NSP und SOPHOS E-Mail Protection

[Tino_Korth]

Hallo NSP-Freunde,

ich kämpfe mit unserem SOPHOS E-Mail-Security Gateway und NoSpamProxy.

Wenn ich eine S/MIME signierte Nachricht an einen Empfänger sende, der (anscheinend) NSP als OnPrem-Lösung nutzt, werden meine E-Mails abgelehnt:

host XXXXXXXXX.de[XX.XX.XX.XX] said: 550-5.7.1 This email was rejected because it violates our security policy 550 5.7.1 The digital signature of the email is invalid (in reply to end of DATA command)

Ich habe mir nun privat eine Lizenz für NSP Cloud gekauft, um dem Problem nachzugehen.
Aber bei meinem durch NSP abgesicherten Postfach kommen die E-Mails ohne Beanstandung durch.

Im Forum habe ich gelesen, dass die Aktivierung von BATV Probleme auslösen kann, da die Absender-Adresse nicht mehr mit der "Mail-From"-Adresse übereinstimmt.
Müsste NSP nicht das Zertifikat gegen die "Mail-From"-Adresse prüfen?
Ansonsten würde die BATV-Technik doch S/MIME-Signaturen sinnlos machen, da sie niemals valide wären?

Die Frage ist natürlich, ob BATV tatsächlich das Problem ist ...

Eventuell kann mir jemand per PM eine E-Mail-Adresse mitteilen, die per NSP abgesichert ist und an die ich eine Test-Mail senden kann?


Danke für eure Gedanken und eure Hilfe!

Tino

 

[869288141]

Hallo Tino,
im Grunde ist das aktuell alles Spekulation. Jede NoSpamProxy-Umgebung kann und wird unterschiedlich konfiguriert sein.

Daher würde ich dir empfehlen, dich in deiner Funktion als Postmaster direkt an den Postmaster der Empfängerdomain zu wenden. Sofern sich die Gegenseite an die RFCs hält, erreichst du diesen in der Regel unter postmaster@domain.de.


Gruß
Daniel

 

[Sören]

Die Frage ist natürlich, ob BATV tatsächlich das Problem ist ...

denke ich nicht... das BATV wird ja für das From genutzt und nicht das Mail From, ferner erkennt NSP BATV und rechnet das raus

Eventuell kann mir jemand per PM eine E-Mail-Adresse mitteilen, die per NSP abgesichert ist und an die ich eine Test-Mail senden kann?

ich sende dir eine PN