C195 TLS-протокол от «выключен» к «предпочтительный любой» — проблема?

[SL23]

Здравствуйте, В настоящее время я использую C195, и в разделе «Политика потока почты: по умолчанию» TLS «Шифрование и аутентификация» в настоящее время отключен, поэтому я хочу узнать, повлияет ли на прием входящих электронных писем, если я изменю его на «Предпочтительный»? Поскольку я предполагаю, что не все входящие электронные письма используют протокол TLS? Спасибо!

[Ken Stieers]

Нет проблем. Но после включения TLS, вероятно, БОЛЬШАЯ ЧАСТЬ вашей почты будет поступать через этот протокол. 98% моей почты поступает в зашифрованном виде по TLS. И 99,7% исходящей... Вы должны сначала убедиться, что конфигурация SSL соответствует вашим требованиям. Перейдите в «Администрирование системы/Конфигурация SSL» и убедитесь, что для входящего SMTP включены TLS1.2 и TLS1.3 (если вы используете версию 15.5) . Посмотрите на строку шифрования... Вот моя: HIGH:!RC4:!aNULL:!MD5:!DSS:!EXPORT:!IDEA:!3DES@STRENGTH:!DHE-RSA-AES256-SHA:!DHE-RSA-AES128-CCM:!DHE-RSA-AES256-CCM:!ECDHE-ECDSA-CAMELLIA128-SHA256:!ECDHE-RSA-CAMELLIA128-SHA256:!ECDHE-ECDSA-CAMELLIA256-SHA384:!ECDHE-RSA-CAMELLIA256-SHA384:!ECDHE-ECDSA-AES128-CCM:!ECDHE-ECDSA-AES256-CCM Чтобы прийти к этому, мне понадобилось HIGH:!RC4:!aNULL:!MD5:!DSS:!EXPORT:!IDEA:!3DES@STRENGTH (Разрешить все шифры с высокой степенью защиты, отключить RC4, Null, MD5, DSS, Export eligible, IDEA и 3DES, затем отсортировать по степени защиты, чтобы сначала пробовались лучшие) Затем либо 15.0, либо 15.5 отключили набор слабых шифров. По умолчанию может быть вполне нормально.

[Ken Stieers]

Исходящий TLS контролируется в разделе «Политики почты/Контроль назначения ». Я бы установил политику по умолчанию с TLS в качестве предпочтительного. Это охватит более 90% вашей почты. Будет предпринята попытка отправить через TLS, а если не удастся установить соединение, будет использоваться незашифрованный протокол. Вам следует использовать ту же конфигурацию SSL, что и для входящего SMTP. В будущем у вас могут появиться системы, для которых требуется подключение (например, банки), и вам нужно будет добавить пункт назначения на этой странице, установить домен (например, wellsfargo.com), установить для этого домена конфигурацию «Требуется» и настроить, что должно происходить с почтой, для которой не удается настроить преобразование TLS.

[SL23]

Спасибо, Кен, Кстати, я видел наше входящее соединение в протоколе TLS, но исходящие соединения не видел. Нужно ли мне включить исходящие соединения и как это сделать? Спасибо!