VPN પર ઈમેલ ફિલ્ટરિંગ: સામગ્રીના નિયમો ખરેખર ક્યાં ચાલે છે

આ વિનંતી નેટવર્ક સમસ્યા જેવી સંભળાય છે: ચોક્કસ પ્રકારનું જોડાણ ઇમારત છોડતું અટકાવો, અને VPN પહેલેથી છે, તેથી તેનો ઉપયોગ કરો. આ માળખું ફિલ્ટરે આપવાનો પહેલો પ્રશ્ન આવતાં જ તૂટી જાય છે. સામગ્રીના નિયમોને સંદેશ જોવો પડે, અને સંદેશ ટનલ કરતાં જુદા સ્તર પર દેખાય છે. હું પેકેટથી બહારની તરફ મેલનો માર્ગ ચાલું છું અને જ્યાં જરૂરી ડેટા ખરેખર છે ત્યાં પહેલી જગ્યાએ થોભું છું.

ત્રણ સ્તર સ્વતંત્ર છે: VPN પરિવહન, SMTP TLS જોડાણ અને સંદેશનું પોતાનું એન્ક્રિપ્શન. દરેક જુદી જગ્યાએ પૂરું થાય છે.

જે સ્તર સંદેશ જોઈ શકે ત્યાંથી શરૂ કરો

VPN ડિકેપ્સ્યુલેશન તમને અંદરનો નેટવર્ક ટ્રાફિક આપે છે. જો મેલ ક્લાયન્ટે સબમિશન સર્વર સાથે TLS જોડાણ ખોલ્યું હોય, તો અંદરના ટ્રાફિકમાં હજી પણ એ TLS સ્ટ્રીમ છે, વાંચી શકાય તેવો મેલ નહીં.

તેથી ટનલની ધાર પર લીધેલું પેકેટ કેપ્ચર «શું આ સંદેશમાં પ્રતિબંધિત જોડાણ છે» તે પ્રશ્નથી જુદા પ્રશ્નનો જવાબ આપે છે.

SMTP TLS સમાપ્તિ પરબિડીયા પર પૂરી થાય છે

મેલ સર્વર પર SMTP TLS સમાપ્ત કરવાથી સંદેશ એ રીતે ખૂલે છે જે રીતે તે તે બિંદુ પર સબમિટ થયો હતો. સર્વર હેડર, પરબિડીયું અને MIME રચના જુએ છે. ઘણા સામગ્રી નિયમો માટે આ પૂરતું છે. પરબિડીયું તમને મોકલનાર અને પ્રાપ્તકર્તાઓ જણાવે છે, જેમ સર્વરે તેમને સમજ્યા.

S/MIME સાથે સુરક્ષિત સંદેશ માટે આ પૂરતું નથી. સર્વર સુરક્ષિત એકમ મેળવે છે, અને સંબંધિત કી વિના તેની અંદરની સામગ્રી વાંચી શકતું નથી. એ જ મર્યાદા અકબંધ આવતા એન્ક્રિપ્ટેડ જોડાણને પણ લાગુ પડે છે.

નિષ્ક્રિય કેપ્ચર વાંચી શકાય તેવું બનાવવા પરિવહન સુરક્ષા નબળી ન કરો. તે નિયમને ડેટા જ્યાં છે ત્યાં મૂકવાને બદલે આર્કિટેક્ચર બદલે છે.

S/MIME જ્યાં કી છે ત્યાં પૂરું થાય છે

S/MIME MIME સંદેશના ડેટાને સુરક્ષિત કરે છે, તેથી તેની સીમા કી સામગ્રી અને અધિકૃત ડિક્રિપ્શન ગોઠવણી છે. એ કી વિનાનું ફિલ્ટર દેખાતા મેટાડેટા પર અથવા સુરક્ષિત ઑબ્જેક્ટની હાજરી પર કાર્ય કરી શકે છે, પણ તે જુદું પરિણામ છે.

જો સંસ્થા અધિકૃત એન્ક્રિપ્શન ગેટવે અથવા સંચાલિત એન્ડપોઇન્ટ નિયંત્રણ ચલાવે છે, તો પ્લેઇનટેક્સ્ટ ક્યાં છે, કઈ ઓળખ તેની તપાસ કરી શકે છે અને કી તથા રેકોર્ડ કેવી રીતે સુરક્ષિત છે તે દસ્તાવેજ કરો. VPN દ્વારા ટ્રાફિક મોકલવાથી કોઈ માસ્ટર કી બનતી નથી.

કોઈ પ્લેઇનટેક્સ્ટ વર્ગીકરણનું વચન આપે તે પહેલાં આ લખો. વચન એ જ ભાગ છે જે પાછું ખેંચવો મુશ્કેલ છે.

નિયમ મેલ પ્લેટફોર્મમાં મૂકો

જો મંજૂર મેલ સર્વર વાંચી શકાય તેવો સંદેશ મેળવે છે, તો તેનું સમર્થિત સામગ્રી-ફિલ્ટર એકીકરણ એ અમલીકરણ બિંદુ છે. આ ફાયરવોલમાંથી SMTP જોડાણને મંજૂર કરવાથી જુદું છે. એ ભેદ નક્કી કરે છે કે નિયમ નકારી શકે, ક્વોરેન્ટાઇન કરી શકે કે ફક્ત નોંધ કરી શકે.

ઉદાહરણ તરીકે, Postfix દસ્તાવેજ કરે છે કતાર પછીનું સામગ્રી ફિલ્ટરિંગ: મેલ કતારમાં મૂકાય છે, ફિલ્ટરને આપવામાં આવે છે અને ડિલિવરી માર્ગ પર પાછું આવે છે. તેની કતાર-પછીની ગોઠવણી એ જ માર્ગદર્શિકા જે કતાર-પહેલાં પ્રોક્સી અને Milter વિકલ્પોનો ઉલ્લેખ કરે છે તેનાથી અલગ છે. તમે ખરેખર ચલાવો છો તે મેલ સેવા માટે સમર્થિત એકીકરણ અને નિષ્ફળતાનું વર્તન પસંદ કરો.

એક જોડાણ નિયમ સંપૂર્ણ ડેટા-લોસ કાર્યક્રમ નથી. બ્રાઉઝર અપલોડ, શેર કરેલ સંગ્રહ અને એન્ડપોઇન્ટ ક્રિયાઓને પોતાના નિયંત્રણોની જરૂર છે.

કૃત્રિમ સંદેશો સાથે સ્વીકૃતિ પરીક્ષણ લખો

મંજૂર કૃત્રિમ ઉદાહરણો સાથે પરીક્ષણ કરો: મંજૂર સંદેશ, પ્રતિબંધિત સામગ્રી ક્રિયા અને સંદેશ-સ્તરના એન્ક્રિપ્શનની જાહેર કરેલી સંભાળ. ફિલ્ટર ઉપલબ્ધ ન હોય ત્યારે મેલ સેવા શું કરે છે તે પણ સામેલ કરો.

ઉપયોગી પરિણામ ક્રિયા, અમલીકરણ બિંદુ અને ત્યાં દેખાતા ડેટાનું નામ આપે છે. «VPN એ તેને ડિક્રિપ્ટ કર્યું» એક સ્તરનો જવાબ આપે છે અને મેલ એપ્લિકેશનના સામગ્રી અને અધિકૃતિ મોડેલનો વિકલ્પ બની શકતું નથી.