আমার পোস্টফিক্স সত্যই টিএলএস বহির্গামী মেলগুলি প্রেরণে ব্যবহার করে কিনা তা যাচাই করবেন কীভাবে?

Question

আমি সফলভাবে আমার ভিপিএসে পোস্টফিক্স ইনস্টল করেছি। আমি এনক্রিপ্ট করা ইমেল পাঠাতে চাই। আমি সমস্ত শংসাপত্র এবং ব্যক্তিগত কীগুলি ইনস্টল করেছি এবং আমার কনফিড ফাইলটি সেট করেছি:

smtpd_tls_key_file = <path to my private key>
smtpd_tls_cert_file = <path to my cert file>
smtpd_recipient_restrictions = permit_mynetworks reject_unauth_destination
smtpd_tls_security_level = encrypt

তবে আর কী করব জানি না। মানে, আমার ইমেলগুলি এনক্রিপ্ট করা হচ্ছে কীভাবে আমি তা পরীক্ষা করতে পারি? আমি mail()বহির্গামী মেলগুলি প্রেরণের জন্য পিএইচপি ফাংশন ব্যবহার করি ।

Comments

আপনি কি নিজের মেইল ​​সার্ভারের সংযোগটি এনক্রিপ্ট করতে চান (যা আপনি সেট আপ করেছেন) এবং / অথবা ইমেলগুলির আসল অংশটি এনক্রিপ্ট করতে চান? মনে হয় আপনি প্রাক্তনটি করেছেন তবে আপনি যদি আসল ইমেলগুলি এনক্রিপ্ট করতে চান তবে এটি কেবলমাত্র অর্ধেক কাজ। এই অংশের জন্য এস / মাইম এবং পিজিপি / জিপিজি দেখুন। : খুব এই দরকারী ব্লগ পোস্ট দেখুন blogs.fsfe.org/jens.lechtenboerger/2013/12/23/openpgp-and-smime

— JayMcTee

উহম .. মানে: আমার এসএমটিপি সার্ভার টিএলএস চ্যানেলের মাধ্যমে জিমেইল বলতে আসলে কথা বলছে কিনা তা কীভাবে চেক করতে পারি?

— জিউসেপ

@ জয়ম্যাকটিআই সম্ভবত বহির্মুখী মেলগুলি প্রেরণের জন্য তিনি একটি স্থানীয় পোস্টফিক্স ইনস্টল ব্যবহার করছেন, যদিও তাকে এটি উল্লেখ করতে হয়েছিল।

— পিটারহ - মনিকা

Answer 1

পোস্টফিক্স যখন অন্য সার্ভারে ইমেল প্রেরণ করে তখন পোস্টফিক্স এসএমটিপি ক্লায়েন্ট হিসাবে কাজ করবে । সুতরাং আপনাকে এসএমটিপি ক্লায়েন্ট এবং টিএলএস সম্পর্কে সম্পর্কিত নথিটি উল্লেখ করতে হবে ।

পোস্টফিক্স এসএমটিপি ক্লায়েন্টের জন্য টিএলএস এনক্রিপশন বৈশিষ্ট্য সক্রিয় করতে, আপনাকে এই লাইনটি প্রবেশ করতে হবে main.cf

smtp_tls_security_level = may

এটি পোস্টফিক্স এসএমটিপি ক্লায়েন্টকে অপারচুনিস্টিক-টিএলএস-মোডে রাখবে, যেমন এসএমটিপি লেনদেন এনক্রিপ্ট করা থাকে যদি STARTTLS ESMTP বৈশিষ্ট্যটি সার্ভার দ্বারা সমর্থিত হয়। অন্যথায়, বার্তাগুলি পরিষ্কার মধ্যে প্রেরণ করা হয়।

এসএমটিপি লেনদেন এনক্রিপ্ট করা হয়েছে কি না তা জানতে, smtp_tls_loglevel1 এ বাড়িয়ে দিন

smtp_tls_loglevel = 1

এই কনফিগারেশনের সাথে পোস্টফিক্সের লগ লাইন থাকবে যেমন এই এসএমটিপি লেনদেন এনক্রিপ্ট করা আছে।

postfix-2nd/smtp[66563]: Trusted TLS connection established to gmail-smtp-in.l.google.com[74.125.200.27]:25: TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)

আপনি যখন কনফিগার ফাইলটি সম্পাদনা শেষ করবেন, তারপরে কার্যকর করতে ভুলবেন না:

postfix reload

পরিবর্তনগুলি কার্যকর করতে।

---

দ্রষ্টব্য: উপরে আপনার কনফিগারেশনটি কেবল পোস্টফিক্স এসএমটিপি সার্ভারকে কভার করে smtpd, ইমেল গ্রহণের জন্য ব্যবহৃত একটি ডেমন ।

Comments

উচিত smtpd_tls_security_level = may?? না smtp_tls_security_level।

— কিট্টিগার্ল

Answer 2

দেখে মনে হচ্ছে আপনি কোনও সুরক্ষিত, এনক্রিপ্ট করা / প্রমাণীকৃত সংযোগের মাধ্যমে সাধারণ, আনক্রিপ্ট করা ইমেল প্রেরণ করতে চান।

আমার অর্থ: আমার এসএমটিপি সার্ভার টিএলএস চ্যানেলের মাধ্যমে জিমেইল বলতে আসলে কথা বলছে কিনা তা কীভাবে পরীক্ষা করতে পারবেন?

এখানে আপনি বলেছেন যে আপনি যাচাই করতে চান যে আপনার এমটিএতে সংযোগগুলি সত্যই আপনার এনক্রিপ্ট হওয়া যোগাযোগের মাধ্যমটি ব্যবহার করছে।

এই প্রশ্নের উত্তর এখানে দেওয়া হয়েছে: /security/58857/test-starttls-configration-of-smtp-server

উদাহরণস্বরূপ: https://www.checktls.com/tests.html