Mailing nell INFN. Stato e prospettive

Transcript

1 Mailing nell INFN Stat e prspettive

2 Mailer Transprt Agent MTA 3% 16% 47% 22% 3% 9% VMS sendmail sendmail 8.9.x sendmail 8.11.x sendmail 8.12.x pstfix 1.1.x altri 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

3 Situazine attuale (1) Mail Transprt Agent Sendmail MTA piu diffus Piattafrma Intel cn Linux (ma anche FreeBSD) presenti anche: VMS, Slarix, AIX Varie versini installate (8.9.x, 8.11.x, 8.12.x) Pstfix Antivirus nessun RAV Sphs + Amavis Mailbx server Cyrus Imap-wu 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

4 Situazine attuale (2) Webmail Imh piu diffus Squirrel Imp Twig Necessita rxen Installazine difficltsa Gestre mailing list Majrdm Manutenzine nn banale Gestine pesante Prblemi di sicurezza File Alias 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

5 Servizi centrali ls.infn.it Mail server centrale per dmini infn.it Gestine mailing (~ 100) infngw.infn.it Mail server di backup per dmini GARR Effettua mail diretti a dmini GARR Supprt prtcll smtp Timeut di 20 girni csine-gw.infn.it Mail server di backup per dmini GARR Supprt prtcll smtp, X Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

6 Supprt MTA Sendmail Berkeley Supprt su nuve versini Sendmail VMS Svilupp cngelat Supprt per eventuali bug Altri MTA Nn supprtati (al mment) E necessari? 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

7 Raccmandazini Server dedicat Nn permettere access interattiv utenti Eventualmete ridndat Mailbx server separat (dipende dal caric) MTA:Sendmail 8.12.x Misure antirelaying (Starttls, smtpauth) Antivirus (rav, amavis+sphs??) Misure antispam (spam-assassin?) Mailbx server sw Disabilitare servizi nn criptati Imap, pp 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

8 Situazine al CNAF ~ 40 utenti Server Pentium III biprcessre 1.2 GHz 100 GB disc in RAID MB RAM Sendmail Smtp auth, starttls Db passwrd: sasldb Cyrus Imaps, pps Sieve Websieve ( Imp Apache + md_ssl mysql Majrdm Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

9 Feature evlute di sendmail 8.12.x Prtezini, Autenticazine sicura

10 sendmail: prtezini (1) sendmail necessita privilegi rt per: bind alla prta 25 Access a file.frward invcazine del LDA cme rt se LDA nn e set-user- ID rt accdament sttmessi da cmmand line Necessita anche set-user-id/set-grup-id 2 prcessi distinti daemn (sendmail.cf, /var/spl/mqueue) MSP (submit.cf, /var/spl/clientmqueue) sendmail nn cnfigurat cme set-user-id rt Default da versine 8.12 sendmail set-grup id per scrivere in cda mail 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

11 sendmail: prtezini (2) Cnfigurazine standard: uid rt, gid smmsp (gid 25) -r-xr-sr-x rt smmsp /usr/sbin/sendmail Prtezini directry, file drwxrwx--- smmsp smmsp /var/spl/clientmqueue drwx rt wheel /var/spl/mqueue -r--r--r-- rt wheel /etc/mail/sendmail.cf -r--r--r-- rt wheel /etc/mail/submit.cf Invcazine prcessi Daemn: /usr/sbin/sendmail -L sm-mta -bd -q1h MSP: /usr/sbin/sendmail -L sm-msp-queue -Ac -q30m 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

12 Misure antispam (1) Attuale cntrll basat su DNS... Necessari registrare hst in DNS Abilitare reti/dmini in access... nn funzinale Cntrll bland Prblemi cn dialup da ISP relaying nn ammess dall estern Stess prblema cn prtatili 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

13 Misure antispam (2) Cntrll basat su credenziali utente Sl utenti esplecitamente autrizzati ammessi al relaying Cntrll credenziali cn mdalita sicura Estensini sicurezza prtcll smtp SMTP AUTH (RFC 2554) Basat su specifiche Simple Authenticatin and Security Layer (SASL: RFC 2222) Descrive specifiche pssibili metdi di autenticazine SMTP STARTTLS (RFC 2487) Basat su specifiche Transprt Layer Security (TLS: RFC 2446) Descrive mdalita' di criptazine del canale di cmunicazine Permettn autenticazine sicura in mdalita server ed in mdalita client del gestre della psta 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

14 Misure antispam (3) pdf 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

15 Cnclusini

16 Cse da fare (1) Preparazine file di cnfigurazine e dcumentazine sendmail 8.12.x cn: Sistema autenticazine sicura Smtp auth starttls Sistema antivirus Individuazine/valutazine sistema antivirus (RAV? Amavis?) Sistema antispam Test (SpamAssassin?) 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi

17 Cse da fare (2) Individuazine gestre di mailing list alternativ a majrdm (if any) svilupp patch Individuazine/implementazine interfaccia gestine utenti mail Individuazine/implemetazine interfaccia gestine mailing list Sistema di cambi passwrd per cyrus/sendmail Valutazine webmail Valutazine interfaccia scripting sieve Websieve? 2002 Luca dell'agnell INFN-CNAF - La Bidla, 6-9 Maggi