Bardin Gate AMG
Ретранслятор, который ничего не оставляет открытым
Кто может подключаться
AMG служит точкой входа для почты, поэтому сначала он отвечает на самый трудный вопрос: кто может ко мне подключаться? Ответ такой: два IP-адреса и никакие другие, а остальная конструкция сохраняет этот ответ верным на всём сроке службы устройства.
| Мера | Как она работает |
|---|---|
| Разрешённые адреса | Принимается только прямое подключение с двух настроенных адресов. Каждый из них должен быть адресом IPv4 или IPv6, записанным цифрами; имя хоста в этом поле отклоняется. |
| Без DNS и MX | Соединения всегда идут прямо на этот IP-адрес. Имя хоста служит лишь идентификатором другой стороны и именем, ожидаемым в её сертификате. |
| TLS | Обязателен по умолчанию, сертификат другой стороны проверяется без исключений. Режим «по возможности» или отключение требуют явного предупреждения и изменения с записью в аудите. |
| Взаимный TLS и SMTP AUTH | По выбору, настраиваются для каждой стороны. Сертификаты, ключи и пароли хранятся только как ссылки на хранилище секретов устройства. |
| Направление | Только по адресу другой стороны; изменение сообщения не может его изменить. |
Неизвестная сторона, один и тот же адрес на обеих сторонах, недействительная идентичность TLS, отсутствующий секрет, неоднозначное направление или некорректная конфигурация: всё это отклоняется.
Почтовая система и очередь
| Область | Как она защищена |
|---|---|
| Почтовая система | Работает без root, с корнем только для чтения, AppArmor, seccomp, отозванными привилегиями и ограничениями ресурсов, отдельно от остального ПО устройства. |
| Очередь | Находится на зашифрованном томе данных устройства (LUKS2, AES-256-XTS); RAID переносит отказ одного диска. |
| Секреты | Закрытые ключи и пароли никогда не попадают в файл конфигурации, журналы, базу данных, диагностику или SIEM. |
Конфиденциальность содержимого
Тела писем, вложения и темы никогда не появляются в журналах, метриках, хранимых метаданных или событиях SIEM. В SIEM адреса отправителя и получателя по умолчанию заменяются устойчивым псевдонимом на основе ключа; показ их целиком включается только явным выбором, с предупреждением и записью в аудите.
Поговорите с нашими специалистами
Расскажите о вашей среде и о том, что вам нужно. Вам ответит один из наших специалистов.