E-post ved UiO. En innføring i e-post; generelt og ved UiO. Ingar Vindenes USIT/SAPP/GT - Postmaster

Transkript

1 E-post ved UiO En innføring i e-post; generelt og ved UiO. Ingar Vindenes USIT/SAPP/GT - Postmaster

2 Agenda Generelt om e-post Hva er en e-post? Sending og mottak E-postsystemet til UiO Oppbygging Innstillinger E-postadresser Primæradresse og gyldige adresser E-postkvoter Automatikk og policy

3 Hva er en e-post? E-post er tekstdokumenter hvor deler av dokumentet har et spesifikt format. Konvolutt (avsender og mottaker) Selve meldingen (igjen delt i minst to deler) Defineres i ulike standarder (RFC) Innholdet tolkes av en e-postklient som presenterer det til brukeren. KONVOLUTT MELDINGSHODER MELDINGSKROPP

4 E-postheadere Spesifiserer bl.a. avsender, mottaker, dato, reiserute og tegnsett. Ikke alle headere er spesifisert i en standard, f.eks. prioritet. De fleste e-postsystemer legger til, fjerner og/eller endrer headere. De fleste headere kan lett forfalskes.

5 E-postheadere-eksempel Return-Path: Received: from mail-imap3.uio.no ([unix socket]) by mail-imap3.uio.no (Cyrus v2.2.12) with LMTPA; Tue, 19 Sep :46: X-Sieve: CMU Sieve 2.2 Delivery-date: Tue, 19 Sep :46: Received: from mail-mx1.uio.no ([ ]) by mail-imap3.uio.no with esmtp (Exim 4.43) id 1GPd b-DB; Tue, 19 Sep :46: Received: from manetheren.uio.no ([ ]) by mail-mx1.uio.no with esmtp (Exim 4.43) id 1GPd6z-0004Oj-Kk; Tue, 19 Sep :45: Received: from baardj by manetheren.uio.no with local (Exim 4.44) id 1GPd6z-0002EB-Fa; Tue, 19 Sep :45: To: Subject: Fronter, så langt... From: B}rd Henry Moum Jakobsen Date: Tue, 19 Sep :45: Message-ID: User-Agent: Gnus/ (Gnus v5.10.6) Emacs/21.4 (gnu/linux) MIME-Version: 1.0 Content-Type: text/plain; charset=iso Content-Transfer-Encoding: quoted-printable X-MailScanner-Information: This message has been scanned for viruses/spam. Contact if you have questions about this scanning X-UiO-MailScanner: No virus found X-UiO-Spam-info: not spam, SpamAssassin (score=-5.451, required 12, autolearn=disabled, AWL -0.45, UIO_MAIL_IS_INTERNAL -5.00)

6 Sending av e-post Protokoll: SMTP Beskriver hvordan e-post skal transporteres. Hvis mottaker ikke er en av UiOs adresser, godtar vi kun e-post fra UiO nettet eller autentiserte brukere. All e-post som går via e-postsystemet til UiO gjennomgår en virus- og spamsjekk.

7 SMTP-eksempel HELO offside.uio.no 250-pat.uio.no Hello at offside.uio.no [ ] 250-SIZE MAIL FROM: 250 OK RCPT TO: 250 Accepted DATA 354 Enter message, ending with "." on a line by itself from: hahaha@spammer.com subject: buy my junk date: Mon, 25 Oct :05:

8 Sending av e-post (forts.) Internett smtp.uio.no spam skanning imap.uio.no sieve filtre Outlook klient Webmail klient Thunderbird klient Sentrale filtre avvisning grålisting Personlige filtre sortering i mapper Klientfiltrering sletting - Klientfiltrering sortering videresending - - sortering spamfiltrering osv. Klientfiltrering - - spamfiltrering sletting sortering - - sletting osv. i mapper spamfiltrering - sletting osv. Sentrale filtre osv. spam i egen mappe fraværsmelding videresending

9 Henting av e-post Protokoll: IMAP eller POP Vi anbefaler IMAP. Brukes for å koble seg til en postboks og få tilgang til e-posten som er lagret der. Tidligere hentet man direkte fra fil.

10 POP Post Office Protocol Henter normalt meldingene ned til en lokal disk (eventuelt hjemmeområdet). Fordel at man har tilgang til e-post selv om man ikke har nett, men det er mulig med IMAP også. Ulempen er at man må ha tilgang til den lokale disken.

11 IMAP Internet Message Access Protocol Metode for å jobbe med e-post over nett istedenfor å lese filene fra lokal disk. Uavhengig av klient, dvs. at man for eksempel kan bruke Webmail når man er på reise og Thunderbird når man er på kontoret. Man må abonnere på mapper og forholde seg til en e-postkvote.

12 UiOs e-postsystem (forenklet)

13 Kryptering Kryptert forbindelse vs. kryptert innhold. Det man primært vil oppnå er å unngå å sende passord i klartekst. Forbindelsen er kun kryptert til ''nærmeste'' server. For å få ende-til-ende-sikkerhet må selve innholdet krypteres. Om innholdet signeres kan man sjekke om det er endret.

14 Kryptering/signering av innhold PGP: Baserer seg på et nøkkelpar En privat nøkkel En offentlig nøkkel GnuPG er en fritt tilgjengelig implementasjon Thunderbird: enigmail-plugin

15 SPAM 60-90% av all e-post anslås å være spam (søppelpost). Spam-deteksjon vil aldri bli perfekt, det er alltid en avveining mellom effektivitet og risiko for falske positive. SPAM-håndteringen skjer hovedsakelig: Når en maskin kobler til e-postsystemet. Når avsender og mottaker er kjent. Når innholdet i e-posten er sendt over. Når e-post leveres til mottakers postboks.

16 Tiltak mot SPAM Tiltak kontrollert av postmaster Svartelister (og hvitelister) All e-post skannes, også utgående Forskjellige filtre/regler Tiltak som er brukerstyrt SpamAssassin (nivå og konsekvens) Grålisting "UiOonly"-filteret Krav om at eksterne tjenere skal følge standarder. Avvisning, midlertidig avvisning, "spam"-mappe

17 Virus E-postsystemet bruker ClamAV Meldinger som inneholder virus vil bli avvist og det sendes en retur-melding til avsender. ClamAV stopper også noen phishing-/svindelforsøk.

18 E-post-adresser En adresse er unik. En e-postadresse består av en "localpart" og et domene, separert av en Alle brukere har en gyldig adresse på formen Denne vil følge en bruker uansett hvilken tilknytning brukeren har til UiO. "pluss"-syntaks, f.eks.

19 Generering av e-postadresser E-postadresser blir automatisk generert utifra tilknytning (affiliation) brukeren har i cerebrum. jbofh> info ingarv Account: ingarv Mail server: imap-sg14 (cyrus_imap) Primary address: ingarv@ifi.uio.no Valid addresses: ingarv@ifi.uio.no ingarv@student.matnat.uio.no ingarv@student.uio.no ingarv@ulrik.uio.no ingarv@usit.uio.no Mail quota: 1000 MiB, warn at 90% (187 used (MiB))

20 Primæradresse Domene blir valgt utifra tilknytning med høyest prioritet. Dette kan man se utifra 'user info', men også 'person list_user_priorities. "Localpart" blir bestemt utifra konfigurasjonen av det e-postdomenet. Vi skriver om UiO-adresser til primæradresse. "pluss"-syntaks er unntatt.

21 Primæradresse forts. jbofh> user info ingarv Username: ingarv Spreads: Affiliations: (Informatikk), (Grunntjenester), (UiO orgnivå 0 aktive) Expire: <not set> Home: /ifi/midgard/i00/ingarv (status: on_disk) Entity id: Owner id: (person: Ingar Vindenes) UID: Default fg: 67097=ingarv Gecos: <not set> Shell: bash

22 Eksempel på e-postdomene cnaddr: localpart = fornavn.etternavn localpart = f.m.etternavn uidaddr: localpart = brukernavn Gjelder for hele domenet jbofh> domain_info ifi.uio.no domain: ifi.uio.no Description: Institutt for informatikk Configuration: uidaddr Affiliation: <any>@ (Informatikk) Affiliation: <any>@ (Driftsavdelinge, IfI) Affiliation: <any>@ (IfI, OMS) Affiliation: <any>@ (IfI, PMA) Affiliation: <any>@ (IfI, Infodesign) Affiliation: <any>@ (IfI, Indu. systemutv) Affiliation: <any>@ (IfI, Bioinformatikk)...

23 Endring av e-postadresse Bruker vil få generert nye adresser, samt ny primæradresse hvis en ny tilknytning får høyest prioritet. Ingen adresser blir automatisk fjernet. Fordel: gamle adresser er gyldige og man behøver ikke være redd for at e-post til tidligere adresser blir avvist. Ulempe: jo flere adresser, jo mer spam. Manuell endring av primæradresse er ikke ønskelig. Endre heller i FS/SAP - eller folkeregisteret.

24 E-postkvoter Studenter får p.d.d MiB i initiell kvote. Ansatte får p.d.d MiB i initiell kvote. Blir automatisk satt utifra tilknytning på brukeren. Ved endring av status fra student til ansatt blir denne utvidet automatisk til ansattkvote forutsatt at tidligere kvote er lavere enn denne. Kvoten blir ikke automatisk krympet. Kan bli manuelt redusert.

25 Utvidelse av kvote Studenter: Veileder kan sende søknad med faglig begrunnelse til IT-direktøren på vegne av en student. Ansatte: Sende søknad til postmaster hvis eksisterende kvote er mindre enn 4000 MB, ellers sende søknad til IT-direktøren. Tjenestemessig grunnlag... Det er tilknytninger til personen i bofh som avgjør om denne anses som student eller ansatt. NB! Automatikken ser på tilknytningene til brukeren.

26 E-postsortering (filtrering) Mer oversiktlig innhold. Lettere administrerbart. Kan gjøres på tjener (foretrukket) eller i klient.

27 SIEVE Filtrering som gjøres på tjenersiden Er uavhengig av klient. Webmail sine filtre oversettes til Sieve Kan også skrives manuelt og lastes opp til tjeneren Les mer:

28 E-postlister Gamle lister ligger i Mailman, nye i Sympa. Alt skal migreres over til Sympa. E-postadresser som blir videresendt til flere andre adresser. NB! Masseutsendelse... Opprettes/nedlegges av postmaster@usit.uio.no: Nettskjema for å be om nye lister. E-post til postmaster for å legge ned. Navn må inneholde bindestrek eller ha minst ni bokstaver/tall. Finnes noen unntak, f.eks. "ansatte", "alle" eller "drift".

29 Listeadministrasjon Administrator har ansvar for medlemmer, moderering av meldinger og fungerer som kontaktpunkt. Kontakt: Administrering gjøres normalt fra nettsidene til listen: Man meldes ikke automatisk på listen selv om man er administrator.

30 Listearkiv for gamle lister. Opprettes av Sympa-lister har innebygd arkiv. Kan aktiveres av administrator Arkiv er enten åpne (offentlige) eller lukket (passordbeskyttet).

31 UiO-innstillinger Egne e-postadresser kan hentes fra brukerinfo Tjeneste Tjener Ukryptert TLS SSL SMTP smtp.uio.no IMAP imap.uio.no POP pop.uio.no

32 UiO - hjelp E-post: postmaster@usit.uio.no Web: