|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Lev Walkin 2:5020/400 20 Jan 2002 16:10:05
To : Sergey Akifiev
Subject : Re: secure e-mail
--------------------------------------------------------------------------------
Sergey Akifiev wrote:
> Hello everybody.
>
> А как all обеспечивает передачу конфиденциальной почты по открытым каналам?
> Что для этого выбрать? Шифрование на клиентской стороне? Или средства на
> сервере? Что предпочесть, какой софт использовать? В этой области я слышал о
> VPN (но как на клиентской стороне его поддерживать?), stunnel для pop3 (но
> сможет ли The Bat! с ним работать?). А как защитить smtp? Заранее спасибо за
> советы.
В общем задача не решаема. В частностях - вот:
Варианты между серверами:
1. IPSec
2. SSL/TLS на SMTP.
3. stunnel и др.
Варианты от сервера до клиента электронной почты:
В общем виде не решается. Очень зависит от MUA. Если клиент находится в
твоей сети, и она более-менее секьюрная (на свитчах, и особо умных
хакеров нет, ломающих свитчи), и цена вопроса не слишком велика,
можно положится на авось.
Если цена вопроса велика и требуется поддерживать самый разный
клиентский софт, можно перевесить задачу шифрования на клиента -
поставить PGP. Он интегрируется в распространенные MUA, но также имеет
возможность шифровать, например, буфер обмена, так что даже если
посылаешь неизвестным MUA или голубиной почтой (RFC1149),
есть возможность зашифровать сообщение.
P.S. "VPN" - это такой же жупел, как "QoS": все вроде знают, что это
такое, но часто называется этим термином все, что под руку попадется.
> PS на сервере FreeBSD 4.4-STABLE + sendmail (возможно postfix) + qpopper
> на клиентах Win9x + The Bat!
Win9x + TheBat! - значит цена вопроса не велика. Ты уже проверил, сколько
keylogger'ов на тачках сидит? ;)
Hаиболее безболезненный способ для админа в этом случае - показать,
что есть PGP, и почему клиенту очень хочется его использовать.
Если пользователя трогать не хочется - тут уже нужно делать
самостоятельные копания вширь, или нанимать кого-нибудь.
--
Lev Walkin
vlm@netli.com
--- ifmail v.2.15dev5
* Origin: Netli, Inc. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: secure e-mail 
