[SaMMA-users] 暗号化モードの動作と mailmanとの連携について

Back to archive index
yoshitaka kurogi yoshi****@konic*****
2019年 2月 19日 (火) 14:28:03 JST


後藤慎司様



いつもお世話になっております。

黒木です。



具体的な構成ですが、1台のCentOS7で構築されたメーリングリストサーバ[postfix] [mailman] [dovecot]

を構築することになっているのですが、メーリングリストを利用時に添付されるファイルの暗号化もできないか

と問合せを受けており、OSSで可能そうなものが無いか探していたところSaMMAを知り、利用させていただき、目的

の動作が可能なのかにあたり、SaMMAの動作を確認したく、ご相談させていただいておりました。



メーリングリストサーバ

mlser****@aaa*****



利用ユーザー

@bbb.com

@ccc.com

@ddd.jp



などが想定されます。利用ユーザーは全て社外のユーザーです。



上記ユーザーや社内ユーザー@aaa.comが上記のメーリングリストサーバmlser****@aaa*****

を利用します。

tanak****@bbb*****

hoge****@ccc*****

examp****@ddd*****mlser****@aaa*****に作られたtestm****@aaa*****というメーリングリストを利用するとします。



彼らが添付ファイルを添付してtestm****@aaa*****に投稿をした場合は全て添付ファイルを暗号化してほしいと考えています。



ご指摘いただきました通り、

DefaultEncryption=yes

にすることによりsende****@aaa*****

の記載でmailmanを介さないメールについては暗号化されるようになりました。



しかし、mailmanを介すると送信者にはパスワード通知メールが返ってきますが、添付ファイル付きのメールが送付されませんでした。

こちらに関してはmailmanの設定によるものかもしれません。

もちろんSaMMAを利用せずに、添付ファイルを添付してtestm****@aaa*****にメールを送付した場合は普通に配送されます。

そもそも今回想定している動作は、SaMMAの基本機能としては動作提供されていないもので、カスタマイズなど無しには難しいものなのでしょうか。



お忙しいとは思いますので、お手すきの時にでも構いません。

上記の問合せ等に対してのご助言等がいただけるのであればご教授いただけないでしょうか。



黒木











>黒木様



>いつもお世話になっております。

>デージーネットの後藤です。



>ご質問にお答えいたします。



【1点目】

>

> 上記の例の場合、senderに@aaa.com を設定しrcptに「@bbb.com」 「@ccc.com」

> 「@ddd.com」を設定する必要があるのでしょうか?

>

senderに@aaa.com を設定するだけで暗号化させたい場合、

/usr/local/etc/samma.conf に「DefaultEncryption=yes」を記述すれば可能です。



(ご参考)https://www.designet.co.jp/open_source/samma/node4.php#SECTION00450000000000000000

暗号化パターンの詳細は、弊社ホームページのSaMMAのマニュアルの

「3.9.4 設定による暗号化のパターン」をご覧ください。



【2点目】

それらのソフトウェアの組み合わせでも、

SaMMAで暗号化することは可能だと思いますが、

どのようなシステム構成にされるか教えていただければ、

もう少し詳しくご助言できるかと思います。





以上です。よろしくお願いいたします。



On 2019/02/18 17:20, yoshitaka kurogi wrote:

>

> 黒木と申します。

>

> お世話になっております。

>

> 表題の件についてお問合せさせていただきます。

>

> 現在CentOS7にて[postfix] [mailman] [dovecot]

> [SaMMA]を利用したメーリングリストサーバを構築予定です。

>

> 【1点目】

>

> SaMMAを利用させていただくのが初めてでしたので、Postfixとの動作部分を確認したくPostfixとSaMMAの構成で仮構築し動作確認を行っております。

>

> 暗号化モードにて動作させる場合、senderだけでなくrcptにも相手のドメインやアドレスを記載する必要があるのでしょうか?

>

> 例えば我々のドメインが@aaa.comであり、送信先(外部)が「@bbb.com」

> 「@ccc.com」

> 「@ddd.com」など想定される場合、senderに@aaa.comを設定するだけで、外部に対してのメールに添付されたものは全て暗号化してもらえるわけではないのでしょうか?

>

> 外部に対して送信するメールは全て添付ファイルを暗号化してほしいと考えています。

>

> 検証を行ったのですが、senderだけの設定では暗号化がなされませんでした。

>

> 上記の例の場合、senderに@aaa.com を設定しrcptに「@bbb.com」 「@ccc.com」

> 「@ddd.com」を設定する必要があるのでしょうか?

>

> 【2点目】

>

> 将来的には外部ユーザーが我々のメーリングリストを利用する際にも添付ファイルは全て暗号化してほしいと考えています。

>

> [postfix] [mailman] [dovecot]

> [SaMMA]での構成で利用したとしても、SaMMAの暗号化機能を使うことは可能なのでしょうか?

>

> それともカスタマイズでの実装となるため、デージーネット様に対して別途案件として依頼する必要がありますでしょうか。

>

> ご確認させていただければ幸いです。

>

> 以上、よろしくお願いいたします。

>

> 黒木

>

>

> _______________________________________________

> SaMMA-users mailing list

> SaMMA****@lists*****<https://lists.osdn.me/mailman/listinfo/samma-users>

> https://lists.osdn.me/mailman/listinfo/samma-users



--

->->->>->>>->>>>>->>>>>>>>->>>>>>>>>>>>>->>>>>>>>>>>>>>>>>>>>>-

株式会社デージーネット

OSS研究室 後藤慎司

e-mail: sgoto****@desig*****<https://lists.osdn.me/mailman/listinfo/samma-users>

URL: http://www.designet.co.jp<http://www.designet.co.jp/>

名古屋市名東区上社4-39-1

TEL: 052-709-7121

FAX: 052-709-7122

->->->>->>>->>>>>->>>>>>>>->>>>>>>>>>>>>->>>>>>>>>>>>>>>>>>>>>-



-------------- next part --------------

HTMLの添付ファイルを保管しました...

URL: <https://lists.osdn.me/mailman/archives/samma-users/attachments/20190219/59e58e03/attachment-0001.html>

-------------- next part --------------
HTMLの添付ファイルを保管しました...
URL: <https://lists.osdn.me/mailman/archives/samma-users/attachments/20190219/e4608091/attachment-0001.html>


SaMMA-users メーリングリストの案内
Back to archive index