送信メールの暗号化 (MTA モード)

送信メールを暗号化して、機密情報や財務データを保護します。

はじめに

ここでは、DMZ でホストされているメールサーバーからメールを送信するときに、機密データを含むメールを暗号化する例を紹介します。Sophos Firewall は MTA モードにあります。

以下の設定例を紹介します。

メールサーバーの IP ホストおよび証明書。この例では、スタティックサーバーを使用します。MX レコードを使用する場合は、メールサーバーの MX レコードを Sophos Firewall の WAN インターフェースにルーティングするように設定する必要があります。
メールサーバーの SMTP リレー。
SMTP DoS 設定。
財務情報を保護するためのデータコントロールリスト。
SPX 暗号化テンプレート。
メールドメイン (アドレスグループ)。
SMTP ルーティング＆スキャンポリシー。

保護対象のデータがメールから検出されると、パスワードの登録を求めるメールが受信者に送信されます。受信者がパスワードを登録すると、このパスワードを使用して暗号化されたメールが受信者に届きます。

メールサーバーのネットワーク図

メールサーバーの IP ホストを作成します。また、メールサーバー証明書をアップロードします。

「ホストとサービス > IP ホスト」に移動し、「追加」をクリックします。
名前を入力します。
「種類」を「IP」に設定します。
IP アドレスを入力します。
2番目のサーバー用の IP ホストを作成します。IP 範囲または IP リストを使用して、すべてのメールサーバーに対して単一のホストを作成することもできます。

メールサーバーの IP ホストを作成する例を以下に示します。
「証明書 >証明書」の順に選択し、「追加」を選択します。
「証明書のアップロード」を選択します。
名前を入力します。
「証明書」と「秘密鍵」のファイルをアップロードします。

次に例を示します。

DMZ ゾーンの SMTP リレーをオンにし、メールサーバーのリレー設定を指定します。そうすると、メールサーバーからの送信メールが Sophos Firewall によってインターネットにリレーされるようになります。

SMTP と TLS の設定を行います。

「SMTP 設定」の「SMTP ホスト名」に、送信メールサーバーの名前を入力します。
「IP レピュテーションに基づいてブロックする」を選択します。
「SMTP DoS 設定」を選択します。

次に例を示します。
「SMTP TLS 設定」の「TLS 証明書」で、メールサーバーの証明書を選択します。

メールサーバーの証明書は、「証明書 > 証明書 > 証明書のアップロード」からアップロードできます。
「無効な証明書を許可」チェックボックスの選択を解除します。
「SMTP 詳細設定」で、「送信メールをスキャン」を選択します。

制御対象のデータを選択します。ここでは、財務データを保護する設定の例を示します。

SPX 暗号化テンプレートを設定します。また、SPX ポータルを設定します。SPX ポータルを使用すると、ユーザーがメールに安全に返信することができます。

メールドメインのアドレスグループを作成します。

「メール > アドレスグループ」に移動し、「追加」をクリックします。
「グループの種類」が「メールアドレス/ドメイン」に設定されていることを確認します。
「種類」が「手動」に設定されていることを確認します。
「メールアドレス/ドメイン」にメールドメインを入力し、追加ボタンをクリックします。ここでは、example.com を使用します。

次に例を示します。
「保存」をクリックします。

SMTP ルーティング＆スキャンポリシーを設定して、データコントロールリストと SPX テンプレートを指定します。

「メール > ポリシーと例外」に移動し、「ポリシーの追加」をクリックします。「SMTP ルーティング & スキャン」をクリックします。
「保護対象ドメイン」で、先ほど設定したアドレスグループを選択します。
「ルート」を「スタティックホスト」に設定します。
「ホストの一覧」で、先ほど設定したメールサーバーを選択します。

次に例を示します。
「データ保護」をオンにします。

次に例を示します。
「保存」をクリックします。