調整Symantec Messaging Gateway TLS 設定

近期收到通知需要供應商配合設定TLS郵件加密

因近年電子郵件攻擊氾濫,為確保雙方電子郵件傳遞安全,將進行資安聯防

目前來說我們使用Symantec Messaging Gateway

依照文件說明設定配置TLS:

https://inceisci.com/tag/symantec-messaging-gateway/

1.匯入公開憑證(文件說明是自簽憑證)

2024-06-27_111500

2.設定Inbound SMTP Accept TLS encryption

如下圖 勾選[Accept TLS encryption] [No client certificate] ,並選擇[憑證]

預設為 [Request client certificate]

2024-06-27_111900

3.設定outbound SMTP Accept TLS encryption

勾選[Accept TLS encryption],並選擇[憑證]

2024-06-27_112134

4.SMTP Advanced Settings 設定

勾選[Attempt TLS encryption for delivery of all message]

勾選[Offer TLS client certificate]並選擇[憑證]

2024-06-27_112251

以上完成設定

PS:

因為設定完成後,發現有廠商寄過來會有退信訊息 421 .4.7.0 TLS Negotation failed 訊息

2024-06-27_112427

查到了Symantec Messaging Gateway 文件有提到

https://knowledge.broadcom.com/external/article?articleId=229734

解決方式就是調整為[No client certificate]

參考資料:

https://knowledge.broadcom.com/external/article?articleId=229734

https://techdocs.broadcom.com/us/en/symantec-security-software/email-security/messaging-gateway/10-7/v27654361/v126228368.html



本篇瀏覽人數: 73
分類: SMG。這篇內容的永久連結

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *