Исходный код вики B. Почтовый ретранслятор (SMTP relay)
Версия 11.1 от Ирина Сафонова на 14.11.2023, 22:57
Скрыть последних авторов
author | version | line-number | content |
---|---|---|---|
![]() |
2.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
2 | {{toc/}} | ||
3 | {{/box}} | ||
![]() |
1.1 | 4 | |
![]() |
2.1 | 5 | (% data-xwiki-non-generated-content="java.util.List" %) |
6 | ((( | ||
![]() |
8.1 | 7 | = Что такое почтовый ретранслятор? = |
![]() |
2.1 | 8 | ))) |
9 | |||
10 | ---- | ||
11 | |||
12 | Платформа интегрирована с почтовым ретрансляторам beeline cloud. **Почтовый ретранслятор (SMTP relay)** — сервер-посредник, принимающий электронную почту от отправителей и доставляющий её получателям. Ретранслятор является частью сервиса **Cloud Security Awareness (Cloud SA) **и используется для рассылки учебных [[фишинговых>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A4%D0%B8%D1%88%D0%B8%D0%BD%D0%B3]] писем и почтовых уведомлений модуля **[[Обучение>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Security%20Awareness/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/A.%20%D0%9C%D0%BE%D0%B4%D1%83%D0%BB%D0%B8%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D1%8B/#H41E43144344743543D438435]]**. | ||
13 | |||
![]() |
3.1 | 14 | = Параметры рассылки почтовых сообщений = |
![]() |
2.1 | 15 | |
![]() |
3.1 | 16 | ---- |
![]() |
2.1 | 17 | |
![]() |
3.1 | 18 | По умолчанию почтовые сообщения рассылаются со следующими параметрами: |
![]() |
2.1 | 19 | |
![]() |
5.1 | 20 | (% class="table-bordered" style="width:1106px" %) |
![]() |
3.1 | 21 | (% class="active" %)|(% style="width:312px" %)**Параметр**|(% style="width:791px" %)**Комментарий** |
![]() |
10.1 | 22 | |(% style="width:312px" %)**[[Почтовый домен>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD]] отправителя**|(% style="width:791px" %)[[*@phishman.df-sa.ru>>mailto:*@phishman.df-sa.ru]] |
23 | |(% style="width:312px" %)**Почтовый адрес сервера**|(% style="width:791px" %)mail.phishman.df-sa.ru | ||
24 | |(% style="width:312px" %)**[[STARTTLS>>https://wiki.dfcloud.ru/bin/view/Glossary/STARTTLS]]**|(% style="width:791px" %)Используется, если принимающий почтовый сервер поддерживает соответствующий уровень [[криптографии>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F]] | ||
25 | |(% style="width:312px" %)**[[DKIM>>https://wiki.dfcloud.ru/bin/view/Glossary/DKIM]]**|(% style="width:791px" %)Не используется | ||
26 | |(% style="width:312px" %)**Изображения**|(% style="width:791px" %)Встраиваются в тело письма (embedded) | ||
![]() |
1.1 | 27 | |
![]() |
3.1 | 28 | Почтовые сообщения, рассылаемые платформой, содержат признаки фишинговых писем и поэтому могут быть заблокированы почтовым шлюзом заказчика//. //Для эффективного использования платформы beeline cloud рекомендует внести IP-адрес SMTP Relay или почтовый домен phishman.df-sa.ru в «белый список отравителей» на почтовом шлюзе заказчика. |
![]() |
1.1 | 29 | |
![]() |
3.1 | 30 | (% class="box warningmessage" %) |
31 | ((( | ||
32 | Если заказчик не может выполнить рекомендации например, при использовании для корпоративной почты сторонних публичных почтовых сервисов//, //beeline cloud **не гарантирует** доставку писем, содержащих учебную фишинговую атаку до конечных получателей. | ||
33 | ))) | ||
![]() |
1.1 | 34 | |
![]() |
3.1 | 35 | = Использование собственного почтового сервера = |
![]() |
1.1 | 36 | |
![]() |
3.1 | 37 | ---- |
38 | |||
![]() |
7.1 | 39 | Заказчик может использовать собственный почтовый сервер в качестве SMTP Relay. Cобственный почтовый сервер должен быть доступен из Интернет. |
![]() |
3.1 | 40 | |
![]() |
6.1 | 41 | (% class="wikigeneratedid" %) |
42 | [[**SMTP Relay**>>image:SMTP Relay.png||id="ISMTPRelay.png"]] | ||
![]() |
3.1 | 43 | |
![]() |
8.1 | 44 | Beeline cloud сообщает IP-адрес, с которого платформа высылает почтовые сообщения в сторону SMTP Relay заказчика. Заказчик при необходимости настраивает следующие параметры |
![]() |
3.1 | 45 | |
![]() |
9.1 | 46 | * [[Запись SPF>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0%20%D0%BF%D0%BE%D0%B4%D0%BB%D0%B8%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8%20%D0%BE%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D1%82%D0%B5%D0%BB%D0%B5%D0%B9%20SPF%20%28Sender%20Policy%20Framework%29%20]]; |
![]() |
10.1 | 47 | * [[Запись DKIM>>https://wiki.dfcloud.ru/bin/view/Glossary/DKIM]]; |
48 | * [[криптографические алгоритмы>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9%20%D0%B0%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC]]; | ||
49 | * аутентификация на почтовом сервере; | ||
50 | * исключения на почтовом шлюзе (белые списки отправителей). | ||
![]() |
1.1 | 51 | |
![]() |
11.1 | 52 | Модуль [[Учебные атаки>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20Security%20Awareness/1.%20%D0%A1%D0%BE%D1%81%D1%82%D0%B0%D0%B2%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/A.%20%D0%9C%D0%BE%D0%B4%D1%83%D0%BB%D0%B8%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC%D1%8B/#H42344743543143D44B43543044243043A438]] рассылает учебные фишинговые письма с любых, в том числе не принадлежащих заказчику почтовых доменов. Заказчик задает свои почтовые домены. |
![]() |
10.1 | 53 | |
![]() |
11.1 | 54 | {{warning}} |
55 | Beeline cloud не гарантирует доставку учебных фишинговых писем, так как почтовый шлюз заказчика не сможет проверить подлинность отправителя с использованием SPF. Для гарантированной доставки подобных учебных фишинговых писем заказчик должен внести соответствующие исключения на своем почтовом шлюзе. | ||
56 | {{/warning}} | ||
57 | |||
58 |