Bardin Gate AMG
Ein Relay, das nichts offen lässt
Wer sich verbinden darf
AMG ist ein Eingangspunkt für E-Mail und beantwortet deshalb zuerst die schwierigste Frage: Wer darf sich mit mir verbinden? Die Antwort lautet zwei IP-Adressen und keine anderen, und der Rest des Entwurfs hält diese Antwort für die gesamte Lebensdauer der Appliance wahr.
| Kontrolle | Wie sie wirkt |
|---|---|
| Erlaubte Adressen | Nur eine direkte Verbindung von den zwei konfigurierten Adressen wird angenommen. Jede ist eine als Zahlen geschriebene IPv4- oder IPv6-Adresse; ein Hostname in diesem Feld wird abgewiesen. |
| Kein DNS, kein MX | Verbindungen gehen immer direkt an diese IP-Adresse. Der Hostname ist nur die Identität der Gegenstelle und der im Zertifikat erwartete Name. |
| TLS | Standardmäßig verpflichtend, das Zertifikat der Gegenstelle wird ausnahmslos geprüft. Opportunistisch oder aus verlangt eine ausdrückliche Warnung und eine protokollierte Änderung. |
| Gegenseitiges TLS und SMTP AUTH | Optional, je Seite eingestellt. Zertifikate, Schlüssel und Passwörter werden nur als Verweise auf den Geheimnisspeicher der Appliance gehalten. |
| Richtung | Nur aus der Adresse der Gegenstelle; eine Änderung der Nachricht kann sie nicht ändern. |
Eine unbekannte Gegenstelle, dieselbe Adresse auf beiden Seiten, eine ungültige TLS-Identität, ein fehlendes Geheimnis, eine mehrdeutige Richtung oder eine fehlerhafte Konfiguration werden abgewiesen.
Mailsystem und Warteschlange
| Bereich | Wie er geschützt ist |
|---|---|
| Das Mailsystem | Läuft ohne Root-Rechte mit schreibgeschütztem Dateisystem, AppArmor, seccomp und Ressourcengrenzen, ohne zusätzliche Systemrechte, getrennt von der übrigen Software der Appliance. |
| Die Warteschlange | Liegt auf dem verschlüsselten Datenträger der Appliance (LUKS2, AES-256-XTS); RAID verkraftet den Ausfall einer Festplatte. |
| Geheimnisse | Private Schlüssel und Passwörter gelangen nie in Konfigurationsdatei, Protokolle, Datenbank, Diagnose oder SIEM. |
Die Vertraulichkeit der Inhalte
Texte, Anhänge und Betreffzeilen erscheinen nie in Protokollen, Kennzahlen, gespeicherten Metadaten oder SIEM-Ereignissen. Im SIEM werden Absender- und Empfängeradressen standardmäßig durch ein stabiles, schlüsselbasiertes Pseudonym ersetzt; sie vollständig zu zeigen, ist eine ausdrückliche Wahl mit Warnung und Audit-Eintrag.
Mit unseren Fachleuten sprechen
Erzählen Sie uns von Ihrer Umgebung und was Sie brauchen. Jemand aus unserem Fachteam antwortet Ihnen.