Schutz vor E-Mail-Spam und -Viren

Zusätzlich erlaubt es diese Zwischenspeicherung auch, beispielsweise aus dem Internet herunter geladene Dateien vor der Auslieferung an den Anwender durch einen Virenscanner auf einen eventuellen Schädlingsbefall prüfen zu lassen. Auch diese Option ist im Intranator integriert.

Da dieses Schutzsystem auf der Zwischenspeicherung der Daten basiert, würde es jedoch einen negativen Effekt auf die Wiedergabe von Streaming-Inhalten haben. Aus diesem Grund lässt sich detailliert festlegen, welche Dateitypen vom Virenscanner zu prüfen und welche direkt an den anfordernden Client weiterzuleiten sind. Auch das Ausschließen bestimmter Domains von der Virenprüfung ist möglich, um beispielsweise den Datenaustausch mit bekanntermaßen sicheren Gegenstellen nicht unnötig zu verzögern.

Noch wichtiger als der Zugang zu den im Internet gespeicherten Informationen ist aus Unternehmenssicht die Bereitstellung sicherer E-Mail-Funktionen. Diese Aufgabe übernimmt im Intranator Business Server 5 das bewährte Gespann aus Postfix als Mailserver in Verbindung mit Cyrus als IMAP- und POP3-Schnittstelle. Diese beiden zur Kommunikation mit E-Mail-Clients wichtigen Protokolle stehen sowohl in der normalen wie auch in einer per SSL verschlüsselten Version zur Verfügung, so dass auch beim Abruf der Nachrichten über eine Internet-Verbindung die Inhalte vor unbefugten Blicken geschützt werden können.

Auch Postfix selbst ist in der Lage, per TLS (Transport Layer Security) gesicherte Verbindungen zu anderen Mailservern aufzubauen. Das erhöht den Schutz von E-Mails, die aus dem eigenen Firmennetz an externe Kommunikationspartner versendet werden – allerdings nur, wenn die Gegenstelle das Verfahren ebenfalls unterstützt. Zum Schutz vor digitalen Schädlingen und unerwünschter Werbung fährt Intra2net eine ganze Palette von Maßnahmen auf: Zentraler Dreh- und Angelpunkt ist dabei der Mailscanner Amavis. Dieser stellt eine Schnittstelle zwischen Mailprogramm und diversen Schutz-Tools dar, von denen der Intranator Business Server von Haus aus bereits einige mitbringt.

So sorgt das Tool Spamassassin dafür, dass unerwünschte Werbung auf Wunsch bereits beim Eintreffen auf dem Server erkannt und gegebenenfalls entsorgt wird. Die Entscheidung darüber, ob überhaupt nach Spam gesucht werden soll und wie mit erkanntem Werbemüll zu verfahren ist, lässt sich dabei auf Postfachbasis festlegen. Auf diese Weise lässt sich die Problematik in den Griff bekommen, dass einzelne Abteilungen wie etwa der Kundensupport darauf angewiesen sind, im Zweifelsfall alle eintreffenden Nachrichten zu erhalten, während beispielsweise die Geschäftsleitung eher ein spamfreies Postfach bevorzugt.

Gleiches gilt für den Virenscanner, bei dem es sich in der Grundversion um das Produkt von F-Secure handelt. Dieser untersucht eingehende E-Mails mithilfe der beiden Signatur-Datenbanken von F-Secure und Kaspersky Labs, was an sich schon eine ziemlich hohe Sicherheit bietet. Zusätzlich lässt sich festlegen, dass der gesamte Posteingang in bestimmten Intervallen erneut untersucht wird. Dank dieser Option lassen sich auch Viren und andere Schädlinge erkennen, die schon im Postfach eingetroffen waren, bevor die Antiviren-Hersteller eine aktualisierte Signaturdatei zur Verfügung stellen konnten.

Auch den sich ändernden Arbeitsbedingungen trägt der Intranator Business Server Rechnung. War es noch vor wenigen Jahren eher die Ausnahme, Mitarbeitern den Zugang zum Unternehmensnetz vom heimischen Rechner aus zu gewähren oder von unterwegs via Notebook oder PDA, ist dies mittlerweile eine Standardanforderung, die es zu erfüllen gilt. Beim Intranator übernimmt diese Aufgabe das Stronswan-Paket. Mit seiner Hilfe lassen sich nach Stand der Technik höchst sichere Verbindungen über das Protokoll IPsec aufbauen. Diese sind sowohl zur Anbindung externer Mitarbeiter wie auch zur Kopplung kompletter Standorte nutzbar.

Für Anwender, die von unterwegs – beispielsweise von einem Internet-Cafe aus – ihre Mails abfragen wollen, ist außerdem ein Webmail-Interface in den Intranator Business Server 5 integriert. Dieses basiert auf dem quelloffenen Horde-Framework und bietet einen recht komfortablen Zugang zu allen Mail-Funktionen.

Ebenfalls enthalten ist ein Fax-Server, der auf dem Open-Source-Paket Hylafax aufsetzt. Für seinen Betrieb ist eine ISDN-Karte erforderlich, die Intra2net für rund 100 Euro anbietet. Der Fax-Server erlaubt sowohl den zentralen Fax-Versand und -Empfang sowie darüber hinaus auch die sofortige Weiterleitung an bestimmte Empfänger, abhängig von der Rufnummer, unter der das Fax eingeht.

Die Zuteilung von dynamischen IP-Adressen an die vernetzten Geräte im LAN beherrscht der Intranator ebenso wie die Verwaltung einer DNS-Datenbank der Devices. Wer tiefer in die Netztechnik einsteigen will oder muss, kann bei Bedarf eigene Routen anlegen und so mehrere Netze mit unterschiedlichen Adressbereichen über den Intranator verbinden.

Über den integrierten SMB-Server, der Windows-kompatible Freigaben zur Datenspeicherung zur Verfügung stellt, lassen sich sowohl Backups des Systems anlegen wie auch ein Zurückspielen einer gesicherten Konfiguration durchführen. Zusätzlich legt der Intranator Business Server 5 im Rahmen eines Backups auch Kopien aller per IMAP auf dem Server verwalteten Mails an. Neben dem Zugang per SMB lassen sich die gesicherten Informationen auch über ein Web-Interface abrufen und so beispielsweise auf einem Admin-Rechner extern speichern. Im Falle eines Falles spart man sich so eine komplette Neu-Installation, und auch die oft geschäftsrelevanten Mails sind nicht verloren. Bei Bedarf lassen sich letztere sogar für einzelne Benutzer wiederherstellen – praktisch in Fällen, in denen der Anwender aus Versehen das falsche Postfach gelöscht hat.

Der Intranator Business Server 5 ist eine runde Lösung, die speziell den Bedarf kleiner und mittelständischer Unternehmen abdeckt. Diesen bietet er alle Funktionen, die zum Aufbau eines robusten und sicheren Kommunikations-Servers mit Groupware-Funktion notwendig sind. Seine Stärken liegen in der einfachen Bedienung und den geringen Anforderungen an die verwendete Hardware. Dafür geizt er ein wenig mit Funktionen, speziell wenn es um die Bereitstellung von Groupware-Elementen per Web-Interface oder erweiterte Funktionen wie LDAP-Adressbücher in Outlook geht. Alles in allem handelt es sich um eine Lösung, die man sich einmal näher ansehen sollte.