Iffiltrar tal-imejl fuq VPN: fejn tassew jaħdmu r-regoli tal-kontenut

Din it-talba tinstema’ bħal problema tan-netwerk: waqqaf ċerta xorta ta’ anness milli joħroġ mill-bini, u l-VPN diġà hemm, mela użah. Dan il-qafas jinqasam fl-ewwel mistoqsija li l-filtru jrid iwieġeb. Ir-regoli tal-kontenut għandhom bżonn jaraw il-messaġġ, u l-messaġġ isir viżibbli f’saff differenti minn dak tal-mina. Jien insegwi t-triq tal-posta ’l barra mill-pakkett u nieqaf fl-ewwel post fejn id-data meħtieġa tassew teżisti.

Tliet saffi huma indipendenti: it-trasport tal-VPN, il-konnessjoni SMTP TLS u l-kriptaġġ tal-messaġġ innifsu. Kull wieħed jispiċċa f’post differenti.

Ibda mis-saff li jista’ jara l-messaġġ

Id-dekapsulazzjoni tal-VPN tagħtik it-traffiku tan-netwerk intern. Jekk il-klijent tal-posta fetaħ konnessjoni TLS ma’ server tat-tressiq, it-traffiku intern għadu fih dak il-fluss TLS, mhux posta li tinqara.

Għalhekk qabda tal-pakketti fit-tarf tal-mina twieġeb mistoqsija differenti minn „dan il-messaġġ fih anness projbit“.

It-tmiem tal-SMTP TLS jispiċċa mal-envelop

It-tmiem tal-SMTP TLS fuq is-server tal-posta jikxef il-messaġġ kif tressaq f’dak il-punt. Is-server jara l-intestaturi, l-envelop u l-istruttura MIME. Dan biżżejjed għal ħafna regoli tal-kontenut. L-envelop jgħidlek min jibgħat u min jirċievi kif fehemhom is-server.

Dan mhuwiex biżżejjed għal messaġġ protett bl-S/MIME. Is-server jirċievi entità protetta, u mingħajr iċ-ċwievet rilevanti ma jistax jaqra l-kontenut ġewwa fiha. L-istess limitu japplika għal anness kriptat li jasal sħiħ.

Tiddgħajjifx is-sigurtà tat-trasport biex tagħmel qabda passiva tinqara. Dan ibiddel l-arkitettura minflok ma jpoġġi r-regola fejn hemm id-data.

L-S/MIME jispiċċa fejn hemm iċ-ċwievet

L-S/MIME jipproteġi d-data tal-messaġġ MIME, għalhekk il-fruntiera tiegħu hija l-materjal taċ-ċwievet u l-arranġament awtorizzat tad-dekriptaġġ. Filtru mingħajr dawk iċ-ċwievet xorta jista’ jaġixxi fuq metadejta viżibbli jew fuq il-preżenza ta’ oġġett protett, iżda dan huwa riżultat differenti.

Jekk l-organizzazzjoni tmexxi gateway tal-kriptaġġ awtorizzat jew kontroll ġestit tal-punti tat-tmiem, iddokumenta fejn teżisti t-test ċar, liema identità tista’ tiċċekkjaha u kif iċ-ċwievet u r-rekords huma protetti. M’hemmx master key li tinħoloq billi t-triq traffiku minn VPN.

Ikteb dan qabel ma xi ħadd iwiegħed klassifikazzjoni tat-test ċar. Il-wegħda hija l-parti li hija diffiċli li tirtira.

Poġġi r-regola fil-pjattaforma tal-posta

Jekk is-server tal-posta approvat jirċievi l-messaġġ li jinqara, l-integrazzjoni tal-filtru tal-kontenut appoġġjata tiegħu hija l-punt tal-infurzar. Dan huwa differenti milli tippermetti konnessjoni SMTP minn firewall. Dik id-distinzjoni tiddetermina jekk ir-regola tistax tirrifjuta, tqiegħed fil-kwarantina jew biss tannota.

Postfix, pereżempju, jiddokumenta l-iffiltrar tal-kontenut wara l-kju: il-posta titqiegħed fil-kju, tgħaddi lill-filtru u terġa’ lura għat-triq tal-kunsinna. L-arranġament tiegħu wara l-kju huwa differenti mill-għażliet tal-proxy qabel il-kju u Milter li jirreferi għalihom l-istess gwida. Agħżel l-integrazzjoni appoġġjata u l-imġiba tal-falliment għas-servizz tal-posta li tassew tmexxi.

Regola waħda tal-annessi mhijiex programm sħiħ kontra t-telf tad-data. It-tlugħ mill-browser, il-ħażna maqsuma u l-azzjonijiet tal-punti tat-tmiem jeħtieġu l-kontrolli tagħhom.

Ikteb it-test tal-aċċettazzjoni b’messaġġi sintetiċi

Ittestja b’eżempji sintetiċi approvati: messaġġ permess, azzjoni tal-kontenut projbita u l-immaniġġjar iddikjarat tal-kriptaġġ fil-livell tal-messaġġ. Inkludi x’jagħmel is-servizz tal-posta meta l-filtru tiegħu ma jkunx disponibbli.

Ir-riżultat utli jismi l-azzjoni, il-punt tal-infurzar u d-data viżibbli hemmhekk. „Il-VPN iddekriptah“ iwieġeb saff wieħed u ma jistax jissostitwixxi l-mudell tal-kontenut u l-awtorizzazzjoni tal-applikazzjoni tal-posta.