hmLoadTopic({
hmKeywords:"Расшифровка,Шифрование,Ключи,Ключи Шифрование,Ключи Закрытые,Ключи Открытые,MDPGP,OpenPGP,PGP,Закрытые ключи,Открытые ключи",
hmTitle:"MDPGP",
hmDescription:"OpenPGP - это протокол для обмена зашифрованными данными, признанный отраслевым стандартом. Существует множество плагинов OpenPGP для почтовых клиентов, с помощью которых...",
hmPrevLink:"dynamic-screening_domain-nat-exemptions.html",
hmNextLink:"sp_outbreak_protection.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a>",
hmTitlePath:"Меню \"Безопасность\" > MDPGP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">MDPGP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.6250rem;height:30.8125rem;border:none\" src=\".\/images\/mdpgp.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">OpenPGP - это протокол для обмена зашифрованными данными, признанный отраслевым стандартом. Существует множество плагинов OpenPGP для почтовых клиентов, с помощью которых пользователи могут отправлять и получать зашифрованные сообщения. MDPGP - это интегрированный OpenPGP-компонент для почтового севера MDaemon, предоставляющий вашим пользователям возможность шифрования и расшифровки сообщений, а также базовые функции управления ключами без установки отдельных плагинов.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDPGP выполняет шифрование и расшифровку почты с использованием системы открытых и закрытых ключей. Система действует следующим образом. &nbsp;Если вы хотите использовать MDPGP для отправки частного, защищенного сообщения кому-либо, MDPGP зашифрует сообщение с помощью &quot;ключа&quot;, который был ранее получен от данного пользователя (т.е. его &quot;открытый&quot; ключ) и импортирован в MDPGP. Точно также, если адресат захочет отправить вам защищенное сообщение, он должен будет зашифровать его с использованием вашего открытого ключа, полученного от вас. Передача адресату вашего открытого ключа является обязательной процедурой, без него ваш респондент не сможет отправить вам сообщение, зашифрованное с использованием OpenPGP. Ваш уникальный открытый ключ обязательно должен использоваться для шифрования письма, поскольку для расшифровки полученного сообщения MDPGP будет использовать уникальный закрытый ключ .<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Для управления подписыванием, шифрованием и расшифровкой сообщений MDPGP использует два хранилища ключей (т.н. связки ключей) — одно из них предназначено для открытых, другое для закрытых ключей. MDPGP способен генерировать пользовательские ключи в автоматическом режиме по мере необходимости, вы также можете создавать ключи вручную для конкретных пользователей. Предусмотрена возможность импорта ключей, сгенерированных в другом месте. Сервер MDaemon также может обнаруживать открытые ключи, прикрепленные к авторизованным сообщениям от локальных пользователей, после чего импортировать эти ключи в автоматическом режиме. Таким образом, пользователь может запросить открытый ключ у нужного респондента и отправить этот ключ по электронной почте самому себе, чтобы компонент MDPGP смог обнаружить его и импортировать в соответствующую связку. MDPGP никогда не будет хранить несколько копий одного и того же ключа. При этом для одного адреса может быть несколько разных ключей. Теперь, при поступлении сообщения на почтовый адрес, чей ключ имеется на связке, MDPGP сможет подписывать, шифровать или расшифровывать сообщения, в соответствии с заданными настройками. При наличии у адреса нескольких ключей, MDPGP воспользуется тем из них, который помечен как предпочтительный. Если ни один из ключей не является предпочтительным, выбран будет первый ключ в связке. При расшифровке сообщения MDaemon попробует каждый из доступных ключей.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Вы можете настроить сервисы подписывания и шифрования MDPGP для работы в автоматическом и ручном режимах. В первом случае MDPGP будет самостоятельно подписывать и шифровать сообщения по мере необходимости. Во втором случае необходимые действия будут выполняться лишь после того, как отправитель добавит специальную команду в поле &quot;Тема&quot;. Независимо от выбранного режима работы, подписывание, шифрование и расшифровка будет выполняться только при наличии у учетной записи соответствующего разрешения на использование этих сервисов.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Спецификация OpenPGP описана в стандартах RFC<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc4880\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-4880\">4880<\/a>и<a href=\"https:\/\/datatracker.ietf.org\/doc\/rfc3156\/\" target=\"_blank\" class=\"weblink\" title=\"RFC-4880\">3156<\/a>.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Активация MDPGP<\/span><\/h2>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Включить MDPGP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Функция MDPGP включена по умолчанию, однако подписывание, шифрование и расшифровка сообщений не будет выполняться до тех пор, пока вы не создадите или не импортируете ключи на связку или до тех пор пока не будет включена доступная ниже опция, позволяющая механизму MDPGP<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Создавать ключи автоматически<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Включить сервисы шифрования и подписывания<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">По умолчанию сообщения могут снабжаться подписями и шифроваться при наличии необходимых ключей на связке. Отключите эту опцию, чтобы запретить MDPGP подписывать или шифровать сообщения.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Сообщения могут быть подписаны без шифрования, однако любое сообщение, зашифрованное с использованием MDPGP, будет также снабжаться подписью.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Включить сервис расшифровки и верификации<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">По умолчанию входящие зашифрованные сообщения &nbsp;будут расшифровываться, если закрытый ключ получателя известен. MDPGP также будет верифицировать встроенные подписи в нешифрованных сообщениях. Обратите внимание, что получатель и отправитель должны быть авторизованы для использования сервисов расшифровки и верификации через доступные ниже опции &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Авторизовывать всех...<\/span><span class=\"f_ControlIndent2\">&quot; или &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Указать точно кто...<\/span><span class=\"f_ControlIndent2\">&quot; (по умолчанию включена авторизация для всех). Отключите эту опцию, чтобы запретить MDPGP верифицировать встроенные подписи или расшифровывать любые сообщения, к примеру, если вы хотите, чтобы все ваши пользователи выполняли расшифровку самостоятельно с помощью плагина почтового клиента. Если эта опция отключена, все входящие сообщения будут обрабатываться, как обычные письма и доставляться в почтовый ящик получателя.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Собирать открытые ключи с DNS (pka1) и кэшировать в течение [xx] часов<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы сервис MDPGP запрашивал открытие ключи получателя сообщения через DNS с использованием PKA1. Эта возможность может оказаться полезной, поскольку она автоматизирует процесс получения открытых ключей некоторых адресатов, не требуя выполнять эту операцию вручную. При выполнении запросов PKA1, любые обнаруженные URI-адреса ключей немедленно собираются, подтверждаются и добавляются на связку. Ключи, успешно собранные и импортированные на связку с использованием этого метода, можно отслеживать через файл<\/span><span class=\"f_PlainText\">fetchedkeys.txt<\/span><span class=\"f_ControlIndent\">, а срок действия таких ключей истекает через определенное количество часов, указанное в этой опции или в соответствии со значением TTL в относящейся к ним записи PKA1 (автоматически выбирается наибольшее значение). Таким образом, указанное здесь значение - это минимальный срок хранения ключа в кэше. Значение по умолчанию равно 12 часам, а наименьшее допустимое значение равно одному часу.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Если вы хотите публиковать собственные открытые ключи на DNS, вам понадобится особая запись TXT. Например, для пользователя<\/span><span class=\"f_PlainText\">frank@example.com<\/span><span class=\"f_Notes\">с индентификатором ключа:<\/span><span class=\"f_PlainText\">0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">, в DNS для домена &quot;<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_Notes\">&quot; должна быть создана <\/span><span class=\"f_PlainText\">TXT-запись<\/span><span class=\"f_Notes\"> следующего вида &quot;<\/span><span class=\"f_PlainText\">frank._pka.example.com<\/span><span class=\"f_Notes\">&quot; (замените символ &quot;<\/span><span class=\"f_PlainText\">@<\/span><span class=\"f_Notes\">&quot; в почтовом адресе на строку &quot;<\/span><span class=\"f_PlainText\">._pka.<\/span><span class=\"f_Notes\">&quot;). Данные для<\/span><span class=\"f_PlainText\">TXT-записи<\/span><span class=\"f_Notes\"> будут выглядеть примерно так : &quot;<\/span><span class=\"f_PlainText\">v=pka1;<\/span><span class=\"f_Notes\"> <\/span><span class=\"f_PlainText\">fpr=&lt;key\'s full fingerprint&gt;; uri=&lt;Webmail-URL&gt;\/WorldClient.dll?view=mdpgp&amp;k=0A2B3C4D5E6F7G8H<\/span><span class=\"f_Notes\">&quot;, где<\/span><span class=\"f_PlainText\">&lt;key\'s full fingerprint&gt;<\/span><span class=\"f_Notes\">- это полный отпечаток ключа (длиной в 40 символов, представляющий собой полное 20-байтное значение). Чтобы увидеть полный отпечаток ключа выполните двойной щелчок по ключу в диалоговом окне MDPGP. <\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Обмениваться открытыми ключами с использованием HTTP (Webmail)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы использовать Webmail в качестве базового сервера открытых ключей; Webmail будет удовлетворять запросы на открытые ключи ваших пользователей. URL-адрес для совершения таких запросов должен выглядеть следующим образом: &quot;<\/span><span class=\"f_PlainText\">http:\/\/&lt;Webmail-URL&gt;\/WorldClient.dll?View=MDPGP&amp;k=&lt;Key-ID&gt;<\/span><span class=\"f_ControlIndent\">&quot;. Где <\/span><span class=\"f_PlainText\">&lt;Webmail-URL&gt;<\/span><span class=\"f_ControlIndent\">- путь к вашему серверу Webmail (например, &quot;<\/span><span class=\"f_PlainText\">http:\/\/wc.example.com<\/span><span class=\"f_ControlIndent\">и<\/span><span class=\"f_PlainText\"> &lt;Key-ID&gt;<\/span><span class=\"f_ControlIndent\">- 16-значный идентификатор нужного вам ключа (например, &quot;<\/span><span class=\"f_PlainText\">0A1B3C4D5E6F7G8H<\/span><span class=\"f_ControlIndent\">&quot;). &nbsp;Идентификатор ключа формируется из последних 8 байт отпечатка ключа – его длина составляет 16 символов.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Обмениваться открытыми ключами во время SMTP-сеансов (MDaemon)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы разрешить автоматическую передачу открытых ключей в рамках процесса доставки сообщений по SMTP. Для этого SMTP-сервер MDaemon использует команду SMTP под названием RKEY. При отправке почты на сервер, поддерживающий RKEY, сервер MDaemon предложит передать текущий предпочитаемый открытый ключ отправителя другому хосту. В отзыве хоста может содержаться информация о том, что хост уже располагает этим ключом (&quot;250 2.7.0 Key is already known&quot;) или о том, что данный ключ нужен хосту. В последнем случае ключ будет немедленное передан в формате ASCII Armor (&quot;354 Enter key, end with CRLF.CRLF&quot;), как обычное почтовое сообщение. Отозванные ключи или ключи с истекшим сроком действия не передаются таким образом. Если сервер MDaemon располагает несколькими ключами для отправителя, отправлен будет ключ, помеченный как &quot;предпочтительный&quot;. При отсутствии предпочтительного ключа будет отправлен первый найденный ключ. В случае отсутствия действительных ключей операция не будет выполнена. Предлагаются только те открытые ключи, которые принадлежат локальным пользователям.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Передача открытого ключа осуществляется в рамках почтового SMTP-сеанса по доставке сообщения от пользователя. Чтобы открытые ключи, отравляемые таким способом, могли быть приняты получателем, они должны передаваться вместе с сообщением с <a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM-подписью<\/a>домена владельца ключа с тэгом &quot;i=&quot;, указывающим на адрес владельца ключа, который также должен в точностью соответствовать адресу в заголовке &quot;From:&quot;. Информация о владельце ключа извдекается из самого ключа. Кроме того, сообщение должно поступить с хоста, указанного в <a href=\"security--spf__sender_id.html\" class=\"topiclink\"> SPF-пути отправителя<\/a>. Наконец, владелец ключа (или его домен целиком, для чего необходимо использовать подстановочные знаки) должен быть авторизован для использования RKEY путем добавления соответствующей записи в файл правил MDPGP (подробные инструкции можно найти в файле правил). Эта запись подтверждает, что домен заслуживает доверия и пригоден для обмена ключами. Все перечисленные проверки выполняются в автоматическом режиме при включенной верификации <a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DKIM<\/a> и <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a>, в противном случае операция не будет завершена.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Результаты операций по импорту или удалению ключей и подробности отображаются в логе MDPGP, данная активность также регистрируется в логе сеанса SMTP. Данный процесс отслеживает удаление существующих ключей и выбор новых предпочитаемых ключей, после чего обновляет данные всех серверов на которые отправляется почта.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Авторизовать всех локальных пользователей MDaemon для всех сервисов<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию все локальные пользовательские учетные записи MDaemon авторизованы для работы с любыми активными сервисами MDPGP: подписывание, шифрование, расшифровка и верификация. Если вы хотите сделать тот или иной сервис недоступным для конкретного пользователю, воспользуйтесь приведенной ниже опцией &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Указать однозначно кто может и кто не может использовать сервисы MDPGP<\/span><span class=\"f_ControlIndent\">&quot;. Отключите данную опцию, если вы хотите авторизовывать лишь некоторых локальных пользователей. Вы этом случае опция &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Указать однозначно кто может и кто не может использовать сервисы MDPGP<\/span><span class=\"f_ControlIndent\">&quot; позволит вам более точно и аккуратно настроить доступ к сервисам.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Авторизовать всех не локальных (внешних) пользователей для сервисов расшифровки\/верификации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию любое входящее защифрованное сообщение для локального пользователя от внешнего отправителя может быть расшифровано, если сервису MDPGP известен закрытый ключ локального получателя. MDPGP также будет выполнять верификацию встроенных подписей во входящих сообщениях от внешних пользователей. Если же вы не хотите расшифровывать или верифицировать сообщения от конкретного внешнего пользователя, запретите ему использование этих сервисов через опцию &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Указать однозначно кто может и кто не может использовать сервисы MDPGP<\/span><span class=\"f_ControlIndent\">&quot;. Отключите эту опцию, если вы не хотите расшифровывать сообщения с не локальных адресов и выполнять верификацию встроенных подписей в таких сообщениях. Запрет будет действовать в отношении всех внешних адресов, однако вы можете настроить несколько исключений из данного общего правила с помощью опции &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Указать однозначно кто может и кто не может использовать сервисы MDPGP<\/span><span class=\"f_ControlIndent\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Указать однозначно кто может и кто не может использовать сервисы MDPGP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы открыть файл <\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\">, который позволит настроить разрешения на использование MDPGP. С помощью этого файла вы сможете указать, кому из пользователей разрешено подписывать, шифровать и расшифровывать сообщения. Вы также можете запретить конкретному пользователю выполнение любого из этих действий. К примеру, вы можете составить правило следующего вида: &quot;<\/span><span class=\"f_PlainText\">+*@example.com<\/span><span class=\"f_ControlIndent\">&quot;, которе разрешает всем пользователям<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_ControlIndent\">выполнять шифрование сообщений, однако добавленная строка &quot;<\/span><span class=\"f_PlainText\">-frank@example.com<\/span><span class=\"f_ControlIndent\">&quot; лишит такой возможности конкретного пользователя<\/span><span class=\"f_PlainText\">frank@example.com<\/span><span class=\"f_ControlIndent\">. Примеры правил и инструкции по их использованию можно найти в верхней части файла<\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Rules.txt - примечания и синтаксис<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Только прошедшая SMTP-авторизацию почта от пользователей этого сервера MDaemon допускается к сервису шифрования. Вы также можете указать не локальные адреса, которым запрещено использовать сервис шифрования, это означает, что MDPGP <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">не<\/span><span class=\"f_List12\">будет шифровать сообщения, отправяемые на данные адреса, даже если их открытый ключ известен.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">При возникновении конфликта между настройками из файла<\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\">и глобальной опцией &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Авторизовать всех локальных пользователей MDaemon для всех сервисов<\/span><span class=\"f_List12\">&quot;, предпочтение будет отдано <\/span><span class=\"f_PlainText\">правилам<\/span><span class=\"f_List12\"> из текстового файла.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">При возникновении конфликта между настройками из файла<\/span><span class=\"f_PlainText\">rules.txt<\/span><span class=\"f_List12\">и глобальной опцией &quot;<\/span><span class=\"f_List12\" style=\"font-style: italic;\">Авторизовать всех не локальных (внешних) пользователей для сервисов расшифровки\/верификации<\/span><span class=\"f_List12\">&quot;, предпочтение будет отдано <\/span><span class=\"f_PlainText\">правилам<\/span><span class=\"f_List12\"> из текстового файла.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Весь текст строки после символа # игнорируется.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Отделяйте почтовые адреса, перечисленные в одной строке, с помощью пробела.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Разрешено использование подстановочных символов (* и ?) в почтовых адресах.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Несмотря на то, что сообщения, зашифрованные с использованием MDPGP, <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">всегда<\/span><span class=\"f_List12\"> являются подписанными, предоставление пользователю прав применения шифрования не наделяет его правом подписывания незашифрованных сообщений. Для подписывания незашифрованных сообщений учетной записи требуется соответствующее отдельное разрешение.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">К любому почтовому адресу можно добавить один из приведенных ниже тегов в качестве префикса:<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">+<\/span><span class=\"f_List2\">(plus) - адрес может использовать сервис шифрования MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">-<\/span><span class=\"f_List2\">(minus) - адрес <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">не может<\/span><span class=\"f_List2\">использовать сервис шифрования MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">!<\/span><span class=\"f_List2\">(exclamation) - адрес может использовать сервис расшифровки MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">~<\/span><span class=\"f_List2\">(tilde) - адрес <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">не может<\/span><span class=\"f_List2\">использовать сервис расшифровки MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">^<\/span><span class=\"f_List2\">(caret) - адрес может использовать сервис подписывания MDPGP.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\" style=\"font-weight: bold;\">=<\/span><span class=\"f_List2\">(equal) - адрес <\/span><span class=\"f_List2\" style=\"font-weight: bold;\">не может<\/span><span class=\"f_List2\">использовать сервис подписывания MDPGP .<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_List2\">\$ (dollar) - адрес может использовать сервис верификации MDPGP.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_List2_LastItem\">&amp; (ampersand)<\/span><span class=\"f_List2\"> - <\/span><span class=\"f_List2_LastItem\">адрес <\/span><span class=\"f_List2_LastItem\" style=\"font-weight: bold;\">не может<\/span><span class=\"f_List2_LastItem\">использовать сервис верификации MDPGP.<\/span><\/p>\n\r<p class=\"p_List12\"><span class=\"f_List12\">Примеры:<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+*@*<\/span><span class=\"f_List2\">— все пользователи во всех доменах могут шифровать.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">!*@*<\/span><span class=\"f_List2\">— все пользователи во всех доменах могут расшифровывать.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@*<\/span><span class=\"f_List2\">— все пользователи во всех доменах могут подписывать.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">^*@example.com<\/span><span class=\"f_List2\">— все пользователи example.com могут подписывать.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+frank@example.com ~frank@example.com<\/span><span class=\"f_List2\">— пользователь может шифровать, но не может расшифровывать.<\/span><\/p>\n\r<p class=\"p_List2\"><span class=\"f_PlainText\">+GROUP:EncryptingUsers<\/span><span class=\"f_List2\">— члены группы MDaemon<\/span><span class=\"f_PlainText\">EncryptingUsers<\/span><span class=\"f_List2\">могут шифровать.<\/span><\/p>\n\r<p class=\"p_List2_LastItem\"><span class=\"f_PlainText\">^GROUP:Signers<\/span><span class=\"f_List2_LastItem\">— члены группы MDaemon<\/span><span class=\"f_PlainText\">Signers<\/span><span class=\"f_List2_LastItem\">могут подписывать.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Режимы шифрования\/подписывания<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Автоматический режим<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Опции, доступные в разделе &quot;Настройки&quot;, позволят выполнять добавление подписей и шифрование MDPGP в автоматическом режиме, при наличии у учетной записи соответствующего разрешения. Когда учетная запись отправляет авторизованное сообщение и MDPGP известен нужный ключ, сообщение будет подписано или зашифровано в соответствии с приведенными ниже настройками.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Специальные коды, добавляемые в поле &quot;Тема&quot; и приведенные ниже в разделе &quot;Ручной режим&quot;, всегда имеют преимущество перед настройками автоматического режима. Таким образом, даже если одна из этих опций отключена, владелец учетной записи, которой разрешено подписывать или шифровать сообщения, все еще может активировать нужную функцию вручную с помощью подходящего кода.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Настройки<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Автоматически шифровать почту, если известен открытый ключ получателя<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию, если учетной записи разрешено шифровать сообщения, механизм MDPGP будет выполнять это действие автоматически, при условии что ему известен открытый ключ получателя. Отключите эту опцию, чтобы отменить автоматическое шифрование сообщений; шифрование можно включить вручную с помощью специальных кодов, приведенных ниже в разделе Ручной режим.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Автоматически подписывать почту, если известен закрытый ключ отправителя<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы механизм MDPGP автоматически подписывал сообщения, если если учетной записи разрешено подписывать сообщения и закрытый ключ отправителя известен. Даже если эта опция отключена, сообщения могут быть подписаны вручную с использованием специальных кодов, список которых доступен ниже в разделе &quot;Ручной режим&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Шифровать\/подписывать почту, передаваемую между пользователями одного домена<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Если в настройках MDPGP включено автоматическое шифрование или подписывание сообщений, данная опция обеспечит выполнение этих действий даже в случае передачи почты между пользователями одного домена, которые предоставили необходимые ключи. По умолчанию эта опция включена.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Шифровать\/подписывать почту, передаваемую между пользователями локальных доменов MDaemon<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Если в настройках MDPGP включено автоматическое шифрование или подписывание сообщений, данная опция обеспечит выполнение этих действий даже в случае передачи почты между пользователями локальных доменов MDaemon, которые предоставили необходимые ключи. К примеру, если список вашх доменов MDaemon включает &quot;example.com&quot; и &quot;example.net,&quot; сообщения, передаваемые между пользователями этих доменов будут автоматически шифроваться и подписываться. По умолчанию эта опция включена. <\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Шифровать\/подписывать почту, отправляемую себе<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Если в настройках MDPGP включено автоматическое шифрование или подписывание сообщений, данная опция обеспечит выполнение этих действий даже в случае, если учетная запись отправляет сообщение себе (например, с адреса frank@example.com на frank@example.com). Если учетной записи выдано разрешение на шифрование и расшифровку (настройка включенная по умолчанию), то MDPGP примет сообщение, зашифрует его, немедленно расшифрует и поместит в почтовые ящик пользователя. Если же у учетной записи отсутствует разрешение на расшифровку, сообщение может быть доставлено в почтовый ящик в зашифрованном виде. По умолчанию эта опция включена.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Ручной режим<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">После отключения опций<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Автоматически подписывать почту...<\/span><span class=\"f_BodyText\">и<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Автоматически шифровать почту...<\/span><span class=\"f_BodyText\">механизм MDPGP можно использовать в ручном режиме. В этом режиме MDPGP не будет шифровать и подписывать никакие сообщения, кроме тех, которые прошли авторизацию и содержат один из следующих кодов в заголовке &quot;Тема&quot;:<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:40.6250rem; border:none; border-spacing:0.1250rem;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgps<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Подписывать это сообщение, при наличии возможности. Код может размещаться в начале или в конце строки &quot;Тема&quot;.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpe<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Шифровать это сообщение, при наличии возможности. Код может размещаться в начале или в конце строки &quot;Тема&quot;.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpx<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Это сообщение <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">ДОЛЖНО<\/span><span class=\"f_BodyText\"> быть зашифровано. При отсутствии такой возможности (например, если ключ получателя неизвестен) доставка сообщения будет отменена и письмо вернется к отправителю. Код может размещаться в начале или в конце строки &quot;Тема&quot;.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Отправьте мне мой открытый ключ. Пользователь размещает этот код в начале строки &quot;Тема&quot; и отправляет сообщение самому себе. После этого MDPGP отправит пользователю его открытый ключ.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:8.6875rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\" style=\"text-align: right;\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">--pgpk&lt;Email&gt;<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:31.3125rem; padding:0.0625rem; border:none\"><p class=\"p_BodyText\"><span class=\"f_BodyText\">Пользователь размещает этот код в начале строки &quot;Тема&quot; и отправляет сообщение самому себе. Пользователь размещает этот код в начале строки &quot;Тема&quot; и отправляет сообщение самому себе. После этого MDPGP отправит пользователю открытый ключ указанного почтового адреса.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Пример:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_PlainText\">Subject: --pgpk&lt;frank@example.com&gt;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Управление ключами<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Для управления открытыми и закрытыми ключами используются опции, доступные в нижней части диалогового окна MDPGP. Для каждого ключа есть запись, при этом вы можете щелкнуть правой кнопкой мыши на любой записи и экспортировать ключ, удалить его, включить\/отключить его, установить его в качестве предпочтительного ключа (см. раздел &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Обмен открытыми ключами во время сеансов почты SMTP<\/span><span class=\"f_BodyText\">&quot; выше). Вы также можете установить его в качестве ключа домена (см. ниже). Кнопка<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">Экспорт ключа<\/span><span class=\"f_BodyText\">позволит сохранить выбранный ключ в папке<\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\exports\\,<\/span><span class=\"f_BodyText\">причем вы также можете опционально отправить открытый ключ на выбранный почтовый адрес. Опции &quot;Показывать локальные\/удаленные&quot; и &quot;Фильтр&quot;, упростят поиск конкретного адреса или группы.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Использование ключа домена<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">При желании вы можете использовать один ключ для шифрования всех сообщений, отправляемых на определенный домен, независимо от отправителя. Это полезно, если, например, один из ваших доменов и домен, размещенный в другом месте, хотят зашифровать все электронные письма, передаваемые между ними, и при этом такие домены не хотят устанавливать и управлять отдельными ключами шифрования для каждой учетной записи пользователя в домене. Есть несколько способов сделать это:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Если у вас уже есть открытый ключ для другого домена, причем вы хотите использовать этот ключ для шифрования всех исходящих сообщений, идущих на него, щелкните правой кнопкой мыши по ключу и выберите &quot;<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Установить как ключ домена<\/span><span class=\"f_List12\">&quot;. Затем введите доменное имя и нажмите<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">OК<\/span><span class=\"f_List12\">. Это создаст правило фильтрации содержимого, чтобы все сообщения &quot;To:&quot; в этом домене были зашифрованы с использованием назначенного ключа.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Если открытый ключ домена был вам предоставлен, но его еще нет в списке, нажмите <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Импортировать ключ домена<\/span><span class=\"f_List12\">, введите имя домена и нажмите ОК, затем перейдите к файлу <\/span><span class=\"f_PlainText\">public.asc<\/span><span class=\"f_List12\"> домена и нажмите <\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Открыть<\/span><span class=\"f_List12\">. Это также приведет к созданию правила фильтрации содержимого для шифрования сообщений в домене.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">При необходимости измените правила фильтрации содержимого, чтобы точно указать, какие сообщения перед отправкой на домены должны быть зашифрованы.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Чтобы создать новый ключ для одного из ваших доменов и передать его на другой домен для шифрования отправляемых вам сообщений, следуйте инструкциям в разделе &quot;<\/span><span class=\"f_List12_LastItem\" style=\"font-style: italic;\">Создание ключей для конкретного пользователя<\/span><span class=\"f_List12_LastItem\">&quot; ниже, выбрав &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_&lt;anybody@domain.tld&gt;<\/span><span class=\"f_List12_LastItem\">&quot; из списка. <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Не используйте ключ для шифрования исходящих сообщений, для которых у вас есть соответствующий закрытый ключ. Если вы это сделаете, MDPGP зашифрует сообщение, а затем сразу же увидит, что ключ дешифрования известен, и быстро расшифрует это же самое сообщение.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сведения об ошибках шифрования отправителю по электронной почте (команда --pgpe)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если пользователь пытался отправить зашифрованное сообщение с помощью команды --pgpe, на операция шифрования по какой-то причине завершилась неудачей (например, ключ шифрования не был найден), данная опция позволит передать отправителю уведомление с информацией о возникшей проблеме. Опция отключена по умолчанию, уведомления об отказах не отправляются.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Отправлять открытые ключи<\/span><span class=\"f_ControlHeading\"> по электронной почте при отправке почты себе (команда --pgpk)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Когда пользователь отправляет электронное письмо самому себе с помощью &quot;<\/span><span class=\"f_PlainText\">--pgpk &lt;email address&gt;<\/span><span class=\"f_ControlIndent\">&quot; в качестве темы (например, <\/span><span class=\"f_PlainText\">--pgpk&lt;frank@example.com&gt;<\/span><span class=\"f_ControlIndent\">). Если открытый ключ для данного адреса существует, он будет выслан лицу, отправившему запрос.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Автоматически импортировать открытые ключи от авторизованных пользователей<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию, когда авторизованный пользователь присылает сообщение с открытым ключом в формате<\/span><span class=\"f_BodyText\">ASCII<\/span><span class=\"f_ControlIndent\">, MDPGP импортирует этот ключ на связку. Таким образом, пользователь может быстро добавить открытый ключ нужного контакта в MDPGP, путем отправки ключа самому себе в качестве вложения. Отключите эту опцию, чтобы запретить автоматический импорт открытых ключей.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Создавать ключи автоматически<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы разрешить MDPGP автоматически генерировать пары из открытого и закрытого ключей для каждого пользователя MDaemon. Вместо того, чтобы сгенерировать ключи для всех пользователей в один прием, MDPGP выполняет эту операцию только тогда, когда пользователь испытывает потребность в ключах. Опция отключена по умолчанию с целью экономии ресурсов и во избежание генерирования ненужных ключей для учетных записей, которые никогда не пользуются MDPGP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Размер ключа<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">С помощью этой опции вы можете задавать размер ключей, генерируемых механизмом MDPGP. Вы можете выбрать один из предлагаемых размеров ключа: 1024, 2048 или 4096 бит. По умолчанию используются 2048-битные ключи.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Срок действия истекает через [xx] дней (0=никогда)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь вы можете указать количество дней, начиная с даты создания, на протяжении которых ключ, сгенерированный MDPGP, будет считаться действительным. Установите значение опции равное &quot;0&quot;, чтобы создавать ключи с бессрочным сроком действия. Значение опции по умолчанию равно &quot;0&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Создать ключи для конкретных пользователей<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Для того чтобы сгенерировать пару ключей для учетной записи вручную:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">1.<\/span><span class=\"f_List12\">Нажмите<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Создать ключи для конкретных пользователей<\/span><span class=\"f_List12\">.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">2.<\/span><span class=\"f_List12\">Выберите учетную запись из выпадающего списка.<\/span><span class=\"f_List12\">Если вы хотите создать один ключ для применения ко всем учетным записям домена, выберите из списка вариант &quot;<\/span><span class=\"f_PlainText\">_Domain Key (domain.tld)_ &lt;anybody@domain.tld&gt;<\/span><span class=\"f_List12\">&quot;. <\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">3.<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Опционально:<\/span><span class=\"f_List12\">Воспользуйтесь флажком<\/span><span class=\"f_List12\" style=\"font-weight: bold;\">Отправить открытый ключ владельцу ключа...<\/span><span class=\"f_List12\">, чтобы отправить ключ пользователю в виде почтового вложения.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.2500rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"display:inline-block;width:1.2500rem;margin-left:-1.2500rem\">4.<\/span><span class=\"f_List12_LastItem\">Нажмите<\/span><span class=\"f_List12_LastItem\" style=\"font-weight: bold;\">Ok<\/span><span class=\"f_List12_LastItem\">.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:31.6875rem;height:22.5625rem;border:none\" src=\".\/images\/mdpgp_create-keys.png\"\/><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Шифрование исходящей почты на основе получения IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если вы хотите использовать определенный ключ шифрования для шифрования всех сообщений, предназначенных для определенного IP-адреса, включите эту опцию и нажмите <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Настройка,<\/span><span class=\"f_ControlIndent\">чтобы открыть файл MDaemon Message Transport Encryption, в котором вы можете указать IP-адрес и идентификатор связанного ключа. Любой исходящий SMTP-сеанс, доставляющий сообщение на один из перечисленных IP-адресов, зашифрует сообщение с использованием соответствующего ключа непосредственно перед передачей. Если сообщение уже зашифровано другим ключом, этот шаг будет пропущен.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Импорт ключей<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Чтобы импортировать файл ключа в MDPGP вручную, щелкните по этой кнопке, выберите нужный файл и нажмите <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Открыть<\/span><span class=\"f_ControlIndent\">. При импорте закрытого ключа вам не нужно импортировать соответствующий открытый ключ, который уже содержится в файле. Если вы импортируете закрытый ключ, защищенный кодовой фразой, MDPGP предложит вам ввести эту фразу. Без ввода кодовой фразы импорт закрытого ключа невозможен. После импорта закрытого ключа, сервер MDaemon поменяет его кодовую фразу на другую, которая используется в MDPGP в настоящий момент.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Импортировать ключ домена<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если вам был предоставлен открытый ключ шифрования для шифрования всех сообщений, отправляемых на определенный домен, нажмите эту кнопку, введите имя домена, нажмите<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">OК<\/span><span class=\"f_ControlIndent\">, а затем перейдите к файлу <\/span><span class=\"f_PlainText\">public.asc<\/span><span class=\"f_ControlIndent\"> домена и нажмите <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Открыть<\/span><span class=\"f_ControlIndent\">. Это добавит открытый ключ домена в соответствующий список и создаст правило фильтрации содержимого для шифрования всех исходящих сообщений для этого домена - независимо от отправителя.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сменить кодовую фразу<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Для защиты закрытых ключей используется кодовая (парольная) фраза. При попытке импорта закрытого ключа вы должны будете указать эту фразу. Экспортируемый закрытый ключ также защищается кодовой фразой, без знания которой использование или импорт данного ключа окажется невозможным. По умолчанию механизм MDPGP использует кодовую фразу <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDaemon<\/span><span class=\"f_ControlIndent\">. Из соображений безопасности эту фразу следует сменить на более надежную, после того как вы начнете использовать MDPGP. До тех пор, пока вы этого не сделаете кодовая фраза - MDaemon будет использоваться для каждого ключа, созданного или успешно импортированного в <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">MDPGP<\/span><span class=\"f_ControlIndent\">. Для смены кодовой фразы щелкните по кнопке<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Сменить кодовую фразу<\/span><span class=\"f_ControlIndent\">на экране MDPGP. После смены кодовой фразы, новая фраза будет применена к каждому закрытому ключу на вашей связке.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Резервное копирование файлов данных<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Щелкните по этой кнопке для создания резервной копии текущих связок ключей <\/span><span class=\"f_PlainText\">Keyring.private<\/span><span class=\"f_ControlIndent\"> и <\/span><span class=\"f_PlainText\">Keyring.public<\/span><span class=\"f_ControlIndent\">. По умолчанию резервная копия сохраняется в папке: &quot;<\/span><span class=\"f_PlainText\">\\MDaemon\\Pem\\_mdpgp\\backups<\/span><span class=\"f_ControlIndent\">&quot; в виде файла с расширением<\/span><span class=\"f_PlainText\">.bak<\/span><span class=\"f_ControlIndent\">, которое прибавляется к имени такого файла.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Пересылаемые сообщение не шифруются.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Сообщения автоответчика не шифруются.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Сервера управления ключами и функция отзыва ключа не поддерживаются, за исключением случаев, предусмотренных опциями &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Собирать открытые ключи с DNS (pka1) и кэшировать в течение [xx] часов<\/span><span class=\"f_Notes\">&quot; и &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Отправить открытые ключи через HTTP (Webmail)&quot;<\/span><span class=\"f_Notes\">выше.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">Шифрование, выполняемое по запросу фильтра содержания, не применяется к уже зашифрованным сообщениям, все действия, связанные с шифрованием и расшифровкой выполняются в строгом соответствии с настройками MDPGP.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_Notes\">В выпадающем списке с учетными записями MDaemon по умолчанию отображаются только 500 первых записей. Для просмотра всех учетных записей укажите значение параметра <\/span><span class=\"f_PlainText\">MaxUsersShown=0<\/span><span class=\"f_Notes\"> в файле <\/span><span class=\"f_PlainText\">plugins.dat<\/span><span class=\"f_Notes\">. Следует принимать во внимание, что загрузка полного списка пользователя будет занимать больше времени.<\/span><\/p>\n\r<p class=\"p_Notes\" style=\"text-indent: 0; padding-left: 0.8125rem; margin-left: 0;\"><span class=\"f_Notes\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:0.8125rem;margin-left:-0.8125rem\">&#8226;<\/span><span class=\"f_PlainText\">MDPGPUtil.exe<\/span><span class=\"f_Notes\">- это инструмент, позволяющий управлять шифрованием и расшифровкой из командной строки. Для получения справки запустите MDPGPUtil в оболочке командной строки без указания дополнительных параметров.<\/span><\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
