☰

Postfix 2.11 で独自の暗号セットを強制するにはどうすればいいですか?

tag-icon • tag-icon ssl postfix openssl tls
Postfix 2.11 で独自の暗号セットを強制するにはどうすればいいですか?

Postfix に組み込まれている TLS 暗号スイートを使用するのではなく、独自の TLS 暗号スイートのセットを強制したいと思います。

私が望む暗号セットは次のとおりです (nginx 構成から取得):

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:-DES:!RC4:!MD5:!PSK:!aECDH:EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA

残念ながら、暗号スイートをオーバーライドするためのリファレンスを見つけることができません。それが可能であるという通知は見つかりましたが、方法はわかりません。

smtpおよびの同等の Postfix 設定はどのようになるでしょうかsmtpd?

Debian/7、Postfix/2.11.2、OpenSSL/1.0.1e を使用

答え1

から応用暗号強化によるより良い暗号:

smtpd_tls_security_level = may
smtp_tls_security_level = may
smtp_tls_loglevel = 1
# if you have authentication enabled, only offer it after STARTTLS
smtpd_tls_auth_only = yes
tls_ssl_options = NO_COMPRESSION
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_tls_mandatory_ciphers=high
tls_high_cipherlist=EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA

[更新: 暗号文字列の入手元である bettercrypto プロジェクトは現在アクティブではないため、最新のソースから暗号文字列を選択するようにしてください。]

master.cf送信ポートを TLS のみに設定したい場合があります。

submission inet n - - - - smtpd
 -o smtpd_tls_security_level=encrypt
 -o tls_preempt_cipherlist=yes

[更新: TLS 1.3 では利用できる暗号が少なくなり、結果として得られる暗号は TLS <= 1.2 のものとは異なります。幸いなことに、許可されるのは安全な暗号だけです。詳細はこちらをご覧ください: https://wiki.openssl.org/index.php/TLS1.3#Ciphersuites]

しかし、これはセキュリティレベルのために古い暗号の使用を禁止するものではない。5月、 によるとプルリクエスト #97次のようにすればこれを実行できます:

smtpd_tls_protocols=!SSLv2,!SSLv3
smtp_tls_protocols=!SSLv2,!SSLv3

しかし、これは次の理由で統合されていません。

これを締めくくります。SSLv3 は古き良きプレーンテキストよりも優れているため、ここでは意味があります。

答え2

man postconf「この設定は変更しないことを強くお勧めします。」

ただし、次のようにすることは可能です。

smtp_tls_security_level = encrypt
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
smtp_tls_mandatory_ciphers=high
smtpd_tls_security_level = encrypt
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_tls_mandatory_ciphers=high
tls_high_cipherlist=ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:-DES:!RC4:!MD5:!PSK:!aECDH:EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA

これは実験的なもので、ほとんどの MTA からのメール フローについては心配していないと思います。Postfix ログで「ハンドシェイクの失敗」を確認してください。最初に smtp_outgoing でテストして、キューに何が入っているかを確認し、ローカルの nginx で生成された SMTP セッションが失敗しないようにすることをお勧めします。

答え3

十分に文書化されています。http://www.postfix.org/TLS_README.html#server_cipher

smtpd_tls_mandatory_ciphers = high
smtpd_tls_mandatory_exclude_ciphers = aNULL, MD5

関連情報