GLX Mail-Guard Server

GLX MailGuard Server unterstützt Serverbetreiber dabei, Sicherheitsregeln für mehrere Domains und Postfächer übersichtlich zu organisieren. Die Anwendung läuft auf deinem eigenen PHP-Webserver und ist unabhängig von Nextcloud.

Die Software verbindet die zentrale Administration mit persönlichen Regeln für einzelne Postfachinhaber. Bereiche bleiben voneinander getrennt, damit beispielsweise private Domains und Kundenpostfächer nicht versehentlich dieselben persönlichen Regeln erhalten.

Verwalte einzelne E-Mail-Adressen und ganze Absenderdomains in Sperr- und Freigabelisten. Regeln können für einen Mailbereich oder ein bestimmtes Postfach gelten. Über Prioritäten legst du fest, welche Regel bei mehreren Treffern den Vorrang erhält.

Suche und Listenfilter erleichtern die Verwaltung. CSV- und JSON-Import sowie Export unterstützen die Übernahme und Sicherung von Einträgen. Eine Simulation zeigt, wie MailGuard eine Absenderadresse anhand der gespeicherten Regeln einordnen würde.

Die Simulation und eine gespeicherte Regel sind noch kein Nachweis einer aktiven Filterung. Ob Nachrichten tatsächlich abgelehnt werden, hängt von der eingerichteten Anbindung und der wirksamen Konfiguration des Mailservers ab.

Ordne Domains und Postfächer verschiedenen Mailbereichen zu und weise Postfachinhaber zu. Administratoren verwalten die zentrale Struktur. Kundenkonten können ihre eigenen persönlichen Regeln bearbeiten, ohne Zugriff auf die persönlichen Listen anderer Benutzer zu erhalten.

Damit eignet sich GLX MailGuard Server sowohl für eigene Domains als auch für getrennt verwaltete Kundenbereiche.

Der Windows-Assistent führt durch Serververbindung, Anmeldung, Installationsort und Übertragung. Über „Durchsuchen…“ wählst du deinen vorhandenen privaten SSH-Schlüssel aus. PPK- und OpenSSH-Dateien werden direkt unterstützt, auch mit Passphrase. Eine Umwandlung des Schlüssels ist nicht erforderlich. Der zugehörige öffentliche Schlüssel muss bereits für den verwendeten Serverbenutzer freigeschaltet sein.

Alternativ kann eine Passwortanmeldung gewählt werden, wenn der Server sie erlaubt. Eingebaute Hilfetexte erläutern die Eingaben und ihre Fundstellen. Die weitere Einrichtung von Datenbank und Administrator erfolgt über den gemeinsamen PHP-Webinstaller.

Plesk-Funktionen hängen von Version und Verwaltungsrechten ab. Die Einrichtung einer neuen Webadresse kann außerdem DNS- und Zertifikatsschritte beim Hostinganbieter erfordern.

Absender können über ein öffentliches Formular die Freigabe ihrer eigenen E-Mail-Adresse für ein verwaltetes Zielpostfach beantragen. Eine E-Mail-Bestätigung prüft den Zugriff auf die angegebene Absenderadresse. Anschließend entscheidet der Administrator über den Antrag.

Bei einer Genehmigung wird eine persönliche Freigaberegel gespeichert. Ihre tatsächliche Wirkung richtet sich nach der Mailserver-Anbindung und den dort geltenden Regeln. Bestätigungs- und Entscheidungsnachrichten benötigen einen funktionierenden Mailversand auf dem Server.

Die responsive Weboberfläche steht auf Deutsch und Englisch zur Verfügung. Zwölf GLX-Designs ermöglichen eine individuelle Darstellung. Einstellungen und gewähltes Design können gespeichert werden.

Sicherheitsprotokolle unterstützen die Nachvollziehbarkeit administrativer Änderungen. DNS-Abfragen zeigen veröffentlichte SPF-, DKIM- und DMARC-Einträge. Diese Anzeige ersetzt keine vollständige Prüfung von Nachrichtensignaturen oder eine Abnahme der Mailserver-Konfiguration.

Eine eingerichtete Update-Aufgabe prüft die konfigurierte Updatequelle alle sechs Stunden. Verfügbare kompatible Pakete können über die Administration mit einem Klick installiert werden; anschließend wird die Oberfläche neu geladen.

Die Updatequelle muss passende MailGuard-Server-Metadaten und Pakete bereitstellen. Pakete anderer GLX-Produkte dürfen nicht übernommen werden. Für die unbeaufsichtigte Prüfung werden Cronjobs oder entsprechende geplante Hosting-Aufgaben benötigt.

Du kannst GLX MailGuard Server 14 Tage testen. Für die weitere Nutzung nach der Testphase ist ein gültiger Lizenz-Token erforderlich. Die Vollversion kostet 29,00 €.

Die Produktkennung lautet glx-mailguard-server. Tokens anderer GLX-Produkte gelten nur dann, wenn die signierte Lizenz ausdrücklich auch dieses Produkt einschließt.

Für Rückmeldungen zu GLX MailGuard Server steht die produktbezogene Feedback-Seite bereit:

Feedback

• PHP 8.2 oder neuer.
• MariaDB 10.6 oder neuer beziehungsweise MySQL 8.0 oder neuer.
• PHP-Erweiterungen PDO mit pdo_mysql, Sodium, OpenSSL, cURL, ZIP, SimpleXML, Session, JSON und Filter.
• Eine erreichbare HTTPS-Webadresse mit gültigem Zertifikat.
• Ein eigener Anwendungsordner und ein korrekt gesetzter Dokumentenstamm auf das public-Verzeichnis.
• Geschützte, für die PHP-Anwendung beschreibbare Ablage für Konfiguration und Betriebsdateien außerhalb des öffentlich erreichbaren Verzeichnisses.
• Eine Datenbank mit den zur Einrichtung erforderlichen Tabellenrechten. Der normale Betrieb benötigt Lese- und Schreibrechte auf die MailGuard-Tabellen.
• Ausreichend Speicherplatz für Anwendung, Datenbank, Protokolle, Updatepakete und Sicherungen. Der Bedarf wächst mit Nutzung und Aufbewahrungsdauer.
• Funktionierende PHP-Sessions und ausgehende HTTPS-Verbindungen zur GLX-Lizenz- und Updatequelle.

Nextcloud und eine Node.js-Laufzeit sind auf dem Kundenserver nicht erforderlich.

Für Bestätigungs- und Benachrichtigungs-E-Mails wird ein funktionierender lokaler Mailtransport benötigt, den PHP verwenden kann.

Für regelmäßigen Versand und unbeaufsichtigte Updateprüfungen müssen Cronjobs oder geplante Aufgaben im Hostingpanel verfügbar sein. Die Einrichtung der Update-Aufgabe benötigt die entsprechenden Berechtigungen.

Für die automatisierte Plesk-Verwaltung sind ein unterstützter Plesk-Server und ausreichende Verwaltungsrechte erforderlich. Die tatsächlich verfügbaren Funktionen richten sich nach der Serverkonfiguration.

Die reine Listenverwaltung benötigt keine systemweite Änderung am Mailserver. Eine aktive SMTP-Filterung setzt dagegen einen geeigneten, administrierbaren Mailserver und eine eingerichtete Anbindung voraus. Die mitgelieferte Postfix-Policy-Bridge benötigt Python 3.11 oder neuer und startet im Testmodus. Bestehende Relay-, Empfänger- und Sicherheitsprüfungen müssen erhalten bleiben.

Ein einfacher Webhostingtarif kann die Verwaltungsoberfläche betreiben, bietet aber möglicherweise keine Rechte zur Einbindung eines aktiven Mailfilters. Vor dem Kauf muss die erforderliche Mailserver-Anbindung beim Anbieter möglich sein.

• direkt Installation über Windows 10 oder Windows 11, jeweils 64 Bit.
• Installierte Microsoft Edge WebView2 Runtime.
• Erreichbarer SSH-/SFTP-Zugang zum Zielserver.
• Passender Benutzername sowie vorhandener privater SSH-Schlüssel, gegebenenfalls mit Passphrase; alternativ erlaubte Passwortanmeldung.
• Möglichkeit, den Host-Fingerabdruck des Servers mit einer vertrauenswürdigen Angabe zu vergleichen.

Die mitgelieferte Windows-EXE enthält die benötigte .NET-Laufzeit. Eine separate Installation des .NET SDKs ist beim Kunden nicht erforderlich.

Die Texte nennen keine Lizenzlaufzeit und keine Umsatzsteuerbehandlung, weil diese Angaben noch nicht festgelegt wurden. Vor der Veröffentlichung sind die zutreffenden Shopangaben zu ergänzen.

Eine abgeschlossene Abnahme aller Funktionen auf dem produktiven Plesk-Mailserver wird hier nicht behauptet. Insbesondere automatische Plesk-Einrichtung, externe E-Mail-Zustellung, echte Token-Aktivierung und Aktualisierung gegen die veröffentlichte Updatequelle müssen zum freigegebenen Produktstand passen.

 

Was ist neu – mehr lesen

Neu in Version 1.0.3

Kalender als eigene App: Die Kalender-Seite heißt jetzt kalender.html, Safari übernimmt Name „GLX Kalender“, Symbol und Adresse richtig. Unter Einstellungen > Kalender und > Geräte stehen die Schritte für iPhone und Android.