Discussion:
Outlook: Mails zu bestimmten Kontakten immer verschlüsseln?
Gerd v. Egidy
2013-06-20 10:30:37 UTC
Permalink
Hallo,

ich habe ein paar Benutzer die vergessen immer vor dem Versenden der Emails
aus Outlook 2010 heraus die Verschlüsseln-Option zu aktivieren. Damit werden
die Nachrichten unverschlüsselt versendet - nicht gut.

Da die Benutzer natürlich auch viel mit Leuten kommunizieren, die keinerlei
Verschlüsselung haben und wollen, kann ich die Option nicht aktivieren mit der
immer alles verschlüsselt werden soll. Denn sonst würde bei jeder solcher Mail
erst ein Verschlüsselungsfehler-Popup kommen was die Benutzer zu Recht stört.

Ich würde daher gerne die Verschlüsseln-Option abhängig von den Kontakten
aktivieren wollen - also wenn für einen Empfänger ein Zertifikat hinterlegt
ist, dann automatisch verschlüsseln.

Weiß jemand hier zufällig ob und wie man das realisieren kann? Vielleicht mit
einem zusätzlichen Addin?

Vielen Dank.
--
Address (better: trap) for people I really don't want to get mail from:
jonas-K4Lox0BdAqn6SQ/niu2adgC/***@public.gmane.org
u***@public.gmane.org
2013-06-20 11:37:45 UTC
Permalink
Hi,

diesbzgl. ist mir nichts bekannt ...

Aus eigener Erfahrung: setze standardmaessig
-> Signatur AN
-> Verschluesselung AUS

Dann werden eingehende verschluesselte Mails
automatisch beim Antworten auch wieder verschluesselt

Trotzdem bleibt das Problem, das bei neuen Mails der
Haken "Verschluesselung aktivieren" gesetzt werden muss :-P
Evtl. ein Symbol "Verschluesselung AN" via visual basic
hinzuprogrammieren?!?


regards, uli ;-)

-----Original Message-----
From: Gerd v. Egidy [mailto:lists-***@public.gmane.org]
Sent: Thursday, June 20, 2013 12:31 PM
To: cacert-de-***@public.gmane.org
Subject: Outlook: Mails zu bestimmten Kontakten immer verschlüsseln?


Hallo,

ich habe ein paar Benutzer die vergessen immer vor dem Versenden der
Emails
aus Outlook 2010 heraus die Verschlüsseln-Option zu aktivieren. Damit
werden
die Nachrichten unverschlüsselt versendet - nicht gut.

Da die Benutzer natürlich auch viel mit Leuten kommunizieren, die
keinerlei
Verschlüsselung haben und wollen, kann ich die Option nicht aktivieren mit
der
immer alles verschlüsselt werden soll. Denn sonst würde bei jeder solcher
Mail
erst ein Verschlüsselungsfehler-Popup kommen was die Benutzer zu Recht
stört.

Ich würde daher gerne die Verschlüsseln-Option abhängig von den Kontakten
aktivieren wollen - also wenn für einen Empfänger ein Zertifikat
hinterlegt
ist, dann automatisch verschlüsseln.

Weiß jemand hier zufällig ob und wie man das realisieren kann? Vielleicht
mit
einem zusätzlichen Addin?

Vielen Dank.
--
Address (better: trap) for people I really don't want to get mail from:
jonas-K4Lox0BdAqn6SQ/niu2adgC/***@public.gmane.org
Gerd v. Egidy
2013-06-20 12:06:20 UTC
Permalink
Hallo Uli,

Danke für die schnelle Antwort.
Post by u***@public.gmane.org
diesbzgl. ist mir nichts bekannt ...
Schade. Ich hab gehofft, daß ich es in den tief verschachtelten und versteckten
Optionsdialogen nur nicht gefunden hab...
Post by u***@public.gmane.org
Trotzdem bleibt das Problem, das bei neuen Mails der
Haken "Verschluesselung aktivieren" gesetzt werden muss :-P
Genau. Das vergessen die Benutzer eben immer, egal wie häufig man die erinnert
und ermahnt.
Post by u***@public.gmane.org
Evtl. ein Symbol "Verschluesselung AN" via visual basic
hinzuprogrammieren?!?
Ein Symbol gibt es ja schon - nur muß man halt draufklicken. Ich bräuchte eher
etwas, was das automatisch macht...

Kennt jemand vielleicht ein Addin was sowas kann?

Gruß,

Gerd
Juergen Bruckner
2013-06-20 12:11:17 UTC
Permalink
Hallo Gerd!

Also mir ist fÃŒr Outlook nur das PlugIn 'gpg4o' (www.gpg4o.de) bekannt
welches die Anforderung der per EmpfÀnger-VerschlÌsselung erfÌllen
wÃŒrde; allerdings kann dieses meines Wissens nur die VerschlÃŒsselung per
PGP/GnuPG.

NatÌrlich verstehe ich dass es 'bequem' wÀre wenn dies realisierbar ist
Ist es fÌr die Nutzer tatsÀchlich so störend, dass sie eine Warnmeldung
wegklicken mÌssten wenn fÌr den EmpfÀnger kein Zertifikat hinterlegt ist?

Was jedoch unabhÀngig davon bei Outlook 2010 beachtet werden muss, ist
die Tatsache, dass einige Mail-Clients - darunter auch Thunderbird -
unter Outlook 2010 verschlÌsselte mails nicht entschlÌsseln können.
S.a.: http://support.microsoft.com/kb/2142236

--
Juergen Bruckner
CAcert Assurer, CAcert OrganisationAssurer

CAcert.org - Free Certificates

E-Mail: jbruckner-xHchwMmBYmcdnm+***@public.gmane.org
Web: http://www.cacert.org
Post by Gerd v. Egidy
Hallo,
ich habe ein paar Benutzer die vergessen immer vor dem Versenden der Emails
aus Outlook 2010 heraus die VerschlÃŒsseln-Option zu aktivieren. Damit werden
die Nachrichten unverschlÃŒsselt versendet - nicht gut.
Da die Benutzer natÃŒrlich auch viel mit Leuten kommunizieren, die keinerlei
VerschlÃŒsselung haben und wollen, kann ich die Option nicht aktivieren mit der
immer alles verschlÃŒsselt werden soll. Denn sonst wÃŒrde bei jeder solcher Mail
erst ein VerschlÌsselungsfehler-Popup kommen was die Benutzer zu Recht stört.
Ich wÌrde daher gerne die VerschlÌsseln-Option abhÀngig von den Kontakten
aktivieren wollen - also wenn fÌr einen EmpfÀnger ein Zertifikat hinterlegt
ist, dann automatisch verschlÃŒsseln.
Weiß jemand hier zufÀllig ob und wie man das realisieren kann? Vielleicht mit
einem zusÀtzlichen Addin?
Vielen Dank.
Gerd v. Egidy
2013-06-20 12:37:13 UTC
Permalink
Hallo Jürgen,
Also mir ist für Outlook nur das PlugIn 'gpg4o' (www.gpg4o.de) bekannt
welches die Anforderung der per Empfänger-Verschlüsselung erfüllen
würde; allerdings kann dieses meines Wissens nur die Verschlüsselung per
PGP/GnuPG.
Hmm. Leider kann Outlook (und viele andere Mailclients, wie z.B. die auf den
Smartphones) nicht ohne zusätzliches Plugin das GnuPG entschlüsseln. Das
schränkt die Verwendbarkeit stark ein.
Natürlich verstehe ich dass es 'bequem' wäre wenn dies realisierbar ist
Ist es für die Nutzer tatsächlich so störend, dass sie eine Warnmeldung
wegklicken müssten wenn für den Empfänger kein Zertifikat hinterlegt ist?
Ich hab es da halt mit Benutzern zu tun, die alles andere als "EDV-affin" sind.
Die verstehen nicht was das ganze soll und was da passiert. Jegliche
Fehlermeldung die erscheint, verunsichert die Benutzer und gibt denen das
Gefühl daß nicht alles so läuft wie es soll.

Da die nicht bei mir in der Firma sitzen, sondern in verschiedenen anderen
Firmen, die mit uns in Lieferanten/Kundenbeziehungen stehen, kann ich da
nicht denen "ihr Outlook kaputt machen".

Dennoch würde ich gerne sicherstellen, daß die Kommunikation vertraulich
bleibt.
Was jedoch unabhängig davon bei Outlook 2010 beachtet werden muss, ist
die Tatsache, dass einige Mail-Clients - darunter auch Thunderbird -
unter Outlook 2010 verschlüsselte mails nicht entschlüsseln können.
S.a.: http://support.microsoft.com/kb/2142236
Danke für den Hinweis. Scheint aber wohl in SP1 gefixt zu sein.

Gruß,

Gerd
Juergen Bruckner
2013-06-20 12:48:53 UTC
Permalink
Servus Gerd,

also ich entnehme deiner Mail dass du noch bei der I2N AG bist? ;)
Post by Gerd v. Egidy
Post by Juergen Bruckner
Also mir ist fÃŒr Outlook nur das PlugIn 'gpg4o' (www.gpg4o.de) bekannt
welches die Anforderung der per EmpfÀnger-VerschlÌsselung erfÌllen
wÃŒrde; allerdings kann dieses meines Wissens nur die VerschlÃŒsselung per
PGP/GnuPG.
Hmm. Leider kann Outlook (und viele andere Mailclients, wie z.B. die auf den
Smartphones) nicht ohne zusÀtzliches Plugin das GnuPG entschlÌsseln. Das
schrÀnkt die Verwendbarkeit stark ein.
Ja PGP/GnuPG ist leider nicht so einfach, ich finde SMIME mit Zertifikat
ohnehin besser.

Aber als Tipp:
fÃŒr Android-Smartphones/Tablets kann ich das Programm "S-Mail" empfehlen ;)
Post by Gerd v. Egidy
Post by Juergen Bruckner
NatÌrlich verstehe ich dass es 'bequem' wÀre wenn dies realisierbar ist
Ist es fÌr die Nutzer tatsÀchlich so störend, dass sie eine Warnmeldung
wegklicken mÌssten wenn fÌr den EmpfÀnger kein Zertifikat hinterlegt ist?
Ich hab es da halt mit Benutzern zu tun, die alles andere als "EDV-affin" sind.
Die verstehen nicht was das ganze soll und was da passiert. Jegliche
Fehlermeldung die erscheint, verunsichert die Benutzer und gibt denen das
GefÃŒhl daß nicht alles so lÀuft wie es soll.
Da die nicht bei mir in der Firma sitzen, sondern in verschiedenen anderen
Firmen, die mit uns in Lieferanten/Kundenbeziehungen stehen, kann ich da
nicht denen "ihr Outlook kaputt machen".
Dennoch wÃŒrde ich gerne sicherstellen, daß die Kommunikation vertraulich
bleibt.
Ich ziehe mir grade das Office 2010 fÃŒr einen Test, ich habe da etwas
mit Regelkonfigurationen im Hinterkopf; hab das in einer frÃŒheren
Outlook-Version mal gemacht und schaus mir mal in der Version an.
Post by Gerd v. Egidy
Post by Juergen Bruckner
Was jedoch unabhÀngig davon bei Outlook 2010 beachtet werden muss, ist
die Tatsache, dass einige Mail-Clients - darunter auch Thunderbird -
unter Outlook 2010 verschlÌsselte mails nicht entschlÌsseln können.
S.a.: http://support.microsoft.com/kb/2142236
Danke fÃŒr den Hinweis. Scheint aber wohl in SP1 gefixt zu sein.
Ist mit SP1 nicht unbedingt gefixt - leider; drum am besten immer mal
nen Test dazu machen.
Post by Gerd v. Egidy
Gruß,
Gerd
lieben Gruss
JÃŒrgen

--
Juergen Bruckner
CAcert Assurer, CAcert OrganisationAssurer

CAcert.org - Free Certificates

E-Mail: jbruckner-xHchwMmBYmcdnm+***@public.gmane.org
Web: http://www.cacert.org
Gerd v. Egidy
2013-06-20 13:17:59 UTC
Permalink
Hallo,
Post by Juergen Bruckner
also ich entnehme deiner Mail dass du noch bei der I2N AG bist? ;)
ja, durchaus. Jetzt wo die Leute erfahren was mit PRISM und co. alles an
Spionage betrieben wird, könnte ich mir aber gut vorstellen daß wir da nicht
die einzigen sind die sich über solche Probleme Gedanken machen.
Post by Juergen Bruckner
Ich ziehe mir grade das Office 2010 für einen Test, ich habe da etwas
mit Regelkonfigurationen im Hinterkopf; hab das in einer früheren
Outlook-Version mal gemacht und schaus mir mal in der Version an.
Danke. Ich hab auch irgendwelche Regel-Optionen gesehen, das schien mir aber
eher auf das eigene Zertifikat und die Algorithmen bezogen zu sein. Aber
Outlook hat nicht wenig Optionen, kann sehr gut sein daß ich da einen Punkt
übersehen habe...
Post by Juergen Bruckner
Post by Gerd v. Egidy
Was jedoch unabhängig davon bei Outlook 2010 beachtet werden muss, ist
die Tatsache, dass einige Mail-Clients - darunter auch Thunderbird -
unter Outlook 2010 verschlüsselte mails nicht entschlüsseln können.
S.a.: http://support.microsoft.com/kb/2142236
Danke für den Hinweis. Scheint aber wohl in SP1 gefixt zu sein.
Ist mit SP1 nicht unbedingt gefixt - leider; drum am besten immer mal
nen Test dazu machen.
Oh, wieso das? Der KB-Eintrag beschreibt doch eigentlich, daß die seit SP1
wieder so arbeiten wie früher. Nur wenn man manuell einen Registry-Eintrag
setzt, wird wieder auf subjectKeyIdentifier umgeschaltet.

Gruß,

Gerd
u***@public.gmane.org
2013-06-20 13:41:48 UTC
Permalink
Hi,

aus dem Abschnitt
"Da die nicht bei mir in der Firma sitzen, sondern in verschiedenen
anderen
Firmen, die mit uns in Lieferanten/Kundenbeziehungen stehen, kann ich da
nicht denen "ihr Outlook kaputt machen"."
entnehme ich, das es um definierte Lieferanten/Kundenbeziehungen
geht, wo die Kommunikation zwischen der ausgehenden Firma zu den
Lieferanten und Kunden verschluesselt ueber die Leitung gehen sollte

Hier gaebe es dann alternativ den Loesungsansatz auf Infrastruktur Ebene
eine "vertraute" Verbindung zwischen den Internet Gateways der
Firmen untereinander zu realisieren.
geroutete, verschluesselte SMTP Verbindungen zu den "bekannten" Firmen.
die Verschluesselung zwischen den definierten SMTP Gatways der Firmen
deployen.
Im Intranet wuerde dann i.d.R. die Signatur an der Mail ausreichen,
die in den seltensten Faellen sich stoerend auswirkt

Konfiguration Mailout
Routing definition fuer die "bekannten" Firmen
send SMTP via SSL/TLS
Auf der Empfangsseite sollten die SMTP Gates dann auch entsprechend
konfiguriert sein :)

Fuer die Verbindungen, die nicht am "Verbund" haengen, waeren die
"signierten" Mails nicht weiter stoerend, wenn dann mal ein
Nutzer nicht vergisst den Schalter "Verschluesselung" zu aktivieren
laeufts ganz "normal" wie vorher auch.
Fuer die am Verbund teilnehmenden Firmen auch, nur ebend mit dem
Zusatz, das die Leitungen die durchs Internet gehen verschluesselt sind
und somit unverschluesselte Mails im verschluesselten SMTP Tunnel
uebertragen werden ...

Vielleicht ergibt sich ja daraus ein Loesungsansatz?!?

Da ich nicht weiss, was an Mailservern bei den einzelnen Firmen
am laufen ist (Einsatz von Outlook laesst befuerchten, das da Exchange
Server
am werkeln sind) ist eine Loesung mit Exchange
per Routing Groups zu realisieren



regards, uli ;-)


-----Original Message-----
From: Gerd v. Egidy [mailto:lists-***@public.gmane.org]
Sent: Thursday, June 20, 2013 2:37 PM
To: cacert-de-***@public.gmane.org
Cc: Juergen Bruckner
Subject: Re: Outlook: Mails zu bestimmten Kontakten immer verschlüsseln?


Hallo Jürgen,
Also mir ist für Outlook nur das PlugIn 'gpg4o' (www.gpg4o.de) bekannt
welches die Anforderung der per Empfänger-Verschlüsselung erfüllen
würde; allerdings kann dieses meines Wissens nur die Verschlüsselung per
PGP/GnuPG.
Hmm. Leider kann Outlook (und viele andere Mailclients, wie z.B. die auf
den
Smartphones) nicht ohne zusätzliches Plugin das GnuPG entschlüsseln. Das
schränkt die Verwendbarkeit stark ein.
Natürlich verstehe ich dass es 'bequem' wäre wenn dies realisierbar ist
Ist es für die Nutzer tatsächlich so störend, dass sie eine Warnmeldung
wegklicken müssten wenn für den Empfänger kein Zertifikat hinterlegt ist?
Ich hab es da halt mit Benutzern zu tun, die alles andere als "EDV-affin"
sind.
Die verstehen nicht was das ganze soll und was da passiert. Jegliche
Fehlermeldung die erscheint, verunsichert die Benutzer und gibt denen das
Gefühl daß nicht alles so läuft wie es soll.

Da die nicht bei mir in der Firma sitzen, sondern in verschiedenen anderen

Firmen, die mit uns in Lieferanten/Kundenbeziehungen stehen, kann ich da
nicht denen "ihr Outlook kaputt machen".

Dennoch würde ich gerne sicherstellen, daß die Kommunikation vertraulich
bleibt.
Was jedoch unabhängig davon bei Outlook 2010 beachtet werden muss, ist
die Tatsache, dass einige Mail-Clients - darunter auch Thunderbird -
unter Outlook 2010 verschlüsselte mails nicht entschlüsseln können.
S.a.: http://support.microsoft.com/kb/2142236
Danke für den Hinweis. Scheint aber wohl in SP1 gefixt zu sein.

Gruß,

Gerd
Gerd v. Egidy
2013-06-20 13:53:50 UTC
Permalink
Hi,
Post by u***@public.gmane.org
entnehme ich, das es um definierte Lieferanten/Kundenbeziehungen
geht, wo die Kommunikation zwischen der ausgehenden Firma zu den
Lieferanten und Kunden verschluesselt ueber die Leitung gehen sollte
genau.
Post by u***@public.gmane.org
Hier gaebe es dann alternativ den Loesungsansatz auf Infrastruktur Ebene
eine "vertraute" Verbindung zwischen den Internet Gateways der
Firmen untereinander zu realisieren.
geroutete, verschluesselte SMTP Verbindungen zu den "bekannten" Firmen.
die Verschluesselung zwischen den definierten SMTP Gatways der Firmen
deployen.
Klar, die Variante geht immer und das hab ich mir auch schon überlegt.

Nachteil ist halt, daß Du auf der anderen Seite tiefer in die Infrastruktur
eingreifen musst. Das kann man machen wenn man als Kunde genug Macht hat sowas
durchzusetzen.

Das ist bei uns leider bei den meisten Firmen nicht gegeben, da begegnet man
sich auf Augenhöhe und kann gewisse Wünsche äußern. Wenn das aber nicht
einfach und ohne tiefere Eingriffe oder störende Fehlermeldungen umgesetzt
werden kann, ist das schnell gestorben.
Post by u***@public.gmane.org
Da ich nicht weiss, was an Mailservern bei den einzelnen Firmen
am laufen ist (Einsatz von Outlook laesst befuerchten, das da Exchange
Server
am werkeln sind) ist eine Loesung mit Exchange
per Routing Groups zu realisieren
Immer mehr nutzen leider solche Hosted-Exchange-Lösungen, da gibt es keinerlei
Möglichkeiten auf den Server über ein paar Basiseinstellungen hinaus Einfluss
zu nehmen.

Gruß,

Gerd
u***@public.gmane.org
2013-06-20 14:10:54 UTC
Permalink
Hi Gerd,

auch wenn das auf den ersten Blick als "schwierig" zu betrachten ist.
Stell dir die Frage:
Was willst du erreichen?
das keine Information ueber den Internetweg Fuesse bekommt?
wenn die Nicht-Verschluesselung innerhalb der Betriebe nicht das
Problem ist, waere die Gateway-zu-Gateway Loesung die simpleste
zu realisierende Loesung ...
musst du nur "verkaufen" koennen ,-)

Was kostet die Schulung saemtlicher Mitarbeiter aller am Verbund
angeschlossener Firmen?
Was kostet die Implementierung der aufgezeigten Loesung
mit (so hoffentlich) fachlich qualifizierten Mitarbeitern
an den Internet Gateways?
um das Ziel "verschluesselt uebers Internet" zu bewerkstelligen?

Das laesst sich auf Management Ebene hervorragend verkaufen ,-)
Weniger Kosten, dafuer aber "immer" sicher dort, wo es sicher
sein muss :)

Auch bei Hosted Exchange Loesungen ist das ganze zu realisieren ...
ansonsten hast du schon bei der Client Verschluesselung deine Probleme ...


regards, uli ;-)


-----Original Message-----
From: Gerd v. Egidy [mailto:lists-***@public.gmane.org]
Sent: Thursday, June 20, 2013 3:54 PM
To: ulrich-xHchwMmBYmcdnm+***@public.gmane.org
Cc: cacert-de-***@public.gmane.org
Subject: Re: Alternativ Loesung (?) zu RE: Outlook: Mails zu bestimmten
Kontakten immer verschlüsseln?


Hi,
Post by u***@public.gmane.org
entnehme ich, das es um definierte Lieferanten/Kundenbeziehungen
geht, wo die Kommunikation zwischen der ausgehenden Firma zu den
Lieferanten und Kunden verschluesselt ueber die Leitung gehen sollte
genau.
Post by u***@public.gmane.org
Hier gaebe es dann alternativ den Loesungsansatz auf Infrastruktur Ebene
eine "vertraute" Verbindung zwischen den Internet Gateways der
Firmen untereinander zu realisieren.
geroutete, verschluesselte SMTP Verbindungen zu den "bekannten" Firmen.
die Verschluesselung zwischen den definierten SMTP Gatways der Firmen
deployen.
Klar, die Variante geht immer und das hab ich mir auch schon überlegt.

Nachteil ist halt, daß Du auf der anderen Seite tiefer in die
Infrastruktur
eingreifen musst. Das kann man machen wenn man als Kunde genug Macht hat
sowas
durchzusetzen.

Das ist bei uns leider bei den meisten Firmen nicht gegeben, da begegnet
man
sich auf Augenhöhe und kann gewisse Wünsche äußern. Wenn das aber nicht
einfach und ohne tiefere Eingriffe oder störende Fehlermeldungen umgesetzt

werden kann, ist das schnell gestorben.
Post by u***@public.gmane.org
Da ich nicht weiss, was an Mailservern bei den einzelnen Firmen
am laufen ist (Einsatz von Outlook laesst befuerchten, das da Exchange
Server
am werkeln sind) ist eine Loesung mit Exchange
per Routing Groups zu realisieren
Immer mehr nutzen leider solche Hosted-Exchange-Lösungen, da gibt es
keinerlei
Möglichkeiten auf den Server über ein paar Basiseinstellungen hinaus
Einfluss
zu nehmen.

Gruß,

Gerd
Juergen Bruckner
2013-06-20 14:24:00 UTC
Permalink
Hi Gerd,

wie sieht es denn aus, sowas in euer Produkt zu implementieren.
WÀre doch sicher ein Verkaufsargument, oder nicht?

--
Juergen Bruckner
CAcert Assurer, CAcert Prospective OrganisationAssurer

jbruckner-xHchwMmBYmcdnm+***@public.gmane.org
www.cacert.org

CAcert Inc. - Free Certificates

<<sent from Android>>
Post by u***@public.gmane.org
Hi Gerd,
auch wenn das auf den ersten Blick als "schwierig" zu betrachten ist.
Was willst du erreichen?
das keine Information ueber den Internetweg Fuesse bekommt?
wenn die Nicht-Verschluesselung innerhalb der Betriebe nicht das
Problem ist, waere die Gateway-zu-Gateway Loesung die simpleste
zu realisierende Loesung ...
musst du nur "verkaufen" koennen ,-)
Was kostet die Schulung saemtlicher Mitarbeiter aller am Verbund
angeschlossener Firmen?
Was kostet die Implementierung der aufgezeigten Loesung
mit (so hoffentlich) fachlich qualifizierten Mitarbeitern
an den Internet Gateways?
um das Ziel "verschluesselt uebers Internet" zu bewerkstelligen?
Das laesst sich auf Management Ebene hervorragend verkaufen ,-)
Weniger Kosten, dafuer aber "immer" sicher dort, wo es sicher
sein muss :)
Auch bei Hosted Exchange Loesungen ist das ganze zu realisieren ...
ansonsten hast du schon bei der Client Verschluesselung deine Probleme ...
regards, uli ;-)
-----Original Message-----
Sent: Thursday, June 20, 2013 3:54 PM
Subject: Re: Alternativ Loesung (?) zu RE: Outlook: Mails zu bestimmten
Kontakten immer verschlÃŒsseln?
Hi,
Post by u***@public.gmane.org
entnehme ich, das es um definierte Lieferanten/Kundenbeziehungen
geht, wo die Kommunikation zwischen der ausgehenden Firma zu den
Lieferanten und Kunden verschluesselt ueber die Leitung gehen sollte
genau.
Post by u***@public.gmane.org
Hier gaebe es dann alternativ den Loesungsansatz auf Infrastruktur Ebene
eine "vertraute" Verbindung zwischen den Internet Gateways der
Firmen untereinander zu realisieren.
geroutete, verschluesselte SMTP Verbindungen zu den "bekannten" Firmen.
die Verschluesselung zwischen den definierten SMTP Gatways der Firmen
deployen.
Klar, die Variante geht immer und das hab ich mir auch schon ÃŒberlegt.
Nachteil ist halt, daß Du auf der anderen Seite tiefer in die
Infrastruktur
eingreifen musst. Das kann man machen wenn man als Kunde genug Macht hat sowas
durchzusetzen.
Das ist bei uns leider bei den meisten Firmen nicht gegeben, da begegnet man
sich auf Augenhöhe und kann gewisse WÃŒnsche Àußern. Wenn das aber nicht
einfach und ohne tiefere Eingriffe oder störende Fehlermeldungen umgesetzt
werden kann, ist das schnell gestorben.
Post by u***@public.gmane.org
Da ich nicht weiss, was an Mailservern bei den einzelnen Firmen
am laufen ist (Einsatz von Outlook laesst befuerchten, das da Exchange
Server
am werkeln sind) ist eine Loesung mit Exchange
per Routing Groups zu realisieren
Immer mehr nutzen leider solche Hosted-Exchange-Lösungen, da gibt es
keinerlei
Möglichkeiten auf den Server Ìber ein paar Basiseinstellungen hinaus
Einfluss
zu nehmen.
Gruß,
Gerd
Gerd v. Egidy
2013-06-21 07:25:00 UTC
Permalink
Hallo,
Post by Juergen Bruckner
wie sieht es denn aus, sowas in euer Produkt zu implementieren.
Wäre doch sicher ein Verkaufsargument, oder nicht?
Domainspezifisches Routing haben wir schon, bestimmte Verschlüsselungspolicies
für SMTP könnte man im Postfix ohne allzu großen Aufwand hinzufügen. Die GUI
und die Tests dafür dürften das aufwendigste werden.

Löst aber leider hier das Problem nicht: ich kann keinen Lieferanten zwingen
von seinem Hosted-Exchange wegzugehen und auf unser Produkt zu wechseln.

Gruß,

Gerd

Lesen Sie weiter auf narkive:
Loading...