ESA01-SPX邮件加密配置手册

1 SPX 邮件加密配置手册邮件加密配置手册 修改记录修改记录 DateVersionAuthorChange note 2012 12 131 0FrankCreate 1 1 Sophos SPX 邮件加密技术邮件加密技术 SPX 加密提供了真正的发件人到收件人的独特解决方案 能够实现低成本 简单 高效率 的电子邮件加密 无需客户端即可提供完美的终端用户体验 参考提示 策略可以被配置为只为出站的邮件进行 SPX 加密 针对 SPX 安全的回复 这 个设备决定这封邮件是否为进站还是出站 通过比较收件人的域名是否出现在您收到的的 邮件域列表中 一个邮件发往一个外部的收件人可能被视为入站 如果您已经配置了你的 设备去使用转入邮件域并且与收件人的域名相同 1 2 收件人自行到收件人自行到 SPX 安全邮件门户注册密码方式安全邮件门户注册密码方式 1 创建一个模板 Configuration Policy Encryption 选择 SPX Encryption 点击 add 2 运行 SPX 模板向导 在这里可以选择封面样式 纸张大小 模板的语言 加密的位数 3 在 Password Settings 页面 选择 Allow the message recipient to choose their own password 允许这个信件的收 件人选择他们自己的密码 这封邮件会被延时递送 知道收件人注册了一个密码 他们会受到一个邮件包含有一个到 SPX 门户上设置密码的链接 如果选择此项 SPX 门户将自动开启 接受默认的加密邮件的主题行 虽然你可以自定义 SPX 加密邮件收件人的通知主 题和正文 不建议在通知邮件中包含发件人和密码信息 如果收件人已经注册 发件人不会得知收件人的密码 在 End user password options 最终用户密码选项 中 选择更改密码 密码重置 和密码恢复 这将在收件人指令 下一页 生成链接 允许收件人在 SPX 门户上 管理密码 接受默认的的密码提示问题 3 个 意味着如果需要重置或恢复密码 收件人将提示您设置了一系列的问题 他们必须回答 4 收件人指令页面 编辑文本 以提供收件人查看邮件加密的 SPX 附件说明 使用默认 即可 5 门户设置页面 配置 SPX 门户 确认开启 Enable Secure Reply 6 在 Template Name 页面 输入相关信息 7 添加成功 8 配置 SPX 安全邮件门户 Portal 区域点击 configure 9 SPX 门户网站配置 对话框中显示出来 确保这个设备使用一个可解析的主机名去替代 内部的主机名 10 去获得一个证书 Configuration System Certificates 如果没有则跳过 选择自 签名的证书 该对话框显示的电子邮件设备其默认情况下使用自签名的证书 Sophos 建议不要使用 默认配置 自签名证书服务是暴露在互联网上的 去获得一个有效的证书作为替代 11 打开添加证书向导 选择 Initiate Certificate Signing Request 开始证书签名请求 12 填写必要的信息去获取证书 13 下载证书 证书会保存为一个 pem 结尾的文件 然后关闭 14 证书列表中出现刚申请的证书描述 点击 upload certificate 然后上传刚刚获得的 证书 15 Configuration Policy Encryption 页面 选择 SPX Encryption 选项卡 Expiry settings 区域 点击 configure 配置有效期和密码强度 16 创建一个规则使用刚配置的 SPX 模板和门户设置 你可以配置多个规则与 SPX 加 密结合 但是一个非常实用的规则是 内部用户在邮件客户端上设置邮件为 机密 来进行加密 首先 configuration Policy additional Policy 添加一个 outbound 规则 17 选择 Identify message attributes 定义邮件的属性 18 添加邮件的属性 19 以 Outlook 为例 下一步 20 可以指定发件人和收件人 选择全部 user 也可以指定某个特定组 21 选择邮件触发后的动作 使用 SPX 加密邮件 22 命名规则 并激活规则 23 添加完成 24 发件测试 使用 Outlook 客户端 按照正常工作流程写一封邮件 点击红框位置 的箭头 25 将敏感度设置为 机密 然后发送 查看设置为 机密 邮件的邮件头 你可以找到下面的触发信息 26 收件人接收邮件 收到的是通知消息模板 点击邮件中的链接 将带领收件人到 SPX 门户注册 27 打开链接后 填写必填项 28 注册成功 29 收到加密的邮件 30 下载附件 并双击打开 在弹出的提示窗口中 输入刚才注册的密码 31 成功打开加密的 PDF 附件 32 点击 PDF 文档中的 回复 会将原收件人带领到邮件网关上进行加密的回复 33 同样 原发件人接到的也是一个加密后的 PDF 文档 输入密码后 才可以看到邮 件的内容 1 3 发件人通知密码方式发件人通知密码方式 1 创建新的 SPX 模板 2 发件测试 按照正常工作流程写一封邮件 点击红框位置的箭头 将邮件设置为 机 密 用来触发 SPX 加密 3 发件人收到邮件设备的回复 得到密码 4 发件人收到邮件设备的回复 成功加密并递送 5 收件人收到已加密的邮件 6 通过发件人告知密码 成功打开加密的 PDF 文档 1 4 发件人自定义 与收件人约定 密码方式发件人自定义 与收件人约定 密码方式 1 创建新的 SPX 模板 2 将密码按选定的格式写在邮件主题中 3 SPX 加密动作被