Síun tölvupósts yfir VPN: hvar efnisreglur keyra í raun

Þessi beiðni hljómar eins og netvandamál: stöðvaðu tiltekna tegund viðhengis frá því að yfirgefa bygginguna, og VPN er þegar til staðar, svo notaðu það. Þessi umgjörð brotnar á fyrstu spurningunni sem síunin verður að svara. Efnisreglur þurfa að sjá skilaboðin, og skilaboðin verða sýnileg á öðru lagi en göngin. Ég geng póstleiðina út frá pakkanum og stoppa á fyrsta staðnum þar sem tilskildu gögnin eru í raun til.

Þrjú lög eru óháð: VPN-flutningurinn, SMTP TLS-tengingin og eigin dulkóðun skilaboðanna. Hvert þeirra endar á öðrum stað.

Byrjaðu á laginu sem sér skilaboðin

Afhylking VPN gefur þér innri netumferðina. Ef póstforritið opnaði TLS-tengingu við sendingarþjón, inniheldur innri umferðin ennþá það TLS-streymi, ekki læsilegan póst.

Þannig svarar pakkaupptaka við göngubrúnni annarri spurningu en „inniheldur þessi skilaboð bannað viðhengi“.

Lokun SMTP TLS endar við umslagið

Lokun SMTP TLS á póstþjóninum afhjúpar skilaboðin eins og þau voru send inn á þann endapunkt. Þjónninn sér hausa, umslagið og MIME-uppbyggingu. Það nægir fyrir margar efnisreglur. Umslagið segir þér sendandann og viðtakendurna eins og þjónninn skildi þá.

Það nægir ekki fyrir skilaboð sem eru varin með S/MIME. Þjónninn tekur við varinni einingu og getur án viðeigandi lykla ekki lesið efnið inni í henni. Sama takmörkun gildir um dulkóðað viðhengi sem berst óskert.

Veiktu ekki flutningsöryggi til að gera óvirka upptöku læsilega. Það breytir arkitektúrnum í stað þess að setja regluna þar sem gögnin eru.

S/MIME endar þar sem lyklarnir eru

S/MIME verndar MIME-skilaboðagögn, svo mörk þess eru lyklaefnið og leyfða afkóðunarfyrirkomulagið. Síun án þessara lykla getur enn brugðist við sýnilegum lýsigögnum eða tilvist varins hlutar, en það er önnur niðurstaða.

Ef stofnunin rekur leyfða dulkóðunargátt eða stýrða endapunktseftirlit, skjalfestu hvar ódulkóðaður texti er, hvaða auðkenni má skoða hann og hvernig lyklar og færslur eru varðar. Það er enginn aðallykill sem verður til við að beina umferð í gegnum VPN.

Skrifaðu það niður áður en einhver lofar flokkun ódulkóðaðs texta. Loforðið er sá hluti sem er erfitt að draga til baka.

Settu regluna í póstvettvanginn

Ef samþykkti póstþjónninn tekur við læsilegu skilaboðunum, er studd efnisíunarsamþætting hans framfylgdarpunkturinn. Það er annað en að leyfa SMTP-tengingu í gegnum eldvegg. Sá greinarmunur ræður því hvort reglan getur hafnað, sett í sóttkví eða aðeins skrifað athugasemd.

Postfix skjalfestir til dæmis efnisíun eftir biðröð: póstur er settur í biðröð, látinn í síu og skilað aftur á afhendingarleiðina. Fyrirkomulag þess eftir biðröð er frábrugðið valkostunum fyrir fulltrúa fyrir biðröð og Milter sem sama leiðbeiningin vísar til. Veldu studda samþættingu og bilunarhegðun fyrir póstþjónustuna sem þú rekur í raun.

Ein viðhengisregla er ekki heildstætt gagnatapsforrit. Upphleðslur úr vafra, sameiginleg geymsla og aðgerðir endapunkta þurfa sínar eigin stýringar.

Skrifaðu samþykktarprófið með tilbúnum skilaboðum

Prófaðu með samþykktum tilbúnum dæmum: leyfð skilaboð, bönnuð efniságerð og tilgreind meðferð skilaboðastigs dulkóðunar. Láttu fylgja hvað póstþjónustan gerir þegar sían hennar er ekki tiltæk.

Nytt niðurstaðan nefnir aðgerðina, framfylgdarpunktinn og gögnin sem eru sýnileg þar. „VPN afkóðaði það“ svarar einu lagi og getur ekki komið í stað efnis- og heimildarlíkans póstforritsins.