Email Gateways

E-Mail-Gateways wie NoSpamProxy, Cyphermail oder SEPPmail fungieren als zentrale Schnittstellen zwischen dem internen E-Mail-System eines Unternehmens und dem externen E-Mail-Verkehr. Sie werden typischerweise in der Netzwerkarchitektur so positioniert, dass sie alle ein- und ausgehenden E-Mails verarbeiten können. Diese Gateways lassen sich nahtlos in bestehende E-Mail-Systeme integrieren und bieten zentrale Verwaltungsoberflächen für die Konfiguration und Überwachung. SEPPmail bietet beispielsweise eine Schritt-für-Schritt-Anleitung für die Basiskonfiguration und Integration in vorhandene E-Mail-Infrastrukturen.

Funktionsweise im Netzwerk

• Positionierung im Netzwerk
  Die Gateway-Rolle von NoSpamProxy kann entweder in einer Demilitarisierten Zone (DMZ) oder im internen Netzwerk installiert werden. Sie nimmt E-Mails auf Port 25 entgegen, prüft sie auf Spam und weist sie gegebenenfalls ab. Das SEPPmail Secure E-Mail Gateway wird in die bestehende E-Mail-Infrastruktur integriert und dient als zentrale Stelle für die Verarbeitung von E-Mails.
• Emailverarbeitung
  Eingehende E-Mails: E-Mails aus dem Internet werden vom Gateway empfangen, auf Spam, Malware und andere Bedrohungen überprüft und anschließend an den internen E-Mail-Server weitergeleitet. Ausgehende E-Mails: Interne E-Mails werden vom Gateway verarbeitet, können verschlüsselt oder signiert werden, und werden dann an die externen Empfänger gesendet.
• Sicherheitsfunktionen
  Spam- und Malware-Schutz: Durch die Analyse von E-Mails werden unerwünschte oder schädliche Nachrichten erkannt und blockiert.
• Verschlüsselung und Signatur
  E-Mails können automatisch verschlüsselt und signiert werden, um Vertraulichkeit und Integrität zu gewährleisten. NoSpamProxy bietet beispielsweise S/MIME- und PGP-basierte Verschlüsselung an.
• Zertifikatsmanagement
  Die Gateways verwalten zentral Zertifikate und Schlüssel, was die Implementierung von Sicherheitsrichtlinien erleichtert. Die Anbindung von E-Mail-Gateways an Zertifizierungsstellen (CAs) mittels Public Key Infrastructure (PKI) ermöglicht eine nahtlose Verwaltung von Zertifikaten für die E-Mail-Verschlüsselung und -Signatur. Das Gateway kommuniziert direkt mit der CA, um Zertifikate zu beantragen, zu erneuern oder zu widerrufen. Über standardisierte Protokolle wie SCEP (Simple Certificate Enrollment Protocol) oder ACME (Automatic Certificate Management Environment) kann das Gateway die Ausstellung und Verwaltung von S/MIME- oder PGP-Zertifikaten automatisieren. Die PKI stellt sicher, dass die Identität von Absendern und Empfängern authentifiziert wird und die Nachrichtenintegrität gewährleistet bleibt. Dies reduziert den administrativen Aufwand und sorgt für eine konsistente Sicherheitsinfrastruktur in der gesamten Organisation.