E-post ved UiO. En innføring i e-post; generelt og ved UiO. Ingar Vindenes USIT/SAPP/GT - Postmaster

Transkript

1 E-post ved UiO En innføring i e-post; generelt og ved UiO. Ingar Vindenes USIT/SAPP/GT - Postmaster

2 Agenda Generelt om e-post E-postsystemet til UiO Presentasjon av praktisk bruk SMTP Bofh Innstillinger og filtrering

3 Hva er en e-post? E-post er tekstdokumenter hvor deler av dokumentet har et spesifikt format. Defineres av utbredte standarder. Deles vanligvis i to deler "headere" og "body". Innholdet tolkes av en e-postklient som presenterer det til brukeren.

4 E-postheadere Spesifiserer bl.a. avsender, mottaker, dato, reiserute og tegnsett. Ikke alle headere er spesifisert i en standard, f.eks. prioritet. De fleste e-postsystemer legger til, fjerner og/eller endrer headere. De fleste headere kan lett forfalskes.

5 E-postheadere-eksempel Return-Path: Received: from mail-imap3.uio.no ([unix socket]) by mail-imap3.uio.no (Cyrus v2.2.12) with LMTPA; Tue, 19 Sep :46: X-Sieve: CMU Sieve 2.2 Delivery-date: Tue, 19 Sep :46: Received: from mail-mx1.uio.no ([ ]) by mail-imap3.uio.no with esmtp (Exim 4.43) id 1GPd b-DB; Tue, 19 Sep :46: Received: from manetheren.uio.no ([ ]) by mail-mx1.uio.no with esmtp (Exim 4.43) id 1GPd6z-0004Oj-Kk; Tue, 19 Sep :45: Received: from baardj by manetheren.uio.no with local (Exim 4.44) id 1GPd6z-0002EB-Fa; Tue, 19 Sep :45: To: Subject: Fronter, så langt... From: B}rd Henry Moum Jakobsen Date: Tue, 19 Sep :45: Message-ID: User-Agent: Gnus/ (Gnus v5.10.6) Emacs/21.4 (gnu/linux) MIME-Version: 1.0 Content-Type: text/plain; charset=iso Content-Transfer-Encoding: quoted-printable X-MailScanner-Information: This message has been scanned for viruses/spam. Contact if you have questions about this scanning X-UiO-MailScanner: No virus found X-UiO-Spam-info: not spam, SpamAssassin (score=-5.451, required 12, autolearn=disabled, AWL -0.45, UIO_MAIL_IS_INTERNAL -5.00)

6 Sending av e-post Protokoll: SMTP Beskriver hvordan e-post skal transporteres. Vi godtar kun mail fra UiO-nettet, med mindre man er autentisert hvis mottaker ikke er en av våre brukere. All e-post som går via e-postsystemet til UiO gjennomgår en virus- og spamsjekk.

7 SMTP-eksempel HELO doolin.uio.no 250-pat.uio.no Hello at doolin.uio.no [ ] 250-SIZE MAIL FROM: 250 OK RCPT TO: 250 Accepted DATA 354 Enter message, ending with "." on a line by itself from: hahaha@spammer.com subject: buy my junk date: Mon, 25 Oct :05:

8 Henting av e-post Protokoll: IMAP eller POP Vi anbefaler IMAP. Brukes for å koble seg til en postboks og få tilgang til e-posten som er lagret der. Tidligere hentet man direkte fra fil.

9 POP Post Office Protocol Henter normalt meldingene ned til en lokal disk (eventuelt hjemmeområdet). Fordel at man har tilgang til e-post selv om man ikke har nett, men det er mulig med IMAP også. Ulempen er at man må ha tilgang til den lokale disken.

10 IMAP Internet Message Access Protocol Metode for å jobbe med e-post over nett istedenfor å lese filene fra lokal disk. Uavhengig av klient, dvs. at man for eksempel kan bruke Webmail når man er på reise og Thunderbird når man er på kontoret. Man må abonnere på mapper og forholde seg til en e-postkvote.

11 Kryptering Kryptert forbindelse vs. kryptert innhold. Det man primært vil oppnå er å unngå å sende passord i klartekst. Forbindelsen er kun kryptert til ''nærmeste'' server. For å få ende-til-ende-sikkerhet må selve innholdet krypteres. Om innholdet signeres kan man sjekke om det er endret.

12 Kryptering/signering av innhold PGP: Baserer seg på et nøkkelpar En privat nøkkel En offentlig nøkkel GnuPG er en fritt tilgjengelig implementasjon Thunderbird: enigmail-plugin

13 SPAM 60-90% av all e-post anslås å være spam (søppelpost). Spam-deteksjon vil aldri bli perfekt, det er alltid en avveining mellom effektivitet og risiko for falske positive. SPAM-håndteringen skjer hovedsakelig: Når en maskin kobler til e-postsystemet. Når avsender og mottaker er kjent. Når innholdet i e-posten er sendt over. Når e-post leveres til mottakers postboks.

14 Tiltak mot SPAM Tiltak kontrollert av postmaster Svartelister (og hvitelister) All e-post skannes, også utgående Forskjellige filtre/regler Tiltak som er brukerstyrt SpamAssassin (nivå og konsekvens) Grålisting "UiOonly"-filteret Krav om at eksterne tjenere skal følge standarder. Avvisning, midlertidig avvisning, "spam"-mappe

15 Virus E-postsystemet bruker ClamAV Meldinger som inneholder virus vil bli avvist og det sendes en retur-melding til avsender. ClamAV stopper også noen phishing-/svindelforsøk.

16 E-post-adresser En adresse er unik. En e-postadresse består av en "localpart" og et domene, separert av en Alle brukere har en gyldig adresse på formen Denne vil følge en bruker uansett hvilken tilknytning denne har til UiO. "pluss"-syntaks, f.eks.

17 Generering av e-postadresser E-postadresser blir automatisk generert utifra tilknytning (affiliation) brukeren har i cerebrum. jbofh> info ingarv Account: ingarv Mail server: imap-sg14 (cyrus_imap) Primary address: ingarv@ifi.uio.no Valid addresses: ingarv@ifi.uio.no ingarv@student.matnat.uio.no ingarv@student.uio.no ingarv@ulrik.uio.no ingarv@usit.uio.no Mail quota: 1000 MiB, warn at 90% (187 used (MiB))

18 Primæradresse Domene blir valgt utifra tilknytning med høyest prioritet. Dette kan man se utifra 'user info', men også 'person list_user_priorities. "Localpart" blir bestemt utifra konfigurasjonen av det e-postdomenet. Vi skriver om UiO-adresser til primæradresse. "pluss"-syntaks er unntatt.

19 Primæradresse forts. jbofh> user info ingarv Username: ingarv Spreads: Affiliations: (Informatikk), (Grunntjenester), (UiO orgnivå 0 aktive) Expire: <not set> Home: /ifi/midgard/i00/ingarv (status: on_disk) Entity id: Owner id: (person: Ingar Vindenes) UID: Default fg: 67097=ingarv Gecos: <not set> Shell: bash

20 Eksempel på e-postdomene cnaddr: localpart = fornavn.etternavn hvis ingen mellomnavn localpart = f.m.etternavn uidaddr: localpart = brukernavn jbofh> domain_info ifi.uio.no domain: ifi.uio.no Description: Institutt for informatikk Configuration: uidaddr Affiliation: <any>@ (Informatikk) Affiliation: <any>@ (Driftsavdelinge, IfI) Affiliation: <any>@ (IfI, OMS) Affiliation: <any>@ (IfI, PMA) Affiliation: <any>@ (IfI, Infodesign) Affiliation: <any>@ (IfI, Indu. systemutv) Affiliation: <any>@ (IfI, Bioinformatikk)...

21 Endring av e-postadresse Bruker vil få generert nye adresser, samt ny primæradresse hvis en ny tilknytning får høyest prioritet. Ingen adresser blir automatisk fjernet. Fordel: gamle adresser er gyldige og man behøver ikke være redd for at e-post til tidligere adresser blir avvist. Ulempe: jo flere adresser, jo mer spam. Manuell endring av primæradresse er ikke ønskelig. Endre heller i FS/SAP. Eller folkeregisteret!

22 E-postkvoter Studenter får p.d.d. 500 MiB i initiell kvote. Ansatte får p.d.d MiB i initiell kvote. Blir automatisk satt utifra tilknytning på brukeren. Ved endring av status fra student til ansatt blir denne utvidet automatisk til ansattkvote forutsatt at tidligere kvote er lavere enn denne. Kvoten blir ikke automatisk krympet. Kan bli manuelt redusert.

23 Utvidelse av kvote Studenter: Veileder kan sende søknad med faglig begrunnelse til IT-direktøren på vegne av en student. Ansatte: Sende søknad til postmaster hvis eksisterende kvote er mindre enn 2000 MB, ellers sende søknad til IT-direktøren. Tjenestemessig grunnlag... Det er tilknytninger til personen i bofh som avgjør om denne anses som student eller ansatt. NB! Automatikken ser på tilknytningene til brukeren.

24 E-postsortering (filtrering) Mer oversiktlig innhold. Lettere administrerbart. Kan gjøres på tjener (foretrukket) eller i klient.

25 SIEVE Filtrering som gjøres på tjenersiden Er uavhengig av klient. Webmail sine filtre oversettes til Sieve Kan også skrives manuelt og lastes opp til tjeneren Les mer:

26 Sieve-eksempel if address :contains :all ["to", "cc"] { fileinto "INBOX.postmaster"} elsif header "From" contains "arne.laukholm" { fileinto "INBOX.viktig} elsif header "Subject" contains mandagspils"{ redirect bca@simula.org"} else { fileinto "INBOX.fra-ukjente";}

27 E-postlister Gamle lister ligger i Mailman, nye i Sympa. Alt skal migreres over til Sympa. E-postadresser som blir videresendt til flere andre adresser. NB! Masseutsendelse... Opprettes/nedlegges av postmaster@usit.uio.no: Nettskjema for å be om nye lister. E-post til postmaster for å legge ned. Navn må inneholde bindestrek eller ha minst ni bokstaver/tall. Finnes noen unntak, f.eks. "ansatte", "alle" eller "drift".

28 Listeadministrasjon Administrator har ansvar for medlemmer, moderering av meldinger og fungerer som kontaktpunkt for listen. Mailman: Sympa: Administrering gjøres normalt fra nettsidene til listen: Mailman: Sympa: Man meldes ikke automatisk på listen selv om man er administrator.

29 Tips for administratorer "listadmin"-skriptet for enklere administrasjon. "sympaadmin"-skript er på vei... Det er lurt å ha mer enn en administrator pr. liste. Ikke gi flere enn nødvendig mulighet til å sende e-post til listen. Metamedlemmer lister som medlemmer av andre lister. Kontakt for spamfiltrering. Lister som er offisielle postmottak er spesielle, Alle nye lister får standard spamfiltrering.

30 Listearkiv for Mailman-lister. Opprettes av Sympa-lister har innebygd arkiv. Kan aktiveres av administrator Arkiv er enten åpne (offentlige) eller lukket (passordbeskyttet).

31 UiO Forenklet oversikt

32 UiO Forenklet oversikt

33 UiO-innstillinger Egne e-postadresser kan hentes fra brukerinfo Tjeneste Tjener Ukryptert TLS SSL SMTP smtp.uio.no IMAP imap.uio.no POP pop.uio.no

34 UiO - hjelp E-post: postmaster@usit.uio.no Web: