Bardin Gate AMG
Un relé que no deja nada abierto
Quién puede conectarse
AMG es un punto de entrada de correo, así que responde primero a la pregunta más difícil: ¿quién puede conectarse a mí? La respuesta es dos direcciones IP y ninguna otra, y el resto del diseño mantiene esa respuesta durante toda la vida del appliance.
| Control | Cómo funciona |
|---|---|
| Direcciones permitidas | Solo se admite una conexión directa desde las dos direcciones configuradas. Cada una es una dirección IPv4 o IPv6 escrita en números; un nombre de host en ese campo se rechaza. |
| Sin DNS ni MX | Las conexiones siempre van directamente a esa dirección IP. El nombre de host es solo la identidad del otro extremo y el nombre esperado en su certificado. |
| TLS | Obligatorio por defecto, validando sin excepción el certificado del otro extremo. El modo oportunista o desactivado requiere una advertencia explícita y un cambio auditado. |
| TLS mutuo y SMTP AUTH | Opcionales, configurados para cada lado. Certificados, claves y contraseñas solo se guardan como referencias al almacén de secretos del appliance. |
| Sentido | Solo a partir de la dirección del otro extremo; cambiar un mensaje no puede cambiarlo. |
Un servidor desconocido, la misma dirección en ambos lados, una identidad TLS no válida, un secreto que falta, un sentido ambiguo o una configuración mal formada se rechazan.
El sistema de correo y la cola
| Ámbito | Cómo se protege |
|---|---|
| El sistema de correo | Funciona sin root con raíz de solo lectura, AppArmor, seccomp y límites de recursos, sin privilegios de sistema adicionales, aparte del resto del software del appliance. |
| La cola | Está en el volumen de datos cifrado del appliance (LUKS2, AES-256-XTS); el RAID tolera el fallo de un disco. |
| Secretos | Las claves privadas y las contraseñas nunca entran en el archivo de configuración, los registros, la base de datos, el diagnóstico ni el SIEM. |
La privacidad del contenido
Cuerpos, adjuntos y asuntos nunca aparecen en registros, métricas, metadatos almacenados ni eventos del SIEM. En el SIEM, las direcciones del remitente y del destinatario se sustituyen por defecto por un seudónimo estable con clave; mostrarlas completas es una elección explícita con advertencia y registro de auditoría.
Hable con nuestros especialistas
Cuéntenos cómo es su entorno y qué necesita. Uno de nuestros especialistas le responderá.