On 4/5/23 00:14, Asep Yuliyana via Mdaemon-L wrote:
Baru separo yang ter enkripsi, y.i. kanalnya saja.
Noted Pak, artinya baru ter-enkripsi di kanal dengan protocol SSL/TLS ya Pak?

Ya.

- Enkripsi kanal :
Menggunakan protokol SSL/TLS.
Di enforce/tidak diatur menggunakan protocol MTA-STS.

Artinya untuk enkripsi kanal menggunakan protocol SSL/TLS sudah diterapkan di 
mailserver kami ya Pak?


Untuk internal benar, tetapi untuk external (kirim/terima mail dari internet) tergantung apakah smtprelay ironport sudah mendukung TLS protocol, karena server itulah yang berhubungan langsung dengan receiver/sender host.


Terimakasih Pak untuk masukannya, untuk enkripsi content apakah harus 
mengaktifkan keduanya (PGP dan S/MIME) atau salah satu Pak?


Boleh pilih salah satu, PGP atau S/MIME.
Kalau user hanya pakai email client saja, bisa pilih salah satu dari keduanya; tetapi jika ada user yang juga pakai webmail maka pilih PGP.


Apakah yang dimaksud S/MIME itu MTA-STS ? atau keduanya merupakan hal
yang berbeda? Mohon maaf saya masih awam Pak.

Beda.
S/MIME itu mail encryption yang menggunakan CA SSL.
MTA-STS itu policy harus/tidaknya sender kirim mail dengan koneksi SSL/TLS, bisa pakai CA SSL atau Self Sign SSL.


Saat ini kami masih menggunakan MDaemon v.16.0.4, dan di versi ini
saya tidak bisa mengaktifkan MTA-STS ya Pak? Karena pada menu SSL/TLS
nya tidak selengkap seperti link yang Bapak berikan.


Ya, MD 16.x tidak bisa menerapkan MTA-STS.




--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 23.0.1 Beta RC1
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning without thought is labor lost; thought without learning is perilous.
        --- Confucius (551 BC - 479 BC), The Confucian Analects


--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 23.0.0, SecurityGateway 9.0.1


Kirim email ke