د VPN له لارې د برېښنالیک فلټرول: د منځپانګې قواعد په رښتیا چېرته پلي کېږي
د VPN ثبت پیغام نه ښیي. د برېښنالیک لاره له ډیکپسولیشن څخه تر SMTP TLS او S/MIME پورې وګړئ، او د منځپانګې قاعده هغه ځای کې کېږدئ چې ډاټا ده.
دا غوښتنه د شبکې ستونزه ښکاري: د یو ځانګړي ډول ضمیمې مخه ونیسئ چې وداني پرېنږدي، او VPN لا دمخه دی، نو ورڅخه کار واخلئ. دا چوکاټ په لومړي هغه پوښتنه ماتېږي چې فلټر باید ځواب ووایي. د منځپانګې قاعدې باید پیغام وویني، او پیغام د تونل په پرتله په بله طبقه کې ښکاري. زه د برېښنالیک لاره له بستې څخه بهر ته ځم او په لومړي هغه ځای کې ودرېږم چې اړین ډاټا په رښتیا شته.
درې طبقې خپلواکې دي: د VPN لېږد، د SMTP TLS اړیکه او د پیغام خپله کوډګري. هر یو په بېل ځای کې پای ته رسېږي.
له هغې طبقې پیل وکړئ چې پیغام ویني
د VPN ډیکپسولیشن تاسو ته دنننۍ شبکهای ترافیک درکوي. که د برېښنالیک کلاینټ د سپارلو سرور ته TLS اړیکه پرانیستې وي، دنننی ترافیک لا هم هماغه TLS بهیر لري، نه لوستل کېدونکی برېښنالیک.
نو د تونل په څنډه کې اخیستل شوی بسته ثبت د «آیا دا پیغام بندیز لرونکې ضمیمه لري» پوښتنې څخه بېلې پوښتنې ته ځواب وایي.
د SMTP TLS پای په لفافه کې پای ته رسېږي
د برېښنالیک سرور کې د SMTP TLS پای ته رسول پیغام هماغسې ښکاره کوي لکه هغه نقطې ته چې سپارل شوی و. سرور سرلیکونه، لفافه او MIME جوړښت ویني. دا د ډېرو د منځپانګې قواعدو لپاره بسنه کوي. لفافه تاسو ته لېږونکی او ترلاسه کوونکي هماغسې وایي لکه سرور چې پوه شوی.
دا د S/MIME سره خوندي شوي پیغام لپاره بسنه نه کوي. سرور خوندي وجود ترلاسه کوي، او پرته له اړوندو کیلیو د هغه دننه منځپانګه نه شي لوستلای. هماغه حد د کوډګر شوې ضمیمې لپاره هم صدق کوي چې سالمه رسیږي.
د غیرفعال ثبت لوستلو وړ کولو لپاره د لېږد امنیت مه کمزوری کوئ. دا د قاعدې هغه ځای کې ایښودلو پرځای چې ډاټا ده، معماري بدلوي.
S/MIME هغه ځای کې پای ته رسېږي چې کیلي دي
S/MIME د MIME پیغام ډاټا ساتي، نو پوله یې د کیلي مواد او اجازه لرونکی د کوډګشا کولو ترتیب دی. پرته له هغو کیلیو فلټر لا هم پر ښکاره میټاډاټا یا پر خوندي شي شتون عمل کولی شي، خو هغه بېل پایله ده.
که سازمان اجازه لرونکې کوډګري دروازه یا مدیریت شوی پای نقطې کنټرول چلوي، مستند کړئ چې روښانه متن چېرته دی، کوم هویت یې کتنه کولی شي او کیلي او ثبتونه څنګه ساتل کېږي. هېڅ ماسټر کیلي د VPN له لارې ترافیک تېرولو څخه نه جوړېږي.
دا مخکې له دې ولیکئ چې څوک د روښانه متن طبقهبندي ژمنه وکړي. ژمنه هغه برخه ده چې بیرته اخیستل یې ستونزمن دي.
قاعده د برېښنالیک پلیټ فارم کې کېږدئ
که منل شوی برېښنالیک سرور لوستل کېدونکی پیغام ترلاسه کوي، د هغه ملاتړ شوې د منځپانګې فلټر یوځای کېدل د پلي کولو نقطه ده. دا د فایر وال له لارې د SMTP اړیکې اجازه ورکولو څخه بېل دی. هماغه توپیر پرېکړه کوي چې قاعده ردولی شي، قرنطین کولی شي که یوازې یادښت وکړي.
د بېلګې په توګه، Postfix مستند کوي له کتار وروسته د منځپانګې فلټرول: برېښنالیک کتار ته اچول کېږي، فلټر ته سپارل کېږي او د رسولو لارې ته بیرته راګرځي. د هغه له کتار وروسته ترتیب د هماغه لارښود له خوا یاد شوې له کتار مخکې پروکسي او Milter انتخابونو څخه بېل دی. هغه ملاتړ شوې یوځای کېدل او د ناکامۍ چلند وټاکئ چې تاسو یې په رښتیا چلوئ.
یوه ضمیمه قاعده بشپړ د ډاټا د ضایع کېدو برنامه نه ده. د براوزر پورته کول، شریکه زېرمه او د پای نقطې عملونه خپل کنټرولونه غواړي.
د مصنوعي پیغامونو سره د منلو ازموینه ولیکئ
د منلو شوو مصنوعي بېلګو سره ازموینه وکړئ: اجازه شوی پیغام، بندیز لرونکې د منځپانګې عمل او د پیغام کچې کوډګري اعلان شوې چلند. دا هم شامل کړئ چې د برېښنالیک خدمت څه کوي کله چې فلټر یې نه وي.
ګټور نتیجه عمل، د پلي کولو نقطه او هلته ښکاره ډاټا نوموي. «VPN هغه کوډګشا کړ» یوې طبقې ته ځواب وایي او د برېښنالیک غوښتنلیک د منځپانګې او اجازې ماډل ځای نه شي نیولای.