Workshop: Automatische E-Mail-Verschlüsselung mit Djigzo
Stille Post
Fazit
Im Beispielszenario muss sich Tim ab sofort keine Gedanken mehr um die Verschlüsselung machen: E-Mails an Udo schützt Djigzo vor neugierigen Blicken, alle anderen Empfänger bekommen weiterhin Klartextnachrichten. Sofern Udo in einer Außenstelle des Unternehmens sitzt, könnte man dort einen genau umgekehrt arbeitenden Djigzo installieren. E-Mails von Tim würden dann automatisch dechiffriert, bevor sie in Udos Postfach landen. Udo müsste sich dann auch nicht mehr um die Zertifikate kümmern – es entsteht gewissermaßen ein geschützter Tunnel durch das Internet, ganz ohne dafür ein VPN aufsetzen zu müssen.
Aber Djigzo hat noch mehr drauf: Auf Wunsch achtet es in den eingehenden Nachrichten auf ganz bestimmte Wörter und Zeichenketten. Alle E-Mails mit dem Betreff »Geheim«
würden dann auf jeden Fall verschlüsselt. Wie das genau funktioniert, verrät die recht knappe, aber dennoch umfassende Administration Guide [4]. Djigzo selbst steht übrigens unter der GNU Affero General Public License 3 (AGPL 3). Wer mit ihr nicht klar kommt, kann beim Entwickler auch eine kommerzielle Lizenz erwerben.
Virtual Appliance
Wer sich den ganzen Installationszirkus ersparen möchte, kann auch alternativ zur Virtual Appliance greifen. Die virtuelle Maschine enthält ein abgespecktes Ubuntu 8.04.2 LTS mit einer Djigzo-Installation und läuft unter allen Virtualisierern, die mit dem VMware-Format umgehen können. Einzige Voraussetzung sind ein potenter Rechner, viel freier Speicher (mindestens 1 GB auf dem Gastgeber sollten es schon sein) und eine funktionierende Netzwerkanbindung bis in die virtuelle Maschine. Dann genügt es, das Festplattenimage »Djigzo.vmdk«
einzubinden und von ihm zu starten. Anschließend meldet man sich über »ssh«
oder direkt an der Konsole mit dem Benutzernamen »djigzo-admin«
und dem Passwort »djigzo«
an. Es startet dann die rudimentäre Textoberfläche aus Abbildung 9, in dem man als erstes das Passwort ändert, die Netzwerkeinstellungen kontrolliert, System-Updates einspielt und gegenebenfalls die Appliance neu startet oder herunterfährt. Die Konfiguration von Djigzo selbst geschieht wie gewohnt über das Web-Frontend.
Infos
- Djigzo: http://www.djigzo.com
- Djigzo Installation Guide: http://www.djigzo.com/documents/installation-guide.pdf
- Pakete des JSP/Servlet-Containers Jetty: http://dist.codehaus.org/jetty/
- Djigzo Administration Guide: http://www.djigzo.com/documents/administration-guide.pdf
Alle Angebote zum ADMIN-Magazin im Online-Shop
Versandartikel |
Onlineartikel |




