This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Email Encryption - How to

Hallo zusammen,

ich würde gerne folgendes realisieren und weiß nicht ob ich etwas verkehrt gemacht habe:

Es soll an eine bestimmte Anzahl Empfänger immer verschlüsselt versendet werden.

Hierzu habe ich die Email Encryption eingeschaltet, CA genieriert --> UTM zeigt Status grün.

Dann habe ich einen internen User angelegt -> John Doe, john@doe.com
s/mime auf grün gelassen, open pgp auschgeschaltet

In den Optionen steht -> sign and encrpyt outgoing mail.

Aus dem internen Netz habe ich dann eine Mail an meinen Testbenutzer geschickt. Leider ohne ERfolg. Die Mail kommt unverschlüsselt und unsigniert an.

Was habe ich verkehrt gemacht?

This thread was automatically locked due to age.

0 mod2402 over 12 years ago

Der einfachste weg ist, du beantragst für die externen User bei comodo oder Start ssl. Kostenlose S/MIME Zertifikate. Diese müssen dann dieses Zertifikat in ihren Mail Client importieren. Danach schickt der externe User eine signierte Mail an den internen User.

Signiert bedeutet der öffentliche Schlüssel wird an die Mail angehangen. Die UTM merkt das und speichert diesen lokal auf die UTM.

Jetzt kannst du von intern eine Mail an den externen Benutzer schicken. Die UTM merkt das der Schlüssel da ist und verschlüsselt die Mail.

Voraussetzung ist das die ausstellende CA für die UTM vertrauenswürdig ist.

Für die internen Benutzer brauchst du nur Zertifikate wenn du gleichzeitig signieren möchtest oder aber diese auch verschlüsselt empfangen sollen.

Schau dir mal im Wiki an wie S/Mime Funktioniert [;)]
Cancel
Vote Up 0 Vote Down

Cancel
0 mod2402 over 12 years ago

http://de.m.wikipedia.org/wiki/E-Mail-Verschlüsselung
Cancel
Vote Up 0 Vote Down

Cancel
0 maygyver over 12 years ago in reply to mod2402

Astaro verschlüsselt nur Mails an User die in der extern User Liste stehen, egal wie sie dahingezogen sind, ob manuell oder durch automatischen Export. Zusätzlich muss der sendende interne User aber auch als interner Verschlüsslungs User vorhanden sein, sonst wird gar nicht verschlüsselt.

Astaro user since 2001 - Astaro/Sophos Partner since 2008
Cancel
Vote Up 0 Vote Down

Cancel
0 mod2402 over 12 years ago

Ok, Sorry. Dann hab ich was durcheinander geschmissen. E-mailverschlüsselung ist Teil meines Jobs. Das mach ich normalerweise mit anderen Lösungen [;)]
Cancel
Vote Up 0 Vote Down

Cancel
0 maygyver over 12 years ago in reply to mod2402

Mit welchen Produkten? Bitte per PM

Astaro user since 2001 - Astaro/Sophos Partner since 2008
Cancel
Vote Up 0 Vote Down

Cancel
0 mod2402 over 12 years ago

Hast ne PM ..
Cancel
Vote Up 0 Vote Down

Cancel
0 tetris over 12 years ago in reply to mod2402

@macgyver:

Es geht bei mir ja nur um das raus senden von Mails.

Wenn ich also das System scharf schalte... muss ich dann zwei User einrichten? Einmal den Testuser intern welcher sendet und einmal den Testuser als Empfänger außerhalb des eigenen LAN?

Muss ich dann auf der Seite des Senders noch in mein Mailprogramm einen Schlüssel einpflegen (nur um zu senden)?
Cancel
Vote Up 0 Vote Down

Cancel
0 maygyver over 12 years ago in reply to tetris

@tetris

Mailverschlüsselung ist asyncron.

D.h. du benötigst auf deinem System den öffentlichen Schlüssel deines Gegebüber.

Dieser hat seinen privaten Schlüssel und kann entschlüsseln.

Astaro user since 2001 - Astaro/Sophos Partner since 2008
Cancel
Vote Up 0 Vote Down

Cancel
0 tetris over 12 years ago in reply to maygyver

Also ohne Schlüssel keine Verschlüsselung....
Cancel
Vote Up 0 Vote Down

Cancel
0 maygyver over 12 years ago

Ohne Schlüssel bzw. Schlüsselaustausch keine Verschlüsselung.

Astaro user since 2001 - Astaro/Sophos Partner since 2008
Cancel
Vote Up 0 Vote Down

Cancel