Desde hace un par de meses para acá, a Google le pareció muy buena idea señalar a aquellos servicios de correos que no iniciaran TLS cuando se comunicarán con sus servidores:
Este infame candado rojo venía a decir que el dominio no era capaz de cifrar la comunicación cuando enviaba correos por el puerto 25 a gmail (Lo que dicho sea de paso es la forma en que esto ha funcionado toda la vida, el eterno chiste sobre la seguridad de nuestros correos electrónicos).
Para solventar este problema en zimbra, dependemos un poco de la versión:
- Zimbra 8.6 (No lo he probé en versiones anteriores):
Ya esta activado por defecto y todo bien.
- Zimbra 8.0.6 (Cuidado con versiones anteriores, yo supondría que funciona de 8.0.6 en adelante)
Es necesario correr configurarlo de la siguiente forma:
$ zmlocalconfig -e postfix_smtp_tls_security_level=may
$ zmlocalconfig -s postfix_smtp_tls_security_level
postfix_smtp_tls_security_level = may
Y con eso quedaría configurado. Lo más importante aparte de que ya no sale el candado rojo
Y claro, las cabeceras han cambiado desde cuando no cifraba
A algo más bonito e interesante
Por otra parte, el anterior correo es una especie de reenvío que hago de mi cuenta hacia mi cuenta de gmail, pero el correo enviado directamente se ve más bonito para google:
Fuentes:
Zimbra : Outbound smtp TLS encryption
Postconf keys
Using TLS for mail delivery from postfix to another TLS activated mail server
Best-Practice Recommendations for a Secure Zimbra Configuration
No hay comentarios:
Publicar un comentario