Die Regeln und Einstellungen für die Engines der Stichwortfilterung werden von jedem Server erfasst und in einer einzigen Liste zusammengeführt. Dies gilt für folgenden Engines:
Dies gilt für folgende Regeln und Engines:
- Regeln für Stichwortfilterung
- Regeln für Anhangsfilterung
- Regeln für die erweiterte Inhaltsfilterung
- Dekomprimierungs-EngineEin Scan-Modul, das Archive (z. B. ZIP- und RAR-Dateien) dekomprimiert und analysiert, die an E-Mails angehängt sind.
HINWEIS
Jede Regel und jeder Filter enthält einen internen „Zeitpunkt der letzten Änderung“, durch den ermittelt wird, welche Regel/Einstellung die aktuellste ist. Wenn auf 2 verschiedenen Servern 2 Regeln mit demselben Namen vorhanden sind, wird nur die neueste berücksichtigt.
Jede Aktualisierung, die auf einem der Server erfolgt, wird sofort auf alle anderen Server angewendet. Auf diese Weise ist jede Änderung unmittelbar auf allen Servern verfügbar.
Synchronisierung von Berichterstellung und Quarantäne
Alle Slave-Computer laden ihre lokalen Berichterstellungs-/Quarantänedaten auf den Host für Berichterstellung und Quarantäne hoch. Dieser Server benötigt ausreichend Speicherplatz, da er sowohl die Quarantäne für Spam- und MalwareAlle Arten von Schadsoftware, welche die Computersicherheit gefährden und für gewöhnlich mit böswilligen Methoden verbreitet werden.-Engines als auch die Berichterstellungsdaten aufzeichnet.
Falls keine Verbindung zum Server besteht (z. B. bei einem Netzwerkausfall), werden die Datensätze lokal auf den Slave-Servern gespeichert, bis die Verbindung wiederhergestellt ist. Wenn ein Computer so konfiguriert wird, dass er alle Berichterstellungs-/Quarantänedaten senden soll, werden alle Daten übertragen, die sich zu diesem Zeitpunkt in der lokalen Datenbank befinden. Dies kann einige Zeit dauern, da möglicherweise große Datenmengen übertragen werden müssen.