TLS Encryption дүрмийг хэрхэн үүсгэх вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ заавар TLS Encryption дүрмийг хэрхэн үүсгэхийг тайлбарлана. Манай ирж буй болон гарч буй холболтууд анхдагчаар Opportunistic TLS ашигладаг. Өөрөөр хэлбэл бид үргэлж аюулгүй TLS холболт тохиролцохыг оролддог.
TLS cipher тохиролцож чадахгүй бол и-мэйлийг шифрлэлтгүйгээр илгээнэ. Албадан TLS нь хамгийн аюулгүй боловч ихэнх тохиолдолд Opportunistic TLS хангалттай.
TLS Encryption дүрэм энэ аюулгүй холболтыг албадна. И-мэйл TLS холболт тогтоож чадахгүй бол түр хугацаанд татгалзаж, дахин оролдсоор байна. Хэд хэдэн удаа оролдсоны дараа ч тогтоож чадахгүй бол и-мэйлийг устгана.
Мөн таны и-мэйл орчин руу ирж буй холболт болон гуравдагч талд хүргэх гарч буй холболт хоёрт TLS verification (TLS баталгаажуулалт)-ийг албадна. Иймд MX hostname нь SSL гэрчилгээний altnames-тэй заавал таарах ёстой. Гэрчилгээ хугацаа дуусаагүй, нийтийн CA-аар гарын үсэг зурагдсан байх ёстой. Өөрөө гарын үсэг зурсан (self-signed) гэрчилгээг хүлээн авахгүй.
- Policy хуудас руу орж, TLS Encryption табыг сонгоно.
- New+-ийг сонгоно.
- Дэлгэрэнгүйг оруулна
- Active: Дүрэм идэвхтэй эсэхийг сэлгэнэ.
- Apply to All External Domains: Дүрмийг бүх домэйнд хэрэгжүүлнэ.
- Domains: "Apply to All External Domains"-ийг сонгоогүй бол нэг буюу хэд хэдэн домэйн заах шаардлагатай.
- Inbound Email: Манай gateway-р дамжин ирсэн ирж буй и-мэйлд дүрмийг идэвхжүүлнэ.
- Outbound Email: Манай outbound smarthost-оор илгээсэн гарч буй и-мэйлд дүрмийг идэвхжүүлнэ. Smarthost-ын талаарх дэлгэрэнгүйг эндээс үзнэ үү: Outbound Smarthost
- Comment: Үүсгэсэн дүрмийн тайлбарыг оруулна.
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
