Bardin Gate AMG
Um relay que não deixa nada aberto
Quem pode se conectar
O AMG é um ponto de entrada de e-mail, então responde primeiro à pergunta mais difícil: quem pode se conectar a mim? A resposta é dois endereços IP e nenhum outro, e o resto do projeto mantém essa resposta verdadeira durante toda a vida do appliance.
| Controle | Como funciona |
|---|---|
| Endereços permitidos | Só é admitida uma conexão direta a partir dos dois endereços configurados. Cada um é um endereço IPv4 ou IPv6 escrito em números; um nome de host nesse campo é recusado. |
| Sem DNS, sem MX | As conexões vão sempre direto para esse endereço IP. O nome de host é apenas a identidade do outro lado e o nome esperado no seu certificado. |
| TLS | Obrigatório por padrão, com o certificado do outro lado validado sem exceção. Modo oportunista ou desligado exige um alerta explícito e uma alteração auditada. |
| TLS mútuo e SMTP AUTH | Opcionais, configurados para cada lado. Certificados, chaves e senhas são guardados apenas como referências ao cofre de segredos do appliance. |
| Sentido | Só pelo endereço do outro lado; alterar uma mensagem não pode mudá-lo. |
Um servidor desconhecido, o mesmo endereço nos dois lados, uma identidade TLS inválida, um segredo ausente, um sentido ambíguo ou uma configuração malformada são todos recusados.
O sistema de e-mail e a fila
| Área | Como é protegida |
|---|---|
| O sistema de e-mail | Roda sem root com raiz somente leitura, AppArmor, seccomp e limites de recursos, sem privilégios de sistema extras, separado do resto do software do appliance. |
| A fila | Fica no volume de dados cifrado do appliance (LUKS2, AES-256-XTS); o RAID tolera a falha de um disco. |
| Segredos | Chaves privadas e senhas nunca entram no arquivo de configuração, nos logs, no banco de dados, nos diagnósticos ou no SIEM. |
A privacidade do conteúdo
Corpos, anexos e assuntos nunca aparecem em logs, métricas, metadados guardados ou eventos do SIEM. No SIEM, os endereços de remetente e destinatário são substituídos por padrão por um pseudônimo estável com chave; mostrá-los por inteiro é uma escolha explícita, com alerta e registro de auditoria.
Fale com nossos especialistas
Conte-nos sobre o seu ambiente e o que você precisa. Um dos nossos especialistas responderá.