Posta iragaztea VPN baten gainean: edukien arauak non exekutatzen diren benetan

Eskaera hau sareko arazo bat dirudi: eragotzi mota jakin bateko eranskinak eraikina uztea, eta VPNa hor dago jada, beraz erabili. Plantearamendu hori hausten da iragazkiak erantzun behar duen lehen galderan. Edukien arauek mezua ikusi behar dute, eta mezua tunelaren beste geruza batean bihurtzen da ikusgai. Postaren bidea kanporantz ibiltzen dut paketetik eta beharrezko datuak benetan dauden lehen tokian gelditzen naiz.

Hiru geruza independenteak dira: VPN garraioa, SMTP TLS konexioa eta mezuaren beraren zifratzea. Bakoitza leku ezberdinean amaitzen da.

Hasi mezua ikus dezakeen geruzatik

VPN deskapsulatzeak barneko sare trafikoa ematen dizu. Posta bezeroak bidalketa zerbitzari batera TLS konexioa ireki badu, barneko trafikoak TLS fluxu hori dauka oraindik, eta ez irakurgarri den posta.

Beraz, tunelaren ertzean hartutako pakete kaptura batek beste galdera bati erantzuten dio: «mezu honek eranskin debekaturik badauka».

SMTP TLS amaitzea sobrean amaitzen da

Posta zerbitzarian SMTP TLS amaitzeak mezua puntu horretara bidali zen bezala uzten du agerian. Zerbitzariak goiburuak, sobreskua eta MIME egitura ikusten ditu. Hori nahikoa da edukien arau askorentzat. Sobreskuak bidaltzailea eta hartzaileak esaten dizkizu zerbitzariak ulertu zituen bezala.

Ez da nahikoa S/MIME-rekin babestutako mezu batentzat. Zerbitzariak entitate babestu bat jasotzen du, eta dagokion gakoak gabe ezin du barruko edukia irakurri. Muga bera aplikatzen zaio osorik iristen den eranskin zifratu bati.

Ez ahuldu garraio segurtasuna kaptura pasibo bat irakurgarri egiteko. Horrek arkitektura aldatzen du araua datuak dauden tokian jarri beharrean.

S/MIME gakoak dauden tokian amaitzen da

S/MIME-k MIME mezuaren datuak babesten ditu, beraz bere muga gako materiala eta baimendutako deskifratze antolamendua da. Gako horiek gabe, iragazki batek metadatu ikusgaietan edo objektu babestu baten presentzian joka dezake oraindik, baina emaitza ezberdina da.

Erakundeak baimendutako zifratze atebide bat edo kudeatutako mutur puntuen kontrola badarabil, dokumentatu non dagoen testu hutsa, zein identitatek ikus dezakeen eta nola babesten diren gakoak eta erregistroak. Ez dago VPN batetik trafikoa bideratzeak sortzen duen gako maisurik.

Idatzi hori norbaitek testu hutsaren sailkapena agindu aurretik. Promesa da atzera botatzeko zaila den zatia.

Jarri araua posta plataforman

Onartutako posta zerbitzariak mezu irakurgarria jasotzen badu, haren edukien iragazte integrazio onartua da betearazpen puntua. Hori suebaki batetik SMTP konexio bat baimentzearen ezberdina da. Bereizketak erabakitzen du arauak baztertu, berrogeialdian jarri edo soilik ohar dezakeen.

Postfix-ek, adibidez, dokumentatzen du ilararen ondorengo edukien iragaztea: posta ilaran jartzen da, iragazki batera pasatzen da eta entrega bidera itzultzen da. Bere ilararen ondorengo antolamendua gida berak aipatzen dituen ilararen aurreko proxy eta Milter aukeretatik ezberdina da. Aukeratu benetan darabilzun posta zerbitzurako onartutako integrazioa eta hutsegite portaera.

Eranskin arau bat ez da datu galeraren aurkako programa osoa. Nabigatzaileko igoerek, partekatutako biltegiek eta mutur puntuen ekintzek beren kontrolak behar dituzte.

Idatzi onarpen proba mezu sintetikoekin

Probatu onartutako adibide sintetikoekin: onartutako mezu bat, edukien ekintza debekatu bat eta mezu mailako zifratzearen adierazitako tratamendua. Sartu posta zerbitzuak egiten duena bere iragazkia erabilgarri ez dagoenean.

Emaitza erabilgarriak ekintza, betearazpen puntua eta han ikusgai dauden datuak izendatzen ditu. «VPNak deskifratu zuen» geruza bati erantzuten dio eta ezin du posta aplikazioaren eduki eta baimen eredua ordezkatu.