Uchujaji wa barua pepe kupitia VPN: sheria za maudhui zinaendeshwa wapi hasa

Ombi hili linasikika kama tatizo la mtandao: zuia aina fulani ya kiambatisho kuondoka jengoni, na VPN ipo tayari, kwa hiyo itumie. Mfumo huo unavunjika kwenye swali la kwanza ambalo kichujio kinapaswa kujibu. Sheria za maudhui zinahitaji kuona ujumbe, na ujumbe unaonekana katika tabaka tofauti na handaki. Ninafuata njia ya barua kuelekea nje kutoka pakiti na kusimama mahali pa kwanza ambapo data inayohitajika ipo kweli.

Tabaka tatu ni huru: usafirishaji wa VPN, muunganisho wa SMTP TLS na usimbaji fiche wa ujumbe wenyewe. Kila moja inaishia mahali tofauti.

Anza kwenye tabaka linaloweza kuona ujumbe

Uondoaji wa kapsuli wa VPN unakupa trafiki ya ndani ya mtandao. Ikiwa mteja wa barua alifungua muunganisho wa TLS kwa seva ya kuwasilisha, trafiki ya ndani bado ina mtiririko huo wa TLS, si barua inayosomeka.

Kwa hiyo kipimo cha pakiti kwenye ukingo wa handaki hujibu swali tofauti na „je, ujumbe huu una kiambatisho kilichokatazwa“.

Kumalizika kwa SMTP TLS kunaishia kwenye bahasha

Kumaliza SMTP TLS kwenye seva ya barua kunafichua ujumbe kama ulivyowasilishwa kwa hatua hiyo. Seva inaona vichwa, bahasha na muundo wa MIME. Hiyo inatosha kwa sheria nyingi za maudhui. Bahasha inakuambia mtumaji na wapokeaji kama seva ilivyowaelewa.

Hiyo haitoshi kwa ujumbe uliolindwa na S/MIME. Seva inapokea kitu kilicholindwa, na bila funguo husika haiwezi kusoma maudhui yaliyomo ndani. Kikomo hicho hicho kinahusu kiambatisho kilichosimbwa fiche kinachofika kikiwa kizima.

Usidhoofishe usalama wa usafirishaji ili kufanya kipimo kisichotumia nguvu kisonyekee. Hilo hubadilisha usanifu badala ya kuweka sheria mahali data ilipo.

S/MIME inaishia mahali funguo zilipo

S/MIME hulinda data ya ujumbe wa MIME, kwa hiyo mpaka wake ni nyenzo ya funguo na mpangilio ulioidhinishwa wa usimbuaji. Kichujio kisicho na funguo hizo bado kinaweza kufanya kazi kwenye metadata inayoonekana au kuwepo kwa kitu kilicholindwa, lakini hiyo ni matokeo tofauti.

Ikiwa shirika linaendesha lango la usimbaji fiche lililoidhinishwa au udhibiti wa ncha za mwisho unaosimamiwa, andika mahali maandishi wazi yapo, ni utambulisho upi unaoweza kuukagua na jinsi funguo na kumbukumbu zinalindwa. Hakuna ufunguo mkuu unaoundwa kwa kupitisha trafiki kupitia VPN.

Andika hilo kabla ya mtu yeyote kuahidi uainishaji wa maandishi wazi. Ahadi ndiyo sehemu ambayo ni vigumu kuiondoa.

Weka sheria katika jukwaa la barua

Ikiwa seva ya barua iliyoidhinishwa inapokea ujumbe unaosomeka, muunganisho wake wa kichujio cha maudhui unaotumika ndio hatua ya utekelezaji. Hiyo ni tofauti na kuruhusu muunganisho wa SMTP kupitia ngome. Tofauti hiyo huamua kama sheria inaweza kukataa, kuweka karantini au kuweka dokezo tu.

Kwa mfano, Postfix huandika uchujaji wa maudhui baada ya foleni: barua huwekwa kwenye foleni, hupewa kichujio na hurudishwa kwenye njia ya uwasilishaji. Mpangilio wake baada ya foleni ni tofauti na chaguo za proksi kabla ya foleni na Milter ambazo mwongozo huo huo unarejelea. Chagua muunganisho unaotumika na tabia ya kushindwa kwa huduma ya barua unayoendesha kweli.

Sheria moja ya kiambatisho si programu kamili ya kuzuia upotevu wa data. Upakiaji wa kivinjari, hifadhi inayoshirikiwa na vitendo vya ncha za mwisho vinahitaji udhibiti wake.

Andika jaribio la kukubali kwa ujumbe wa bandia

Jaribu kwa mifano ya bandia iliyoidhinishwa: ujumbe ulioruhusiwa, kitendo cha maudhui kilichokatazwa na utunzaji uliotangazwa wa usimbaji fiche wa kiwango cha ujumbe. Jumuisha kile huduma ya barua hufanya wakati kichujio chake hakipatikani.

Matokeo yenye manufaa hutaja kitendo, hatua ya utekelezaji na data inayoonekana hapo. „VPN iliisimbua“ hujibu tabaka moja na haiwezi kuchukua nafasi ya mfano wa maudhui na idhini wa programu ya barua.