This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Aus Shell die Verwendung der S/MIME Verschlüsselung auslesen

Hallo,

wir haben aktuell den Fall, dass einer unserer Partner gar keine S/MIME Verschlüsselung verwendet, aber offensichtlich verschlüsselte Mails von uns erhält. Meines Wissens dürfte die SG nur verschlüsseln, wenn auch vom Partner ein Zertifikat ausgelesen werden konnte bzw. überhaupt hinterlegt ist. Andernfalls wird ja nur signiert, insofern dies in den Optionen so hinterlegt ist.

Nun würde ich gerne mal sehen, ob der Fehler auf deren Seite liegt, oder ob die E-Mail beim Ausgang tatsächlich verschlüsselt wird. Leider sieht man das im Mail-Manager ja nicht. Wie kann ich denn die "Verwendung" der S/MIME Verschlüsselung über die Shell auslesen. Also sodass mir sichtbar wird, ob die Mail verschlüsselt oder "nur signiert" wurde. Das Zertifikat unseres internen Users ist definitiv vorhanden, also grundsätzlich wäre es möglich. Firmware 9.700-5.

This thread was automatically locked due to age.

0 Jaydeep over 5 years ago

Hi Philipp Kemmer

Please SSH into the UTM 9 as root and check for smtp.log under /var/log directory and check the logs for that email. It would mention if the email was encrypted by Sophos or not. Refer to this KBA for logs: https://community.sophos.com/kb/en-us/126825.

Regards

Jaydeep
Cancel
Vote Up 0 Vote Down

Cancel
0 Philipp Kemmer over 5 years ago in reply to Jaydeep

Hi,

thanks for that!

a little help with the handling would be great. I have now changed to the directory with the Change Directory and called the log with "vi smtp.log". Since our company does customer service by mail the log is huge. About 16.000 mails per day. How can I search within the log for a recipient/sender/time?
Cancel
Vote Up 0 Vote Down

Cancel
0 Jaydeep over 5 years ago in reply to Philipp Kemmer

There are two Email IDs associated with each email. One when the Email is accepted by the device and other when Email is forwarded by the device. To filter out logs for the specifc emails, you can use cat smtp.log | grep "sender_email_id" | grep "receipient_email_id" It will help you filter out relevant logs. Please refer to this KBA: Sophos UTM: Most common issues for SMTP

Regards

Jaydeep
Cancel
Vote Up 0 Vote Down

Cancel