Pourquoi activer le filtrage sur les mails sortants ?

La solution Vade Cloud™ filtre les emails que vous recevez depuis Internet, mais peut également filtrer les emails émis depuis votre domaine vers Internet.

Il existe plusieurs raisons pour lesquelles nous recommandons vivement que vous utilisiez la plateforme Vade Cloud™ pour protéger votre trafic sortant :

Principe de précaution
Les machines de certains de vos collaborateurs sont peut être infectées par des malwares, botnets, etc. Activer le filtrage sortant permet de limiter la propagation de ces malwares.
Responsabilité
La plateforme Vade Cloud™ est une plateforme mutualisée : c'est-à-dire qu'elle protège le trafic email de plusieurs domaines, y compris le vôtre. Si votre domaine émet des messages infectés, du spam, etc. via des malwares qui infectent votre réseau, ces messages seront probablement filtrés par des serveurs de messagerie destinataires.
En fonction du volume émis, ces plateformes finiront probablement par mettre votre domaine, et/ou les adresses IP émettrices, en liste noire pour protéger leurs utilisateurs, tout comme Vade Cloud™ le fait pour vous sur votre trafic entrant.
Veille sécurité
En activant le filtrage sortant sur la plateforme, l'administrateur du domaine a accès aux journaux de filtrage sortant, groupés pour tous les utilisateurs de votre domaine dans la section Quarantaine sortante. Ces journaux permettent d'identifier si certaines machines de votre réseau sont infectées par des botnets émettant du spam, et de récupérer leurs adresses IP. Ces adresses vous permettront ensuite de contacter vos collaborateurs pour supprimer les malwares de leurs postes de travail.

Prérequis

La mise en œuvre du filtrage sortant sur Vade Cloud™ est indépendante du filtrage entrant. L'usage du relai sortant nécessite de :

  • Déclarer dans la partie domaines, dans Clients > Détails > Domaines sur la console d'administration Vade Cloud™, tous les domaines à protéger.
  • Lister de manière exhaustive l'ensemble des adresses IP publiques qui émettent le flux de messagerie sortant pour le ou les domaines à protéger. Pour déclarer correctement ces IP, cliquez sur Clients > Détails > Domaines > Détails > Sortant > Relais > Ajouter un relai et saisissez les une à une.
  • Activez les relais sortants en cliquant sur le bouton de la colonne Attacher.
  • Modifier le connecteur d'envoi de son serveur de messagerie pour router les messages vers le relai SMTP Vade Cloud™.
Avertissement : Le connecteur d'envoi ne doit pas être modifié tant que la configuration de la plateforme Vade Cloud™ pour le filtrage sortant n'est pas terminée.

Une fois que les domaines de messagerie concernés sont enregistrés et que toutes les IP sont déclarées comme "relais sortants" sur la console d'administration, la solution est prête à accepter le flux sortant. Il suffit alors pour basculer le filtrage sortant en production, de modifier le connecteur d'envoi pour router les messages vers l'hôte de destination suivant : smtp.cloud.vadesecure.com.

Avertissement : Il ne faut pas activer l'authentification SMTP sur le connecteur d'envoi car Vade Cloud™ ne peut gérer cette authentification.
Remarque : Le relai smtp.cloud.vadesecure.com écoute par défaut sur le port 25 (port SMTP standard) mais accepte aussi le flux smtp sur le port 8025.

Configurer la route sortante

Avertissement : Vous ne pouvez pas utiliser la plateforme comme relais ouvert. Seuls les domaines déclarés sur la plateforme sont autorisés à utiliser Vade Cloud™ comme relai sortant.
  1. Cliquez sur Clients > Détails > Domaines > Détails > Sortant > Relais.
  2. Cliquez sur Ajouter un nouveau relai.
  3. Saisissez le nom du domaine (FQDN) et l'adresse IP du relais.
    Remarque : Vous devez préciser la route sortante pour chaque domaine s'il y en a plusieurs. Toutes les IP publiques de sortie doivent impérativement être déclarées.
  4. Cliquez sur Ajouter.

Configurer le connecteur d'envoi

  1. Modifiez le connecteur d'envoi de votre serveur de messagerie pour utiliser l'hôte de destination suivant :
    • smtp.cloud.vadesecure.com
    • sans authentification
    • port 25 par défaut (accepte aussi les ports 465 et 8025)
      Avertissement : Ne modifiez le connecteur d'envoi que pour les domaines déclarés sur la plateforme Vade Cloud™.