ESA에서 전달 시 TLS 협상 제어

소개

이 문서에서는 ESA(Email Security Appliance)에서 전달 시 TLS(Transport Layer Security) 협상을 제어하는 방법에 대해 설명합니다.

RFC 3207에 정의된 대로, "TLS는 SMTP 서비스에 대한 확장으로서 SMTP 서버 및 클라이언트가 전송 계층 보안을 사용하여 인터넷을 통해 인증된 비공개 통신을 제공할 수 있도록 합니다. TLS는 개인 정보 보호 및 인증을 통해 TCP 통신을 강화하기 위해 널리 사용되는 메커니즘입니다."

전송 시 TLS 활성화

이 문서에 설명된 다음 방법 중 하나로 특정 도메인에 대한 이메일 전달을 위해 STARTTLS를 요구할 수 있습니다.

• CLI destconfig 명령을 사용합니다.
• GUI에서 Mail Policies(메일 정책) > Destination Controls(대상 제어)를 선택합니다.

Destination Controls(대상 제어) 페이지 또는 destconfig 명령을 사용하면 도메인을 포함할 때 지정된 도메인에 대해 TLS에 대해 5가지 설정을 지정할 수 있습니다. 또한 도메인의 검증이 필요한지 여부를 지정할 수 있습니다.

TLS 설정 정의

GUI에서 TLS 활성화

1. Monitor(모니터링) > Destination Controls(대상 컨트롤)를 선택합니다.
2. Add Destination(대상 추가)을 클릭합니다.
3. Destination 필드에 대상 도메인을 추가합니다.
4. TLS Support(TLS 지원) 드롭다운 목록에서 TLS 지원 방법을 선택합니다.
5. 변경 사항을 제출하려면 Submit(제출)을 클릭합니다.

CLI에서 TLS 활성화

이 예에서는 destconfig 명령을 사용하여 도메인 example.com에 대해 TLS 연결 및 암호화된 대화를 요청합니다. 이 예에서는 어플라이언스에 사전 설치된 데모 인증서를 사용하는 도메인에 TLS가 필요하다는 것을 보여 줍니다. 테스트 목적으로 데모 인증서로 TLS를 활성화할 수 있지만, 안전하지 않으며 일반적인 용도로는 권장되지 않습니다.

"이 도메인에 대해 특정 TLS 설정을 적용하시겠습니까?"라는 질문에 no로 대답하면 "기본값"이 설정됩니다. yes(예)로 답한 경우 No(아니요), Preferred(선호) 또는 Required(필수)를 선택합니다.

ESA> destconfig

Choose the operation you want to perform:
- SETUP - Change global settings.
- NEW - Create a new entry.
- EDIT - Modify an entry.
- DELETE - Remove an entry.
- DEFAULT - Change the default.
- LIST - Display a summary list of all entries.
- DETAIL - Display details for one destination or all entries.
- CLEAR - Remove all entries.
- IMPORT - Import tables from a file.
- EXPORT - Export tables to a file.
[]> new

Enter the domain you wish to configure.
[]> example.com
Choose the operation you want to perform:
- SETUP - Change global settings.
- NEW - Create a new entry.
- EDIT - Modify an entry.
- DELETE - Remove an entry.
- DEFAULT - Change the default.
- LIST - Display a summary list of all entries.
- DETAIL - Display details for one destination or all entries.
- CLEAR - Remove all entries.
- IMPORT - Import tables from a file.
- EXPORT - Export tables to a file.
[]> new

Enter the domain you wish to configure.
[]> example.com

Do you wish to configure a concurrency limit for example.com? [Y]> N

Do you wish to apply a messages-per-connection limit to this domain? [N]> N

Do you wish to apply a recipient limit to this domain? [N]> N

Do you wish to apply a specific TLS setting for this domain? [N]> Y

Do you want to use TLS support?
1. No
2. Preferred
3. Required
4. Preferred - Verify
5. Required - Verify
6. Required - Verify Hosted Domains 
[1]> 3

You have chosen to enable TLS. Please use the 'certconfig' command to
 ensure that there is a valid certificate configured.

Do you wish to apply a specific bounce verification
 address tagging setting for this domain? [N]> N

Do you wish to apply a specific bounce profile to this domain? [N]> N

Do you wish to apply a specific IP sort preference to this domain? [N]> N

There are currently 3 entries configured.

Choose the operation you want to perform:
- SETUP - Change global settings.
- NEW - Create a new entry.
- EDIT - Modify an entry.
- DELETE - Remove an entry.
- DEFAULT - Change the default.
- LIST - Display a summary list of all entries.
- DETAIL - Display details for one destination or all entries.
- CLEAR - Remove all entries.
- IMPORT - Import tables from a file.
- EXPORT - Export tables to a file.
[]> list

             Rate               Bounce        Bounce     IP Version  
Domain       Limiting  TLS      Verification  Profile    Preference  
===========  ========  =======  ============  =========  ============
example.com  Default   On       Default       Default    Default     
(Default)    On        Off      Off           (Default)  Prefer IPv6