Hidlo e-bost dros VPN: ble y mae rheolau cynnwys yn rhedeg mewn gwirionedd

Mae’r cais hwn yn swnio fel problem rhwydwaith: atal math penodol o atodiad rhag gadael yr adeilad, ac mae’r VPN eisoes yno, felly defnyddiwch hi. Mae’r ffrâm hon yn torri ar y cwestiwn cyntaf y mae’n rhaid i’r hidlydd ei ateb. Mae angen i reolau cynnwys weld y neges, ac mae’r neges yn dod yn weladwy ar haen wahanol i’r twnnel. Rwy’n cerdded llwybr y post tuag allan o’r pecyn ac yn stopio yn y man cyntaf lle mae’r data gofynnol yn bodoli mewn gwirionedd.

Mae tair haen yn annibynnol: cludiant VPN, y cysylltiad SMTP TLS, ac amgryptiad y neges ei hun. Mae pob un yn gorffen yn wahanol.

Dechreuwch ar yr haen sy’n gallu gweld y neges

Mae datgapsiwleiddio VPN yn rhoi’r traffig rhwydwaith mewnol i chi. Os agorodd y cleient post gysylltiad TLS i weinydd cyflwyno, mae’r traffig mewnol yn dal i gynnwys y ffrwd TLS honno, nid post darllenadwy.

Felly mae cipiad pecynnau ar ymyl y twnnel yn ateb cwestiwn gwahanol i „a yw’r neges hon yn cynnwys atodiad gwaharddedig“.

Mae terfynu SMTP TLS yn gorffen wrth yr amlen

Mae terfynu SMTP TLS ar y gweinydd post yn datgelu’r neges fel y’i cyflwynwyd i’r pen hwnnw. Mae’r gweinydd yn gweld penawdau, yr amlen a strwythur MIME. Mae hynny’n ddigon ar gyfer llawer o reolau cynnwys. Mae’r amlen yn dweud yr anfonwr a’r derbynwyr wrthych fel y deallodd y gweinydd hwy.

Nid yw hynny’n ddigon ar gyfer neges a warchodir gan S/MIME. Mae’r gweinydd yn derbyn endid gwarchodedig, ac heb yr allweddi perthnasol ni all ddarllen y cynnwys y tu mewn iddo. Mae’r un cyfyngiad yn berthnasol i atodiad amgryptiedig sy’n cyrraedd yn gyfan.

Peidiwch â gwanhau diogelwch cludiant i wneud cipiad goddefol yn ddarllenadwy. Mae hynny’n newid y bensaernïaeth yn lle gosod y rheol lle mae’r data.

Mae S/MIME yn gorffen lle mae’r allweddi

Mae S/MIME yn gwarchod data neges MIME, felly ei ffin yw’r deunydd allweddi a’r trefniant dadgryptio awdurdodedig. Gall hidlydd heb yr allweddi hynny weithredu ar fetadata gweladwy neu ar bresenoldeb gwrthrych gwarchodedig, ond canlyniad gwahanol yw hynny.

Os yw’r sefydliad yn rhedeg porth amgryptio awdurdodedig neu reolaeth pen terfynol a reolir, cofnodwch ble mae testun clir yn bodoli, pa hunaniaeth a gaiff ei archwilio, a sut y gwarchodir allweddi a chofnodion. Nid oes prif allwedd yn cael ei chreu wrth lwybro traffig drwy VPN.

Ysgrifennwch hynny cyn i unrhyw un addo dosbarthu testun clir. Yr addewid yw’r rhan sy’n anodd ei thynnu’n ôl.

Rhowch y rheol yn y platfform post

Os yw’r gweinydd post cymeradwy yn derbyn y neges ddarllenadwy, ei integreiddiad hidlo cynnwys â chymorth yw’r pwynt gorfodi. Mae hynny’n wahanol i ganiatáu cysylltiad SMTP drwy wal dân. Mae’r gwahaniaeth hwnnw’n penderfynu a all y rheol wrthod, cwarantîn neu dim ond anodi.

Er enghraifft, mae Postfix yn cofnodi hidlo cynnwys ar ôl y ciw: mae’r post yn cael ei giwio, ei basio i hidlydd, a’i ddychwelyd i’r llwybr danfon. Mae ei drefniant ar ôl y ciw yn wahanol i’r opsiynau dirprwy cyn y ciw a Milter y mae’r un canllaw yn cyfeirio atynt. Dewiswch yr integreiddiad â chymorth a’r ymddygiad methu ar gyfer y gwasanaeth post rydych chi’n ei redeg.

Nid yw un rheol atodiad yn rhaglen colli data gyflawn. Mae angen eu rheolaethau eu hunain ar lwythiadau porwr, storfa a rennir, a gweithredoedd pen terfynol.

Ysgrifennwch y prawf derbyn gyda negeseuon synthetig

Profwch ag enghreifftiau synthetig cymeradwy: neges a ganiateir, gweithred cynnwys waharddedig, a’r driniaeth a ddatganwyd ar gyfer amgryptiad ar lefel neges. Cynhwyswch yr hyn y mae’r gwasanaeth post yn ei wneud pan nad yw ei hidlydd ar gael.

Mae’r canlyniad defnyddiol yn enwi’r weithred, y pwynt gorfodi, a’r data sy’n weladwy yno. Mae „dadgryptiodd y VPN hi“ yn ateb un haen ac ni all ddisodli model cynnwys ac awdurdodiad y rhaglen post.