Bardin Gate AMG
Un relais qui ne laisse rien d'ouvert
Qui peut se connecter
AMG est un point d'entrée pour l'e-mail ; il répond donc d'abord à la question la plus difficile : qui peut se connecter à moi ? La réponse est deux adresses IP et aucune autre, et le reste de la conception maintient cette réponse vraie pendant toute la vie de l'appliance.
| Contrôle | Comment il fonctionne |
|---|---|
| Adresses autorisées | Seule une connexion directe depuis les deux adresses configurées est admise. Chacune est une adresse IPv4 ou IPv6 écrite en chiffres ; un nom d'hôte dans ce champ est refusé. |
| Ni DNS ni MX | Les connexions vont toujours directement à cette adresse IP. Le nom d'hôte n'est que l'identité de l'autre serveur et le nom attendu dans son certificat. |
| TLS | Obligatoire par défaut, avec validation sans exception du certificat de l'autre serveur. Le mode opportuniste ou désactivé exige un avertissement explicite et une modification auditée. |
| TLS mutuel et SMTP AUTH | Facultatifs, réglés pour chaque côté. Certificats, clés et mots de passe ne sont conservés que comme références au magasin de secrets de l'appliance. |
| Sens | D'après l'adresse de l'autre serveur uniquement ; modifier un message ne peut pas le changer. |
Un serveur inconnu, la même adresse des deux côtés, une identité TLS invalide, un secret manquant, un sens ambigu ou une configuration malformée sont tous refusés.
Le système de messagerie et la file
| Domaine | Comment il est protégé |
|---|---|
| Le système de messagerie | Tourne sans root avec une racine en lecture seule, AppArmor, seccomp et des limites de ressources, sans privilège système superflu, à l'écart du reste du logiciel de l'appliance. |
| La file | Se trouve sur le volume de données chiffré de l'appliance (LUKS2, AES-256-XTS) ; le RAID tolère la panne d'un disque. |
| Secrets | Clés privées et mots de passe n'entrent jamais dans le fichier de configuration, les journaux, la base de données, les diagnostics ou le SIEM. |
La confidentialité du contenu
Corps, pièces jointes et objets n'apparaissent jamais dans les journaux, les métriques, les métadonnées stockées ou les événements SIEM. Dans le SIEM, les adresses de l'expéditeur et du destinataire sont remplacées par défaut par un pseudonyme stable à clé ; les afficher en entier est un choix explicite, avec un avertissement et un enregistrement d'audit.
Parler à nos spécialistes
Décrivez-nous votre environnement et vos besoins. L'un de nos spécialistes vous répondra.