SecureMail · Exchange-agent

Interne e-mailin Exchangeversleutelen.

Mail tussen twee postvakken op dezelfde server bereikt geen gateway. De Exchange-agent verandert dat: interne berichten lopen door dezelfde regels als externe. Geen nieuwe adressen, geen ombouw.

Demo aanvragen SecureMail bekijken

Exchange-agent

Geen platte tekst bij uitval

Waarom interne mail onbeschermd blijft

Exchange levert af voordat een connector ingrijpt.

Geen connector bereikt haar

Het postvaktransport levert interne berichten rechtstreeks af. Verzendconnector en gateway zien ze nooit.

Transportregels helpen niet

De regelactie om via een connector om te leiden bestaat alleen in Exchange Online, niet in de eigen Exchange.

Ombouw strandt in de praktijk

Hulpdomeinen en tweede adressen werken technisch. In de praktijk schrijft toch iedereen naar het vertrouwde adres.

S/MIME per persoon kost onderhoud

Certificaten voor elk postvak, uitrol naar elk apparaat, regelmatige vernieuwing. En wie de knop vergeet, verstuurt in platte tekst.

Exchange Server SE · intern bericht

Postvak A

Personeelszaken

Postvak B

Directie

Directe aflevering zonder gateway

Exchange-agent

herkent interne mail in de transportservice

SMTP naar de gateway

Conbool gateway

in het eigen netwerk

SecureMail-regel toegepast

Versleuteld volgens regel

In de berichttracering

terug naar Exchange

Afgeleverd in postvak B

Gateway weg: teruggezet

Berichtroute

Postvak naar postvak, via de gateway.

Zo loopt een intern bericht met de Exchange-agent.

Geen nieuwe adressen, geen hulpdomein

Dezelfde regels als voor externe mail

Tracering voor elk intern bericht

Terugzetten in plaats van platte tekst bij uitval

Zo loopt interne mail via de gateway

Drie stappen, onzichtbaar voor afzender en ontvanger.

1. Agent herkent interne mail

De Exchange-agent zit in de transportservice. Horen afzender en ontvanger bij de eigen domeinen, dan neemt hij het bericht over.

2. Gateway past de regels toe

SecureMail versleutelt volgens regel met S/MIME, PGP, PDF of portaal. Het bericht staat in de berichttracering.

3. Aflevering zoals gewoonlijk

De gateway geeft het bericht terug aan Exchange, de agent laat het lokaal afleveren. Voor de betrokkenen verandert niets.

Gebouwd voor de praktijk

Zes eigenschappen die in het datacenter tellen.

Geen platte tekst bij uitval

Is de gateway niet bereikbaar, dan zet de agent het bericht terug. Exchange probeert het later opnieuw, onbeschermd wordt niets afgeleverd.

Origineel pas na bevestiging weg

De agent verwijdert het origineel pas als de gateway de overdracht heeft bevestigd. Onderweg gaat niets verloren.

Eerst observeren, dan omschakelen

Bij de start logt de agent alleen. Pas als het logboek de juiste mail toont, loopt het verkeer via de gateway.

Transportservice blijft stabiel

De agent staat niet als kritiek geregistreerd. Laadt hij niet, dan loopt de mailstroom zonder hem door.

Afspraken blijven onaangeroerd

Uitnodigingen, afzeggingen en taken lopen ongewijzigd door. Gewone berichten uit Outlook klassiek legt de agent volledig vast.

Inrichting met een dubbelklik

Het pakket leest gateway en domeinen uit Exchange en vraagt alleen om bevestiging. Geen beheershell nodig.

Exchange-agent of ombouw

De twee gebruikelijke wegen naar versleutelde interne mail.

	Exchange-agent	Hulpdomein of S/MIME per persoon
Adressen en postvakken wijzigen	nee	ja, of certificaat per persoon
Werkt zonder dat afzenders meedenken	ja, volgens regel	alleen als iedereen eraan denkt
Tracering van interne mail	in het portaal	niet aanwezig
Certificaatbeheer per persoon	geen	voor elk postvak
Ontvangers zonder sleutel	PDF of portaal	geen weg

Gegevens over de alternatieven op basis van het gedrag van Exchange Server SE volgens de productdocumentatie van Microsoft.

Veelgestelde vragen

Hoe versleutel je interne e-mail in Exchange Server?

Met S/MIME-certificaten voor elke persoon of via een gateway. Omdat interne mail de gateway normaal niet bereikt, heeft de tweede weg een transportagent nodig. Conbool levert die mee.

Waarom bereikt interne mail geen gateway?

Exchange levert berichten tussen postvakken van dezelfde organisatie rechtstreeks af, voordat een verzendconnector wordt gekozen. De regelactie om via een connector om te leiden bestaat alleen in Exchange Online.

Wat gebeurt er als de gateway uitvalt?

De agent zet het bericht terug, Exchange probeert het later opnieuw. Een onbeschermde aflevering bestaat niet. Weigert de gateway een bericht definitief, dan krijgt de afzender een onbestelbaarheidsbericht.

Welke voorwaarden gelden?

Een Exchange Server met postvakrol, getest met Exchange Server SE, en een Conbool-installatie in het eigen netwerk die Exchange via SMTP bereikt.

Werkt dit ook met Conbool vanuit de cloud?

Voor interne mail niet. De gateway herkent interne berichten aan hun herkomst uit het eigen netwerk, daarom hoort hij daar. Versleuteling en handtekening van externe mail lopen ook vanuit de cloud.

Komen agenda-uitnodigingen nog aan?

Ja. Afspraken, afzeggingen en taken lopen ongewijzigd door. Gewone berichten uit Outlook klassiek legt de agent vast, ook als Outlook ze intern in het eigen formaat verstuurt.

Kan de agent de transportservice platleggen?

Nee. De inrichting draait de registratie als kritieke agent terug. Laadt de agent niet, dan loopt de mailstroom zonder hem door.