This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM entschlüsselt keine Mails (s mime)

Wir wollen per S Mime verschlüsseln. Unser Kunde bekommt von uns auch verschlüsselte Mails und kann sie entschlüsseln. Nur die Mails von unseren Kunden werden zwar verschlüsselt aber die UTm entschlüsselt sie nicht. Gesendete Zertifikate werden auch nicht automatisch von der UTM rausgefiltert.

Hat jemand eine Idee?

Danke

chris

This thread was automatically locked due to age.

Parents

0 ThorstenSult over 5 years ago

Ist der Kunde möglicherweise Datev-Nutzer?
Cancel
Vote Up 0 Vote Down

Cancel
0 chris_ over 5 years ago in reply to ThorstenSult

Nein - Automobilhersteller
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 5 years ago in reply to chris_

Weichen die internen Benutzer von der STD-Richtlinie ab?
Cancel
Vote Up 0 Vote Down

Cancel
0 chris_ over 5 years ago in reply to ThorstenSult

Leider nein!

Signing: By global policy
Verifying: By global policy

Encryption: By global policy
Decryption: By global policy
Cancel
Vote Up 0 Vote Down

Cancel
+2 ThorstenSult over 5 years ago in reply to chris_

Ok, blöde Frage nochmal! Eure E-Mails werden aber nicht gepoppt?
Cancel
Vote Up 0 Vote Down

Cancel
0 chris_ over 5 years ago in reply to ThorstenSult

Gepoppt? Wir versenden über stmp und rufen über pop3 ab. Die Emails werden dann im Exchange auf die Postfächer verteilt. Die Verbindung zum Provider ist TLS verschlüsselt und die Option "Scan TLS encrypted POP3 traffic" ist gesetzt. Es werden auch Emails in die Quarantäne verschoben.
Cancel
Vote Up 0 Vote Down

Cancel
+2 ThorstenSult over 5 years ago in reply to chris_

Ah, da drückt vermutlich der Schuh. Die UTM erkennt die Zertifikate aufgrund des POP-Abrufs nicht. Keine Ahnung, wie man das bei POP einrichtet, vermutlich musst Du einen Vorababruf konfigurieren?
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 5 years ago in reply to ThorstenSult

Oder Du stellst um auf SMTP, sofern eine fixe öffentliche Adresse verfügbar ist.
Cancel
Vote Up 0 Vote Down

Cancel
0 chris_ over 5 years ago in reply to ThorstenSult

Sorry, dass ich nicht mehr geantwortet habe, aber ich musste in den Kindergarten :)

Vielen Dank für die vielen Tipps!

Wir haben feste IP Adressen - ich werde mir mal am Wochenende das Thema mit der Umstellung auf Stmp anschauen.

Für Montag haben wir einen Telko Termin bei unseren Sophos Support.

Gruß

Chris
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 5 years ago in reply to chris_

Versendet Euer interne Mailserver auch über die UTM?
Cancel
Vote Up 0 Vote Down

Cancel
0 chris_ over 5 years ago in reply to ThorstenSult

Nein unser interner Server versendet nicht über die utm, das geht direkt im Exchange. Laut unserem Support und Rückfrage bei Sophos ist pop3 Empfang das Problem.

Somit müssen wir auf smtp umstellen.
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 5 years ago in reply to chris_

Dann sollte der Exchange allerdings auch über die UTM senden, damit ausgehende Emails die Signatur erhalten und verschlüsselt werden.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 ThorstenSult over 5 years ago in reply to chris_

Dann sollte der Exchange allerdings auch über die UTM senden, damit ausgehende Emails die Signatur erhalten und verschlüsselt werden.
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 chris_ over 5 years ago in reply to ThorstenSult

Hallo Thorsten,

danke für deine Hilfe. Wir versenden über smarthost, auch hier müssen wir umstellen. Ist ja irgendwie auch logisch wie soll das Zertifikat den Versender verifizieren, wenn es später über ein Sammelpostfach versendet wird, wo noch alles theoretisch passieren kann.

Ich habe gestern eine Testumgebung auf Smtp Empfang umgestellt und siehe da es funktioniert, die Firewall entschlüsselt die Emails.

Jetzt habe ich neue Baustellen und muss mir Gedanken machen über eine richtige Absicherung und vor allem Redundanz in der Verfügbarkeit.

Gruß

Christian
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 5 years ago in reply to chris_

Hallo Christian,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

It sounds like you're in good shape and don't need it, but you might want to review Basic Exchange setup with SMTP Proxy.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel