Exchange 2003 E-Mail Verschlüsselung

Hallo Dammaaal,

in deinem Fall würde ich zu erst einmal schauen, dass das System aktuell ist, bevor ich die Übertragung absichere.

Beste Grüße,

Christian

Ich denke grundsätzlich mit entspr Zetifikat kann der 2003er ja TLS,

http://www.networkworld.com/news/2007/011807-tls4.html

ich selber habe einen TrendMicro IMSVA davorgeschaltet der
mir das nach aussen hin abnimmt.
TLS greift aber nur wenn die Gegenstelle das auch unterstützt.
Ansonsten - je nach Konfiguration - geht es unverschlüsselt raus.
Logisch, soll bzw muss ja.

Hallo,

die Stichworte sind S/MIME und PGP. Was ein wenig mehr nachdenken erfordert ist ob du echte Ende-zu-Ende verschlüsselung benötigst, oder ob dir "alles was nach draußen geht falls möglich verschlüsseln" reicht?
Im ersten Fall mußt du auf jedem Client die Verschlüsselung einrichten, d.h. im einfachen Fall per ActiveDirectory Zertifikate/Keys für die Benutzer verteilen und S/MIME in Outlook aktivieren. Im zweiten Fall wäre ein Gateway welches vor dem Exchange zum Einsatz kommt eine gute Wahl, hat auch den Vorteil das Zertifikate der Empfänger zentral zur Verfügung stehen, sich Policies bezüglich Verschlüsselung zentral einstellen lassen und der Einsatz eines Virenscanner Problemfrei möglich ist.
PGP wäre in deinem Fall eher umständlich, da Outlook nur durch mehr oder minder handliche PlugIns PGP kann und wahrscheinlich auch keine Schlüsselverteilung per AD möglich ist.

Als Gateway gibt es sogar Opensource Lösungen wie diese hier : www.djigzo.com

Sei dir aber im klaren darüber das dies in keinem Fall installiert-und-läuft ist sondern zusätzlichen Pflegeaufwand bedeutet.

Gruß

Andi

Wie erwähnt, auch Outlook 2003 kann schon S/MIME. Um den Verwaltungsaufwand zu senken kann man auch ein Gateway davor schalten, lohnt sich aber erst ab etwa >20 Stationen.

Oder willst du die e-Mail nur lokal auf der Festplatte verschlüsseln??

Gruß

Andi

Hallo,

ich habe genau das von schmitzi beschriebene Problem, ich benötige eine Lösung, damit wir aufgrund der bevorstehenden TLS/SSL-Verschlüsselung weiterhin mails versenden können.

Wir haben hier auch Exchange 2003 und Strato als Provider. Die mails gehen bislang über SMTP.strato.de und Port 25 unverschlüsselt raus. Ich habe alle möglichen Einstellungen in Exchange ausprobiert, sowohl beim SMTP- Connector als auch beim virtuellen Standardserver für SMTP. Sobald ich irgendwo das Häkchen bei TLS setze, Gehen die Mails nicht raus und bleiben in der Warteschlange hängen ("SSL-Fehler").
Kann mir jemand helfen? Was muss alles in Exchange 2003 eingestellt werden?
Wäre echt sehr dankbar, bin hier noch am Verzweifeln....

Hallo,

dazu bitte Port umstellen oder dich direkt an Strato wenden.

http://www.strato-faq.de/147

LG,

Christian

Hab ich ja gemacht. Hab mich genau an die Strato FAQ gehalten. Aber klappt trotzdem nicht. Von Strato ist keine Hilfe zu erwarten, die verweisen mich auf dies FAQ.... Sobald ich das Häckchen "TLS" bei Exchange setze, gehen die mails nicht raus.