IronPort、DLP和SMTP集成

Question

我们在我的组织中配置了IronPort、DLP和SMTP。现在我收到一条错误消息：

statin - : TLS handshake could not be completed".

问题：

1. 有人能告诉我Ironport是否应该在SMTP中拥有公钥吗？
2. 我们需要来自Ironport的公钥来进行SSL加密吗？

Answer 1

您的Ironport无法设置用于邮件传输的加密TLS会话。

可能，您的目标控件或HAT策略正在强制加密，或者远程端正在授权加密。

您需要安装和配置证书才能使传入的SSL/TLS工作。这可能是自我签署的，但如果是这样的话，远程方就不可能有一个验证策略。

如果目标控件授权对远程域进行经验证的加密，且其证书已过期或链无效，则无法设置TLS。类似地，如果您有过期或自签名证书，授权验证证书的远程站点将无法连接到您。

如果你有‘加密优先’，因为大多数域如此，那么它应该回到一个未加密的链接，所以你的电子邮件仍然会流。