genugate-datendiode, Technische Broschüre (PDF) - GeNUA

Abb. 3: Der Kommunikationsprozess im Überblick
Das SMTP2TCP-Relay auf der schwarzen Seite erhält lediglich eine einzige Rückmeldung
am Ende der Mail-Übertragung. Entweder wird die Verbindung mit einem FIN-Paket
geschlossen oder ein RST-Paket versendet: Im ersten Fall wurde die Mail erfolgreich
angenommen, im zweiten Fall abgelehnt. Diese Information wird an den sendenden
Mailserver weitergegeben.
Dieser Aufbau gewährleistet, dass keine TCP-Pakete aus dem roten ins schwarze Netz
gelangen. Alle TCP-Pakete ins rote Netz werden von der Datendiode selbst erzeugt. Zusätzlich
werden Mails immer erst weitergegeben, nachdem diese vollständig empfangen
wurden. Außerdem werden die Mails gespoolt.
Der PFL: Ein Stateful Paketfilter verbindet die beiden ALGs miteinander. Er arbeitet als
Router und lässt vom roten Netz nur TCP-Pakete durch, die bestimmten Regeln genügen.
Der PFL wird benötigt, um TCP-Optionen verlässlich zu entfernen, da beim Aufbau von
TCP-Verbindungen standardmäßig die ersten Pakete mit Optionen ausgeliefert werden.
Gleichzeitig kontrolliert der PFL die ordnungsgemäße Funktion des SMTP2TCP- und des
TCP2SMTP-Relays. Sollten vom roten Netz TCP-Pakete gesendet werden, die nicht ausschließlich
der TCP-Steuerung dienen, werden diese vom PFL verworfen. Zusätzlich wird
die Verbindung terminiert.
Das rote ALG: Beim roten ALG nimmt das TCP2SMTP-Relay den TCP-Stream aus dem
schwarzen Netz entgegen und setzt die entsprechenden Mails aus dem TCP-Stream
wieder so zusammen, dass sie erneut per SMTP verschickt werden können.
An dieser Stelle besteht nochmals die Möglichkeit einer inhaltlichen Prüfung. Eine Überprüfung
auf Viren erfolgt jedoch normalerweise nur auf der schwarzen Seite, da im roten
Netz die Aktualisierung von Antivirus-Pattern nicht möglich ist bzw. einen hohen Aufwand
erfordert. Anschließend wird die Mail an den Ziel-Mailserver auf der roten Seite weiter­
Seite 6