Serverbased E-mail Security - Revision history

)nka: /* Weiterführende Links */ Link auf ein sehr gutes Tutorial ergänzt

2005-10-28T22:20:26Z

Weiterführende Links: Link auf ein sehr gutes Tutorial ergänzt

← Older revision		Revision as of 22:20, 28 October 2005
Line 473:		Line 473:
	[http://www.zertificon.com/z1_secure_mail_gateway.php Z1 SecureMail Gateway]<br>		[http://www.zertificon.com/z1_secure_mail_gateway.php Z1 SecureMail Gateway]<br>
	[http://www.teletrust.de Teletrust e.V. (inkl. ISIS-MTT Spezifikation)]<br>		[http://www.teletrust.de Teletrust e.V. (inkl. ISIS-MTT Spezifikation)]<br>
			[http://workaround.org/articles/ispmail-sarge/index.shtml.de Tutorial: ISP-ähnlicher Email Service mit Debian-Sarge und Postfix 2.1]<br>
	<br>		<br>
	1. Autor: [[Ingo Kampe]] (Signierte Emails an kampe@...)		1. Autor: [[Ingo Kampe]] (Signierte Emails an kampe@...)

Kma: /* Notwendige Softwarepakete installieren */

2005-10-21T11:37:05Z

Notwendige Softwarepakete installieren

← Older revision		Revision as of 11:37, 21 October 2005
Line 175:		Line 175:


	Das courier-authlib RPM muss neugebaut werden für die PostgreSQL Anbindung. Dazu können die SuSE Source Pakete genutzt werden. Hier sind meine nicht speziell gekennzeichneten oder versionierten RPMs für den Schnelltest und als Vorlage. Der Courier-IMAP Server unterstützt noch kein ~~Postgres~~, das kann mit folgenden Paketen nachinstalliert werden:		Das courier-authlib RPM muss neugebaut werden für die PostgreSQL Anbindung. Dazu können die SuSE Source Pakete genutzt werden. Hier sind meine nicht speziell gekennzeichneten oder versionierten RPMs für den Schnelltest und als Vorlage. Der Courier-IMAP Server unterstützt noch kein PostgreSQL, das kann mit folgenden Paketen nachinstalliert werden:

	[https://www.informatik.hu-berlin.de/~kampe/OSMS/courier-authlib-0.57-2.i586.rpm Courier Authlib RPM mit PGSQL support]		[https://www.informatik.hu-berlin.de/~kampe/OSMS/courier-authlib-0.57-2.i586.rpm Courier Authlib RPM mit PGSQL support]

Kma: /* Notwendige Softwarepakete installieren */

2005-10-21T11:36:41Z

Notwendige Softwarepakete installieren

← Older revision		Revision as of 11:36, 21 October 2005
Line 175:		Line 175:


	Das courier-authlib RPM muss neugebaut werden für die PostgreSQL Anbindung. Dazu können die SuSE Source Pakete genutzt werden. Hier sind meine nicht speziell gekennzeichneten oder versionierten RPMs für den Schnelltest und als Vorlage.		Das courier-authlib RPM muss neugebaut werden für die PostgreSQL Anbindung. Dazu können die SuSE Source Pakete genutzt werden. Hier sind meine nicht speziell gekennzeichneten oder versionierten RPMs für den Schnelltest und als Vorlage. Der Courier-IMAP Server unterstützt noch kein Postgres, das kann mit folgenden Paketen nachinstalliert werden:

	[https://www.informatik.hu-berlin.de/~kampe/OSMS/courier-authlib-0.57-2.i586.rpm Courier Authlib RPM mit PGSQL support]		[https://www.informatik.hu-berlin.de/~kampe/OSMS/courier-authlib-0.57-2.i586.rpm Courier Authlib RPM mit PGSQL support]

Kma: /* Notwendige Softwarepakete installieren */ php5-pgsql eingefügt

2005-10-21T09:39:32Z

Notwendige Softwarepakete installieren: php5-pgsql eingefügt

← Older revision		Revision as of 09:39, 21 October 2005
Line 149:		Line 149:
	Squirrelmail (and dependencies):		Squirrelmail (and dependencies):
	yast -i apache2-prefork apache2 apache2-mod_auth_mysql apache2-mod_php5 php5-gettext php5-iconv \		yast -i apache2-prefork apache2 apache2-mod_auth_mysql apache2-mod_php5 php5-gettext php5-iconv \
	php5-mbstring php5-openssl ispell-american squirrelmail squirrelmail-plugins		php5-mbstring php5-openssl ispell-american squirrelmail squirrelmail-plugins php5-pgsql

	Content Filter:		Content Filter:
Line 159:		Line 159:
	expect fam tcl fam-server apache2-prefork apache2 apache2-mod_auth_mysql apache2-mod_php5 php5-gettext \		expect fam tcl fam-server apache2-prefork apache2 apache2-mod_auth_mysql apache2-mod_php5 php5-gettext \
	php5-iconv php5-mbstring php5-openssl ispell-american squirrelmail squirrelmail-plugins amavisd-new \		php5-iconv php5-mbstring php5-openssl ispell-american squirrelmail squirrelmail-plugins amavisd-new \
	spamassassin clamav clamav-db		spamassassin clamav clamav-db php5-pgsql

	Alle neuinstallierten Services in den Runleveln verlinken:		Alle neuinstallierten Services in den Runleveln verlinken:

)nka: /* Zusammenfassung */ changed the referenced security standard

2005-10-17T01:22:32Z

Zusammenfassung: changed the referenced security standard

← Older revision		Revision as of 01:22, 17 October 2005
Line 1:		Line 1:
	= Zusammenfassung =		= Zusammenfassung =

	Immer mehr kritische Geschäftsprozze werden über Email Kommunikation abgewickelt. Dabei werden vertrauliche Daten direkt oder aber immer mehr auch automatisiert zwischen Applikationen (z.B. SAP Mailkonnektor) ausgetauscht. Das dafür verwendete SMTP Protokoll bietet keine ausreichenden Sicherheitsmechanismen, so dass sich die beiden Verfahren S/MIME und OpenPGP etablieren konnten. Eine standardkonforme Nutzung dieser Verfahren setzt ein enormes Anwenderwissen und relativ komplexe Vorgänge auf den Systemen des Endanwenders voraus. Dadurch werden PKI Infrastrukuren und Emailsignaturen und -verschlüsselungen bisher nicht umfassend eingesetzt. Die serverbasierten Lösungen tragen mehr und mehr dazu bei die genannten Verfahren einer breiten Anwenderzahl zugänglich zu machen und lassen die Nutzung von PKI's, Trustcentern und Emailsicherheit deutlich aufleben. Zusätzlich zu einer Vereinfachung der Anwendung und Administration bietet eine zentrale Lösung die Möglichkeit der Umsetzung von Archivierungen, Viren/SPAM Prüfungen in verschlüsselten Emails, Organisationsweiter Schlüsselhinterlegung (gefordert in ~~ISO~~ ~~9001~~ konformen Security Policy's), Anwendung globaler kontrollierbarer Regeln usw.. Da es bisher keine akzeptable freie OpenSource Implementierung gibt, wird hier der Aufbau eines Beispielszenarios auf Basis des SecureMail Gateways der Berliner Firma [http://www.zertificon.com Zertificon Solutions] durchgeführt. Vielen Dank für die Bereitstellung einer kostenfreien Lizenz!		Immer mehr kritische Geschäftsprozze werden über Email Kommunikation abgewickelt. Dabei werden vertrauliche Daten direkt oder aber immer mehr auch automatisiert zwischen Applikationen (z.B. SAP Mailkonnektor) ausgetauscht. Das dafür verwendete SMTP Protokoll bietet keine ausreichenden Sicherheitsmechanismen, so dass sich die beiden Verfahren S/MIME und OpenPGP etablieren konnten. Eine standardkonforme Nutzung dieser Verfahren setzt ein enormes Anwenderwissen und relativ komplexe Vorgänge auf den Systemen des Endanwenders voraus. Dadurch werden PKI Infrastrukuren und Emailsignaturen und -verschlüsselungen bisher nicht umfassend eingesetzt. Die serverbasierten Lösungen tragen mehr und mehr dazu bei die genannten Verfahren einer breiten Anwenderzahl zugänglich zu machen und lassen die Nutzung von PKI's, Trustcentern und Emailsicherheit deutlich aufleben. Zusätzlich zu einer Vereinfachung der Anwendung und Administration bietet eine zentrale Lösung die Möglichkeit der Umsetzung von Archivierungen, Viren/SPAM Prüfungen in verschlüsselten Emails, Organisationsweiter Schlüsselhinterlegung (gefordert in BS 7799-2:2002 konformen Security Policy's), Anwendung globaler kontrollierbarer Regeln usw.. Da es bisher keine akzeptable freie OpenSource Implementierung gibt, wird hier der Aufbau eines Beispielszenarios auf Basis des SecureMail Gateways der Berliner Firma [http://www.zertificon.com Zertificon Solutions] durchgeführt. Vielen Dank für die Bereitstellung einer kostenfreien Lizenz!



	= Einleitung =		= Einleitung =

)nka: /* Routing */ adding routing drawing

2005-10-17T01:10:54Z

Routing: adding routing drawing

← Older revision		Revision as of 01:10, 17 October 2005
Line 374:		Line 374:
	Folgende Grundideen sind hierbei umgesetzt:		Folgende Grundideen sind hierbei umgesetzt:

			[[Image:OSMSarch_pfrout.png\|thumb\|right\|Postfix Routing Overview]]
	* Separierung von innen und außen Bereich durch Port 25 SMTPD auf unterschiedlichen IP Adressen (im aktuellen Beispiel außen: 192.168.0.170 innen 192.168.0.171)		* Separierung von innen und außen Bereich durch Port 25 SMTPD auf unterschiedlichen IP Adressen (im aktuellen Beispiel außen: 192.168.0.170 innen 192.168.0.171)
	* auf beiden Eingängen ist TLS aktiv		* auf beiden Eingängen ist TLS aktiv
Line 383:		Line 384:

	Die main.cf und master.cf befinden sich in der archivierten [https://www.informatik.hu-berlin.de/~kampe/OSMS/postfix_config.tar.bz2 Postfix Konfiguration].		Die main.cf und master.cf befinden sich in der archivierten [https://www.informatik.hu-berlin.de/~kampe/OSMS/postfix_config.tar.bz2 Postfix Konfiguration].

	TODO: Grafik einbinden

	=== Courier ===		=== Courier ===

)nka: removed one obsolete line from postgresql sample user init

2005-10-17T00:31:59Z

removed one obsolete line from postgresql sample user init

← Older revision		Revision as of 00:31, 17 October 2005
Line 275:		Line 275:
	Beispieldaten hinzufügen:		Beispieldaten hinzufügen:

	postgres@osms:~> psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail -c \
	"INSERT INTO postfix_virtual_domains (domain,destination) VALUES ('company1.loc','maildrop:') ;"
	postgres@osms:~> psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail -c "\		postgres@osms:~> psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail -c "\
	INSERT INTO postfix_users (email,clear,name,homedir,maildir,quota) VALUES		INSERT INTO postfix_users (email,clear,name,homedir,maildir,quota) VALUES
Line 478:		Line 476:
	[http://www.zertificon.com/z1_secure_mail_gateway.php Z1 SecureMail Gateway]<br>		[http://www.zertificon.com/z1_secure_mail_gateway.php Z1 SecureMail Gateway]<br>
	[http://www.teletrust.de Teletrust e.V. (inkl. ISIS-MTT Spezifikation)]<br>		[http://www.teletrust.de Teletrust e.V. (inkl. ISIS-MTT Spezifikation)]<br>
			<br>
			1. Autor: [[Ingo Kampe]] (Signierte Emails an kampe@...)

)nka: /* Notwendige Softwarepakete installieren */ courier-authlib rebuild

2005-10-09T23:33:57Z

Notwendige Softwarepakete installieren: courier-authlib rebuild

@@ Line 175: / Line 175: @@
  tar xvjf phpPgAdmin-3.5.5.tar.bz2 && \
  rm phpPgAdmin-3.5.5.tar.bz2
 === SecureMail Gateway installieren ===

)nka: update external links

2005-10-07T01:00:23Z

update external links

← Older revision		Revision as of 01:00, 7 October 2005
Line 1:		Line 1:

	= Zusammenfassung =		= Zusammenfassung =

Line 238:		Line 237:
	psql -c "create user vmailuser with password 'changeIT' createdb createuser" template1		psql -c "create user vmailuser with password 'changeIT' createdb createuser" template1
	psql -U vmailuser -h 127.0.0.1 -p 5432 -c "create database mail with encoding = 'unicode'" template1		psql -U vmailuser -h 127.0.0.1 -p 5432 -c "create database mail with encoding = 'unicode'" template1
	psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail < [https://www.informatik.hu-berlin.de/~kampe/OSMS-create_tables.sql create_tables.sql]		psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail < [https://www.informatik.hu-berlin.de/~kampe/OSMS/create_tables.sql create_tables.sql]


Line 336:		Line 335:
	virtual_gid_maps = pgsql:/etc/postfix/pgsql-virtual-gid.cf		virtual_gid_maps = pgsql:/etc/postfix/pgsql-virtual-gid.cf

	Die einzelnen Dateien befinden sich in der archivierten [https://www.informatik.hu-berlin.de/~kampe/OSMS-postfix_config.tar.bz2 Postfix Konfiguration].		Die einzelnen Dateien befinden sich in der archivierten [https://www.informatik.hu-berlin.de/~kampe/OSMS/postfix_config.tar.bz2 Postfix Konfiguration].

	==== Routing ====		==== Routing ====
Line 352:		Line 351:
	* anschließend wird nochmals ein Viren/SPAM check durchgeführt (damit werden eingangs verschlüsselte Viren und auch SPAM gefiltert!)		* anschließend wird nochmals ein Viren/SPAM check durchgeführt (damit werden eingangs verschlüsselte Viren und auch SPAM gefiltert!)

	Die main.cf und master.cf befinden sich in der archivierten [https://www.informatik.hu-berlin.de/~kampe/OSMS-postfix_config.tar.bz2 Postfix Konfiguration].		Die main.cf und master.cf befinden sich in der archivierten [https://www.informatik.hu-berlin.de/~kampe/OSMS/postfix_config.tar.bz2 Postfix Konfiguration].

	TODO: Grafik einbinden		TODO: Grafik einbinden

)nka: /* Datenbank Virtuelle Domain/User Konfiguration */ formatting

2005-10-07T00:56:38Z

Datenbank Virtuelle Domain/User Konfiguration: formatting

← Older revision		Revision as of 00:56, 7 October 2005
Line 243:		Line 243:
	Beispieldaten hinzufügen:		Beispieldaten hinzufügen:

	postgres@osms:~> psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail -c ~~"INSERT INTO postfix_virtual_domains (domain,destination) VALUES ('company1.loc','maildrop:') ;"~~		postgres@osms:~> psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail -c \
			"INSERT INTO postfix_virtual_domains (domain,destination) VALUES ('company1.loc','maildrop:') ;"
	postgres@osms:~> psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail -c "\		postgres@osms:~> psql -U vmailuser -h 127.0.0.1 -p 5432 -d mail -c "\
	INSERT INTO postfix_users (email,clear,name,homedir,maildir,quota) VALUES		INSERT INTO postfix_users (email,clear,name,homedir,maildir,quota) VALUES