V dnešním digitálním světě je bezpečnost a ochrana soukromí na prvním místě. Jedním z efektivních způsobů, jak zabezpečit e-mailovou komunikaci, je šifrování obsahu e-mailů. V tomto článku se podíváme na krok za krokem průvodce konfigurací automatického šifrování e-mailů při odesílání z mail serveru Postfix na systému CentOS 7 pomocí GNU Privacy Guard (GPG).
Předpoklady
Než začneme, ujistěte se, že máte:
- Nainstalovaný a funkční Postfix na CentOS 7.
- Nainstalovaný GPG. Pokud nemáte GPG nainstalovaný, můžete jej nainstalovat pomocí příkazu
yum install gnupg.
Krok 1: Vytvoření GPG klíčů
Prvním krokem je vytvoření GPG klíčového páru (veřejného a soukromého klíče) pro uživatele, pod kterým Postfix běží, obvykle postfix nebo root. Přihlaste se do terminálu jako tento uživatel a spusťte následující příkaz:
gpg --gen-key
Během procesu vytváření klíče budete vyzváni k zadání několika informací, jako je jméno, e-mail a heslo klíče. Tyto informace pomáhají identifikovat klíč a zabezpečit soukromý klíč heslem.
Krok 2: Konfigurace Postfixu
Aby Postfix automaticky šifroval odchozí e-maily, je potřeba napsat skript, který bude spuštěn jako filtr pro odchozí e-maily. Tento skript bude zodpovědný za šifrování e-mailu pomocí veřejného klíče příjemce.
Vytvořte soubor skriptu /usr/local/bin/postfix-gpg-encrypt.sh s následujícím obsahem:
#!/bin/bash
RECIPIENT_EMAIL="$1"
gpg --batch --trust-model always --output - --encrypt --recipient "$RECIPIENT_EMAIL"
Nezapomeňte skriptu udělit práva pro spuštění:
chmod +x /usr/local/bin/postfix-gpg-encrypt.sh
Následně je potřeba upravit konfiguraci Postfixu (/etc/postfix/main.cf) a přidat novou cestu k pipeline, která obsahuje váš šifrovací skript:
smtpd_sender_restrictions = check_sender_access pcre:/etc/postfix/gpg_encrypt
V /etc/postfix/gpg_encrypt definujte pravidla pro šifrování, například:
/.+/ FILTER gpg-encrypt:/usr/local/bin/postfix-gpg-encrypt.sh
Krok 3: Testování
Po dokončení konfigurace je dobré celý systém otestovat. Zkuste poslat e-mail na adresu s konfigurovaným veřejným klíčem a ověřte, že byl správně zašifrován.
Konfigurace automatického šifrování e-mailů v Postfixu na CentOS 7 pomocí GPG je proces, který vyžaduje pečlivou přípravu a konfiguraci. Výše uvedené kroky poskytují základní průvodce, jak dosáhnout zabezpečení e-mailové komunikace šifrováním. Je důležité si uvědomit, že správné fungování tohoto řešení závisí na správné konfiguraci a vzájemné kompatibilitě veřejných klíčů mezi odesílatelem a příjemcem.
