E-Mail-Filterung iwwer eng VPN: wou d’Inhaltsregelen tatsächlech lafen

Dës Demande kléngt no engem Netzwierkproblem: verhënnert, datt eng bestëmmte Zort Annex d’Gebai verléisst, an d’VPN ass schonn do, also benotzt se. Dëse Kader brécht bei der éischter Fro, déi de Filter muss beäntweren. Inhaltsregelen brauchen d’Noriicht ze gesinn, an d’Noriicht gëtt op enger anerer Schicht sichtbar wéi den Tunnel. Ech ginn de Mailwee no baussen aus dem Pakett a stoppen do, wou déi néideg Donnéeën tatsächlech existéieren.

Dräi Schichte sinn onofhängeg: den VPN-Transport, d’SMTP TLS-Verbindung an d’Verschlësselung vun der Noriicht selwer. All eenzelt hält aneren Enn op.

Fänkt bei der Schicht un, déi d’Noriicht gesäit

D’VPN-Dekapsuléierung gëtt Iech den banneschten Netzwierktraffic. Wann de Mailclient eng TLS-Verbindung zu engem Erausgab-Server opgemaach huet, enthält den banneschten Traffic nach ëmmer deen TLS-Stroum, keng liesbar Mail.

Dofir beäntwert eng Pakettopnam um Tunnelrand eng aner Fro wéi „enthält dës Noriicht en onerlaabten Annex“.

D’SMTP TLS-Ofschloss hält um Enveloppe op

D’SMTP TLS um Mailserver ofzeschléissen, weist d’Noriicht esou, wéi se bei deem Punkt agereecht gouf. De Server gesäit Header, den Enveloppe an d’MIME-Struktur. Dat duerft fir vill Inhaltsregelen. Den Enveloppe seet Iech den Ofsender an d’Empfänger esou, wéi de Server se verstanen huet.

Dat duerft net fir eng Noriicht, déi mat S/MIME geschützt ass. De Server kritt eng geschützt Entitéit, an ouni déi entspriechend Schlësselen kann en den Inhalt dobannen net liesen. Déiselwecht Grenz gëllt fir en verschlësselten Annex, deen intakt ukënnt.

Schwächt d’Transportsécherheet net, fir eng passiv Opnam liesbar ze maachen. Dat ännert d’Architektur, amplaz d’Regel do ze setzen, wou d’Donnéeën sinn.

S/MIME hält do op, wou d’Schlësselen sinn

S/MIME schützt MIME-Noriichtendonnéeën, also ass seng Grenz d’Schlësselmaterial an d’autoriséiert Decryptioun. E Filter ouni déi Schlësselen kann nach op sichtbar Metadonnéeën oder op d’Präsenz vun engem geschützten Objet handelen, awer dat ass en anert Resultat.

Wann d’Organisatioun en autoriséierte Verschlësselungsgateway oder eng verwalt Endpunkt-Kontroll bedreift, dokumentéiert wou Kloertext existéiert, wéi eng Identitéit en iwwerpréiwe kann a wéi Schlësselen a Registrë geschützt ginn. Et gëtt kee Meeschterschlëssel, deen entsteet, wann een Traffic duerch eng VPN schéckt.

Schreift dat op, ier een eppes vu Kloertext-Klassifizéierung versprécht. D’Verspriechen ass deen Deel, deen schwéier zréckzehuelen ass.

Setzt d’Regel an d’Mailplattform

Wann den approuvéierte Mailserver déi liesbar Noriicht kritt, ass seng ënnerstëtzte Inhaltsfilter-Integratioun den Duerchsetzungspunkt. Dat ass anescht wéi eng SMTP-Verbindung duerch eng Firewall z’erlaben. Dee Ënnerscheed entscheet, ob d’Regel oflehne kann, a Quarantän setzen oder just kommentéieren.

Postfix dokumentéiert zum Beispill Inhaltsfilterung no der Queue: Mail gëtt an d’Queue gestallt, un e Filter iwwerginn an zréck op den Zoustellwee bruecht. Seng Anuerdnung no der Queue ënnerscheet sech vun de Proxy-Optiounen virun der Queue a Milter, op déi dee selwechte Guide verweist. Wielt déi ënnerstëtzt Integratioun an d’Fehlerverhalen fir de Mailservice, deen Dir tatsächlech bedreift.

Eng Annexregel ass kee komplette Programm géint Dateverloscht. Browseropluet, gedeelte Späicher an Endpunktaktiounen brauchen hir eege Kontrollen.

Schreift den Akzeptanztest mat syntheeteschen Noriichten

Test mat approuvéierte syntheetesche Beispiller: eng erlaabte Noriicht, eng verbueden Inhaltsaktioun an dee erkläerten Ëmgang mat Verschlësselung op Noriichtniveau. Huet och dobäi, wat de Mailservice mécht, wann säi Filter net disponibel ass.

Dat nëtzlech Resultat nennt d’Aktioun, den Duerchsetzungspunkt an d’Donnéeën, déi do sichtbar sinn. „D’VPN huet se decryptéiert“ beäntwert eng Schicht a kann den Inhalts- a Berechtegungsmodell vun der Mailapplikatioun net ersetzen.