Изменения документа B. Почтовый ретранслятор (SMTP relay)
Редактировал(а) Ирина Сафонова 26.01.2024, 15:39
От версии 5.1
отредактировано Ирина Сафонова
на 14.11.2023, 22:41
на 14.11.2023, 22:41
Изменить комментарий:
К данной версии нет комментариев
К версии 18.1
отредактировано Ирина Сафонова
на 22.12.2023, 02:05
на 22.12.2023, 02:05
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -4,7 +4,7 @@ 4 4 5 5 (% data-xwiki-non-generated-content="java.util.List" %) 6 6 ((( 7 -= Назначениепочтовогоретранслятора=7 += Что такое почтовый ретранслятор? = 8 8 ))) 9 9 10 10 ---- ... ... @@ -17,15 +17,14 @@ 17 17 18 18 По умолчанию почтовые сообщения рассылаются со следующими параметрами: 19 19 20 +(% class="table-bordered" style="width:1054px" %) 21 +(% class="active" %)|(% style="width:312px" %)**Параметр**|(% style="width:738px" %)**Комментарий** 22 +|(% style="width:312px" %)**[[Почтовый домен>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD]] отправителя**|(% style="width:738px" %)[[*@phishman.df-sa.ru>>mailto:*@phishman.df-sa.ru]] 23 +|(% style="width:312px" %)**Почтовый адрес сервера**|(% style="width:738px" %)mail.phishman.df-sa.ru 24 +|(% style="width:312px" %)**[[STARTTLS>>https://wiki.dfcloud.ru/bin/view/Glossary/STARTTLS]]**|(% style="width:738px" %)Используется, если принимающий почтовый сервер поддерживает соответствующий уровень [[криптографии>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F]] 25 +|(% style="width:312px" %)**[[DKIM>>https://wiki.dfcloud.ru/bin/view/Glossary/DKIM]]**|(% style="width:738px" %)Не используется 26 +|(% style="width:312px" %)**Изображения**|(% style="width:738px" %)Встраиваются в тело письма (embedded) 20 20 21 -(% class="table-bordered" style="width:1106px" %) 22 -(% class="active" %)|(% style="width:312px" %)**Параметр**|(% style="width:791px" %)**Комментарий** 23 -|(% style="width:312px" %)Почтовый домен отправителя|(% style="width:791px" %)[[*@phishman.df-sa.ru>>mailto:*@phishman.df-sa.ru]] 24 -|(% style="width:312px" %)Почтовый адрес сервера|(% style="width:791px" %)mail.phishman.df-sa.ru 25 -|(% style="width:312px" %)[[STARTTLS>>https://wiki.dfcloud.ru/bin/view/Glossary/STARTTLS]]|(% style="width:791px" %)Используется, если принимающий почтовый сервер поддерживает соответствующий уровень [[криптографии>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F]] 26 -|(% style="width:312px" %)[[DKIM>>https://wiki.dfcloud.ru/bin/view/Glossary/DKIM]]|(% style="width:791px" %)Не используется 27 -|(% style="width:312px" %)Изображения|(% style="width:791px" %)Встраиваются в тело письма (embedded) 28 - 29 29 Почтовые сообщения, рассылаемые платформой, содержат признаки фишинговых писем и поэтому могут быть заблокированы почтовым шлюзом заказчика//. //Для эффективного использования платформы beeline cloud рекомендует внести IP-адрес SMTP Relay или почтовый домен phishman.df-sa.ru в «белый список отравителей» на почтовом шлюзе заказчика. 30 30 31 31 (% class="box warningmessage" %) ... ... @@ -37,19 +37,29 @@ 37 37 38 38 ---- 39 39 40 -Заказчик может использовать собственный почтовый сервер в качестве SMTP Relay. Дляиспользования собственногопочтовогосерверанеобходимо, чтобы он былдоступен изсетиИнтернет.39 +Заказчик может использовать собственный почтовый сервер в качестве SMTP Relay. Cобственный почтовый сервер должен быть доступен из Интернет. 41 41 42 -[[image:SMTP Relay.png]] 41 +(% class="wikigeneratedid" %) 42 +[[**SMTP Relay**>>image:SMTP Relay.png||id="ISMTPRelay.png"]] 43 43 44 +Beeline cloud сообщает IP-адрес, с которого платформа высылает почтовые сообщения в сторону SMTP Relay заказчика. Заказчик при необходимости настраивает следующие параметры: 44 44 46 +* [[Запись SPF>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0%20%D0%BF%D0%BE%D0%B4%D0%BB%D0%B8%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D0%BE%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D1%82%D0%B5%D0%BB%D0%B5%D0%B9%20SPF%20%28Sender%20Policy%20Framework%29%20]] 47 +* [[Запись DKIM>>https://wiki.dfcloud.ru/bin/view/Glossary/DKIM]] 48 +* [[криптографические алгоритмы>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9%20%D0%B0%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC]] 49 +* аутентификация на почтовом сервере 50 +* исключения на почтовом шлюзе (белые списки отправителей) 45 45 46 -При данной реализации Исполнитель сообщает IP-адрес, с которого Платформа высылает почтовые сообщения в сторону SMTP Relay Заказчика, а настройка следующих параметров (при необходимости) находится в зоне ответственности Заказчика: 52 +{{warning}} 53 +Beeline cloud при необходимости консультирует заказчика по интеграции SMTP Relay с платформой за [[дополнительную плату>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Security%20Awareness/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/H.%20%D0%94%D0%BE%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5%20%D1%83%D1%81%D0%BB%D1%83%D0%B3%D0%B8/]]. 54 +{{/warning}} 47 47 48 -* 49 -** SPF запись; 50 -** DKIM запись; 51 -** криптографические алгоритмы; 52 -** аутентификация на почтовом сервер; 53 -** исключения на почтовом шлюзе (белые списки отправителей). 56 +Модуль **[[Учебные атаки>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Security%20Awareness/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/A.%20%D0%9C%D0%BE%D0%B4%D1%83%D0%BB%D0%B8%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D1%8B/#H42344743543143D44B43543044243043A438]]** рассылает учебные фишинговые письма с любых, в том числе не принадлежащих заказчику почтовых доменов. Заказчик задает свои почтовые домены. 54 54 55 -**//Примечание~://**// модуль «Атаки» позволяет осуществлять рассылку учебных фишинговых писем с любых, в том числе, не принадлежащих Заказчику почтовых доменов, заданных Заказчиком. При этом доставку таких писем Исполнитель не гарантирует, т.к. почтовый шлюз Заказчика не сможет проверить подлинность отправителя с использованием SPF. Для гарантированной доставки подобных учебных фишинговых писем Заказчику необходимо внести соответствующие исключения на своем почтовом шлюзе.// 58 +{{warning}} 59 +Beeline cloud не гарантирует доставку учебных фишинговых писем, так как почтовый шлюз заказчика не сможет проверить подлинность отправителя с использованием SPF. Для гарантированной доставки подобных учебных фишинговых писем заказчик должен внести соответствующие исключения на своем почтовом шлюзе. 60 +{{/warning}} 61 + 62 +**[[В начало>>path:/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Security%20Awareness/]] **🡱 63 +**[[К следующему разделу>>doc:Информационная безопасность.Cloud Security Awareness.1\. Состав сервиса.C\. Шаблоны почтовых сообщений и веб-форм.WebHome]] **🡲 64 +**[[К предыдущему разделу>>doc:Информационная безопасность.Cloud Security Awareness.1\. Состав сервиса.A\. Модули платформы.WebHome]] 🡰**