Anwendungsbeispiele Sign Live! Secure Mail Gateway

Transkript

1 Anwendungsbeispiele Sign Live! Secure Mail Gateway

2 Kritik, Kommentare & Korrekturen Wir sind ständig bemüht, unsere Dokumentation zu optimieren und Ihren Bedürfnissen anzupassen. Ihre Anregungen sind uns dabei eine wertvolle Hilfe. Sie erreichen uns über folgende Kontaktmöglichkeiten: phone: fax: support@intarsys.de internet: Alle genannten Warenzeichen sind Eigentum der jeweiligen Rechtsträger und werden als solche anerkannt intarsys consulting GmbH

3 Inhaltsverzeichnis 1 Anwendungsbeispiele Darstellung signierter s Signatur Alle ausgehenden Mails mit einer Firmenunterschrift signieren Ausgehende Mails von bestimmten Benutzern signieren Signatur aller ausgehenden Mails erzwingen Ver- und Entschlüsselung Ausgehende Mails für bestimmte Empfänger verschlüsseln Ausgehenden Mails für bestimmte Domänen verschlüsseln Alle eingehenden Mails bestimmter Benutzer entschlüsseln Alle eingehenden Mails für meine Domäne entschlüsseln Alle ausgehenden Mails verschlüsseln, wenn ein Zertifikat existiert Archivierung Ausgehende Mails archivieren Eingehende Mails archivieren Alle eingehenden Signaturen prüfen und Report und archivieren Kombinationen Mails verschlüsseln und signieren Mails signieren und verschlüsseln Mails verschlüsseln und signieren und archivieren Support... 19

4 1 Anwendungsbeispiele In diesem Kapitel werden Beispiele für mögliche Aufgaben und die dazugehörigen Regeln und Aktionen genannt. Alle Demos hier gehen davon aus, dass in der Zertifikatsverwaltung von Sign Live! CC die entsprechenden Zertifikate hinterlegt wurden. Sollten Sie mit dem CABAReT Demo Zertifikat testen, so ist das Kennwort hierfür password. Es muss immer eine Mail Domain der eigenen Domäne angelegt werden, die mit local versehen ist. Daran erkennt das System, was eingehende und was ausgehende s sind. 1.1 Darstellung signierter s Beim Empfang einer signierten ist die normal lesbar, es wird lediglich durch die Anwendung gekennzeichnet dass diese signiert ist. Dies ist erkennbar an bestimmten Headerzeilen und an entsprechenden Mitteilungen der Anwendung. Wenn die Anwendung den verwendeten Digest-Algorithmus nicht unterstützt, wird die Mail gegebenenfalls als nicht signiert gekennzeichnet. Hier zum Beispiel die Darstellung in Thunderbird: Ansicht Kopfzeilen Alle Ansicht Nachrichtensicherheit 1.2 Signatur Regeln und Aktionen, um beispielsweise s zu signieren oder Signaturen zu prüfen. Bitte beachten Sie: Für die Signatur müssen Sie immer Zertifikate verwenden, für die Sie auch den privaten Schlüssel besitzen. In der Zertifikatsauswahl erkennen Sie diese dann, wenn Sie den Haken bei Select Key Entities setzen.

5 1.2.1 Alle ausgehenden Mails mit einer Firmenunterschrift signieren Aufgabe: Alle ausgehenden Mails sollen mit einem Firmenzertifikate signiert werden. Lösung: Weisen Sie unter Model System dem System ein Signaturzertifikat mit Kennwort zu. Legen Sie eine Regel an, die ausgehende s mit dem Zertifikat aus der Systemadministration signiert. Verhalten: Alle s werden signiert mit dem in der Systemadministration hinterlegten Firmenzertifikat.

6 1.2.2 Ausgehende Mails von bestimmten Benutzern signieren Aufgabe: Alle ausgehenden Mails sollen dann signiert werden, wenn dies für einen bestimmten Benutzer hinterlegt ist. Lösung: Weisen Sie unter Model User einem Benutzer ein Signaturzertifikat mit Kennwort zu. Legen Sie eine Regel an, die ausgehende s mit dem Zertifikat aus der User Administration signiert. Verhalten: Alle s, deren Absender Adresse der Kombination aus User Name in der User Administration entspricht, werden mit diesem Zertifikat signiert.

7 1.2.3 Signatur aller ausgehenden Mails erzwingen Aufgabe: s sollen nur versendet werden, sofern diese signiert werden konnten. Lösung: Eine Zuweisung im Modell ist nicht notwendig. Legen Sie eine Regel an, die bei ausgehenden s die Signatur erzwingt. Verhalten: s, die bei Erreichen dieser Regel nicht signiert sind, werden an den Absender zurückgesendet mit dem Vermerk The message was not delivered, because it could not be signed Ver- und Entschlüsselung Regeln und Aktionen, um beispielsweise s zu ver- und entschlüsseln. Bitte beachten Sie: Für die Verschlüsselung müssen Sie immer ein Zertifikat des Empfängers verwenden. Hierfür besitzen Sie nie den privaten, sondern immer nur den öffentlichen Schlüssel. Für die Entschlüsselung müssen Sie immer ihr eigenes Zertifikat verwenden, für das Sie den privaten Schlüssel besitzen.

8 1.3.1 Ausgehende Mails für bestimmte Empfänger verschlüsseln Aufgabe: Alle ausgehenden Mails sollen dann verschlüsselt werden, wenn dies für einen bestimmten Benutzer hinterlegt ist. Lösung: Weisen Sie unter Model User einem externen Benutzer ein Verschlüsselungszertifikat ohne Kennwort zu. Legen Sie eine Regel an, die ausgehende s mit dem Zertifikat aus der User Administration verschlüsselt. Verhalten: Alle s, deren Empfänger Adresse der Kombination aus User Name in der User Administration entspricht, werden mit diesem Zertifikat verschlüsselt.

9 1.3.2 Ausgehenden Mails für bestimmte Domänen verschlüsseln Aufgabe: Alle ausgehenden Mails sollen dann verschlüsselt werden, wenn dies für eine bestimmte Domäne hinterlegt ist. Lösung: Weisen Sie unter Model Domain einer externen Domäne ein Verschlüsselungszertifikat ohne Kennwort zu. Legen Sie eine Regel an, die ausgehende s mit dem Zertifikat aus der Domain Administration verschlüsselt. Verhalten: Alle s, deren Empfänger Adresse der Kombination aus User Name in der User Administration entspricht, werden mit diesem Zertifikat verschlüsselt.

10 1.3.3 Alle eingehenden Mails bestimmter Benutzer entschlüsseln Aufgabe: Alle eingehenden Mails sollen entschlüsselt werden, wenn dies für einen bestimmten Benutzer hinterlegt ist. Lösung: Weisen Sie unter Model User einem internen Benutzer ein Entschlüsselungszertifikat mit Kennwort zu. Legen Sie eine Regel an, die eingehende s mit dem Zertifikat aus der User Administration entschlüsselt. Verhalten: Alle s, deren Empfänger Adresse der Kombination aus User Name in der User Administration entspricht, werden mit diesem Zertifikat und dem privaten Schlüssel entschlüsselt.

11 1.3.4 Alle eingehenden Mails für meine Domäne entschlüsseln Aufgabe: Alle eingehenden Mails sollen entschlüsselt werden, wenn dies für meine Domäne hinterlegt ist. Lösung: Weisen Sie unter Model Domain ihrer lokalen Domäne ein Entschlüsselungszertifikat mit Kennwort zu. Legen Sie eine Regel an, die eingehende s mit dem Zertifikat aus der Domain Administration entschlüsselt. Verhalten: Alle s, deren Empfänger Adresse der Name in der Domain Administration entspricht, werden mit diesem Zertifikat und dem privaten Schlüssel entschlüsselt.

12 1.3.5 Alle ausgehenden Mails verschlüsseln, wenn ein Zertifikat existiert Aufgabe: Alle ausgehenden Mails sollen dann verschlüsselt werden, wenn für die empfangende Adresse ein Zertifikat in der Zertifikatsverwaltung hinterlegt ist. Lösung: Eine Zuweisung im Modell ist nicht notwendig. Legen Sie eine Regel an, die ausgehende s mit dem Zertifikat aus dem Mail Attribute der Zertifikate signiert. Verhalten: Alle s, deren Empfänger einem Attribute in einem Zertifikat der Zertifikatsverwaltung entspricht, werden mit diesem Zertifikat verschlüsselt. 1.4 Archivierung Regeln und Aktionen, um beispielsweise s zu archivieren. Bitte beachten Sie: Es können immer nur Snapshots archiviert werden. D.h. die Archivierung besteht immer aus dem erstellen von Snapshots der zu einem bestimmten Zeitpunkt, und einer späteren Archivierung aller bis dahin angefertigten Snapshots. Sie benötigen daher immer mindestens zwei Regeln: Eine Regel die aussagt was archiviert wird, und eine Regel die alle zwischenzeitlich erzeugten Snapshots archiviert. Für die Archivierung ist keine Zuweisung im Model notwendig. Als Verzeichnis für die Archivierung empfiehlt sich aufgrund der Benutzerrechte das Verzeichnis /usr/share/smg/archive/. Auf dieses Verzeichnis haben Sie mit dem File Browser Zugriff.

13 1.4.1 Ausgehende Mails archivieren Aufgabe: Alle ausgehenden Mails sollen archiviert werden. Lösung: Legen Sie eine Regel an, die von der Mail einen Snapshot anfertigt. Legen Sie eine nachfolgende Regel an, die alle Snapshots archiviert. Verhalten: Alle ausgehenden s werden archiviert.

14 1.4.2 Eingehende Mails archivieren Aufgabe: Alle eingehenden Mails sollen archiviert werden. Lösung: Legen Sie eine Regel an, die von der Mail einen Snapshot anfertigt. Legen Sie eine nachfolgende Regel an, die alle Snapshots archiviert. Verhalten: Alle eingehenden s werden archiviert.

15 1.4.3 Alle eingehenden Signaturen prüfen und Report und archivieren Aufgabe: Die Signaturen aller eingehenden Mails sollen geprüft werden. Der dabei erzeugte Report soll zusammen mit der archiviert werden. Lösung: Legen Sie eine Regel an, die bei eingehenden s die Signatur validiert. Legen Sie eine nachfolgende Regel an, die einen Snapshot der erstellt. Legen Sie eine nachfolgende Regel an, die alle Snapshots archiviert. Verhalten: Alle signierten s werden validiert. Die nicht signierten Mails erhalten keinen Report. Der Report sagt aus ob und wie die Mail signiert war. Die wird nicht verändert. Der Report wird zusammen mit der archiviert.

16

17 1.5 Kombinationen Regeln und Aktionen, die verschiedene Aktionen kombinieren. die Kombination ergibt sich aus der Reihenfolge der Regeln. Bitte beachten Sie: Diese Kombinationen leiten sich aus den oben genannten Beispielen ab Mails verschlüsseln und signieren Für diese Kombination fügen Sie lediglich die folgenden Regeln hintereinander ein: Regel zum Verschlüsseln Regel zum Signieren Durch die Signatur nach dem Verschlüsseln kann der Empfänger erkennen, dass das verschlüsselte Dokument von Ihnen erstellt wurde. Die Signatur wird als unverändert dargestellt: Beispiel aus Thunderbird: Mails signieren und verschlüsseln Für diese Kombination fügen Sie lediglich die folgenden Regeln hintereinander ein: Regel zum Signieren Regel zum Verschlüsseln Diese Regeln führen aber dazu, dass die Mail unter Umständen nicht korrekt beim Empfänger angezeigt wird. Durch das Verschlüsseln nach der Signatur gilt die Signatur als ungültig, da die Signatur verändert wurde:

18 Beispiel aus Thunderbird: Mails verschlüsseln und signieren und archivieren Für diese Kombination fügen Sie lediglich die folgenden Regeln hintereinander ein: Regel zum Signieren Regel zum Verschlüsseln Regel um einen Snapshot zu erstellen (somit ein Snapshot der signierten und verschlüsselten ) Regeln zum Archivieren des erstellten Snapshots.

19 2 Support Im Falle von Problemen bei Installation und Betrieb können Sie über den Supportbereich unseres Webauftrittes oder direkt unter der Mailadresse unsere Supportmitarbeiter erreichen.