المقدمة
يصف هذا المستند الأسئلة المتداولة حول تكوين أمان طبقة النقل (TLS) على جهاز أمان البريد الإلكتروني (ESA).
ما هو TLS؟
وكما هو محدد في RFC 3207، فإن "TLS هو ملحق لخدمة SMTP يسمح لخادم SMTP والعميل باستخدام أمان طبقة النقل لتوفير اتصال خاص ومصادق عبر الإنترنت. TLS هي آلية شائعة لتحسين إتصالات TCP باستخدام الخصوصية والمصادقة. يوفر تنفيذ STARTTLS على ESA الخصوصية من خلال التشفير. يسمح لك باستيراد شهادة X.509 ومفتاح خاص من خدمة مرجع مصدق، أو إستخدام شهادة موقعة ذاتيا.
ما المطلوب لتمكين TLS على ESA؟
الخطوات التالية ضرورية لتمكين TLS:
-
الحصول على الشهادات
-
تثبيت الشهادات على ESA
-
تمكين TLS على النظام للاستلام أو التسليم أو كليهما
ملاحظة: تتضمن وكالة الفضاء الأوروبية شهادة إيضاحية لأغراض الاختبار. شهادة العرض التوضيحي غير آمنة ولا يوصى باستخدامها بشكل عام.
لمزيد من المعلومات، راجع متطلبات تثبيت شهادات ESA.
كيف يمكن تمكين TLS للاستلام؟
يلزم إتخاذ الخطوات التالية لطلب TLS من الأجهزة المضيفة البعيدة التي تتصل بموصل ESA العام (إستقبال). تمكين TLS في جدول الوصول إلى المضيف (HAT) الخاص بموزع الرسائل الذي يتصل بالمضيفين عن بعد:
- الانتقال إلى واجهة المستخدم الرسومية: سياسات البريد > سياسات تدفق البريد
- حدد وحدة الإصغاء التي ستتصل بها الأجهزة المضيفة البعيدة من القائمة المنسدلة لوحدة الإصغاء في صفحة نهج تدفق البريد.
- قم بتمكين TLS في نهج واحد أو أكثر من نهج تدفق البريد عن طريق النقر فوق اسم النهج وتحديد خانة الاختيار إستخدام TLS في أسفل صفحة "تحرير النهج".
لمزيد من المعلومات، راجع كيفية تمكين TLS لتشفير الاتصال الوارد على منصت ESA؟
كيف يمكن تمكين TLS للتسليم؟
الخطوات التالية ضرورية لتمكين TLS للتسليم إلى الأجهزة المضيفة في المجالات البعيدة.
- الانتقال إلى واجهة المستخدم الرسومية: سياسات البريد > عناصر التحكم في الوجهة
- إضافة وجهة جديدة للمجال الذي ستستخدم TLS إليه
- قم بتعيين حد التزامن، حد المستلم، وملف تعريف الارتداد، أو قبول القيم الافتراضية.
- تطبيق إعداد TLS للمجال (
No، Preferredأو Required)
للحصول على مزيد من المعلومات، ارجع إلى كيفية التحكم في تفاوض TLS على التسليم؟
كيف يمكنني تحديد ما إذا كانت الإيسا تستخدم TLS؟
تحتوي سجلات بريد ESA على إدخالات لاتصالات TLS الناجحة والفاشلة. يمكنك إستخدام أدوات سطر الأوامر مثل GREP للبحث عن مدخلات سجل معينة. كما يمكنك تكوين تنبيهات النظام عند فشل إتصالات TLS عبر واجهة المستخدم الرسومية (GUI): إدارة النظام > صفحة التنبيهات أو الأمر CLI AlertConfig.
لمزيد من المعلومات، ارجع إلى تحديد ما إذا كان ESA يستخدم TLS للتسليم أو التلقي
للحصول على مزيد من المعلومات، راجع Cisco AsyncOS ل Email User Guide (دليل مستخدم البريد الإلكتروني) فصل تشفير الاتصال مع MTAs الأخرى.
معلومات ذات صلة
التعليقات