Mail filtering not shown in Daily Executive Report and today´s threat status

Oh, I forgot: it is a software-based UTM...

Meanwhile I could see that users do not get a quarantine report if there is no new Spam since last report in their personal quarantine.

The main question is still unresolved.

i think there must be something broken in the SMTP-Part of my UTM, too many things do not 100% work as expected:

- Reporting for the whole SMTP-Part seems to be broken, not any of the SMTp-related reports has data
- "Confirmed Spam" is rejected although  "quarantine" is selected in the GUI
- If malware is detected only the sender is informed about when I select this, but never the admin
- Every hour the warning, that the slave-node could not connect to blacklist-database-servers on the internet, although the slave never has an active internet connection

Any ideas to come around these things?

Oh, before somebody has the good idea of restoring to the last backup: the UTM works for months, but the SMTP-Part I do use for a couple of days only...


thnx - Chris

Chris, please click on [Go Advanced] below and attach a picture of the report/graph that has no data.  Also a picture of the top three sections on the 'Anti-Spam' tab.  Where is the selection for sender/admin?

I think the slave-node warning is a harmless bug, but it is bothersome!

Cheers - Bob

Hi Bob,

Problems resolved:

- Reporting was working after reboot of both nodes
- "Confirmed Spam" rejection is works as designed, when reject spam at SMTP-Time: "confirmed SPAM" is activated, this rules comes before the "Spam filter settings"
- my fault, I thought, I could set to inform the admin under "Data Protection" "Scan within attachments" "inform Admin" - but this is NOT where to set admin notifications for Malware. I think there is no option to activate this, isn´t it?
- The slave node-warning is resolved with adding a external DNS to the main system settings

cheers - Chris

 - Reporting was working after reboot of both nodes

This was almost never necessary prior to V8, but the system is much more complex now and an additional reboot after an Up2Date is often the right medicine.
 

 set admin notifications for Malware. I think there is no option to activate this, isn´t it?

That's right.  Just be certain to NOT select Malware,  File Extension or MIME-Type on the 'Advanced' tab of 'Quarantine Report'.  You can select 'Unscannable' because the email will be rescanned and quarantined again if Malware,  File Extension or MIME-Type is found.

- The slave node-warning is resolved with adding a external DNS to the main system settings

Thanks, that's good to know!

Cheers - Bob