B. Почтовый ретранслятор (SMTP relay)
Что такое почтовый ретранслятор?
Платформа интегрирована с почтовым ретрансляторам beeline cloud. Почтовый ретранслятор (SMTP relay) — сервер-посредник, принимающий электронную почту от отправителей и доставляющий её получателям. Ретранслятор является частью сервиса Cloud Security Awareness (Cloud SA) и используется для рассылки учебных фишинговых писем и почтовых уведомлений модуля Обучение.
Параметры рассылки почтовых сообщений
По умолчанию почтовые сообщения рассылаются со следующими параметрами:
| Параметр | Комментарий |
| Почтовый домен отправителя | *@phishman.df-sa.ru |
| Почтовый адрес сервера | mail.phishman.df-sa.ru |
| STARTTLS | Используется, если принимающий почтовый сервер поддерживает соответствующий уровень криптографии |
| DKIM | Не используется |
| Изображения | Встраиваются в тело письма (embedded) |
Почтовые сообщения, рассылаемые платформой, содержат признаки фишинговых писем и поэтому могут быть заблокированы почтовым шлюзом заказчика. Для эффективного использования платформы beeline cloud рекомендует внести IP-адрес SMTP Relay или почтовый домен phishman.df-sa.ru в «белый список отравителей» на почтовом шлюзе заказчика.
Использование собственного почтового сервера
Заказчик может использовать собственный почтовый сервер в качестве SMTP Relay. Cобственный почтовый сервер должен быть доступен из Интернет.
SMTP Relay
Beeline cloud сообщает IP-адрес, с которого платформа высылает почтовые сообщения в сторону SMTP Relay заказчика. Заказчик при необходимости настраивает следующие параметры
- Запись SPF;
- Запись DKIM;
- криптографические алгоритмы;
- аутентификация на почтовом сервере;
- исключения на почтовом шлюзе (белые списки отправителей).
Модуль Учебные атаки рассылает учебные фишинговые письма с любых, в том числе не принадлежащих заказчику почтовых доменов. Заказчик задает свои почтовые домены.