MAIL WEB ADMIN MAIL WEB ADMIN. Rocco Scappatura. Rappresentante della Direzione per la Sicurezza dell SGSI

Transcript

1 Pag. 1 di 23 MAIL WEB ADMIN Redazione Verifica Ente Rocco Scappatura Firma Convalida Rappresentante della Direzione per la Sicurezza dell SGSI Rev. Data Descrizione Modifica 00 31/07/2008 Nuova Emissione per costituzione Infracom Network Application ANNULLATO IL: E SOSTITUITO DA: FIRMA RESPONSABILE SGSI:

2 Pag. 2 di 23 INDICE 1 GESTIONE DEL SERVIZIO DI POSTA ELETTRONICA AMMINISTRAZIONE CASELLE DI POSTA GESTIONE CASELLE DI POSTA VISUALIZZAZIONE DI UNA MAILBOX MODIFICA DELLA MAILBOX CANCELLAZIONE DELLA CASELLA GESTIONE DEGLI ALIAS VISUALIZZAZIONE DI UN ALIAS MODIFICA DI UN ALIAS CANCELLAZIONE DI UN ALIAS UTILITY CARICAMENTO E VERIFICA DI UNA LISTA DI MAILBOX CARICAMENTO MAILING-LIST CAMBIO PASSWORD... 23

3 Pag. 3 di 23 INDICE DELLE FIGURE Figura 1: Pagina di autenticazione del Mail Web Admin Figura 2: Pagina iniziale del Mail Web Admin Figura 3: La sezione Mailbox Figura 4: Il risultato di una ricerca Figura 5: Visualizzazione dei dettagli di una casella di posta Figura 6: Modifica di una casella di posta Figura 7: Cancellazione di una casella di posta Figura 8: Errore durante la cancellazione di una casella Figura 9: La sezione Alias Figura 10: Il risultato di una ricerca Figura 11: Visualizzazione dei dettagli di un alias Figura 12: Modifica di un alias Figura 13: Cancellazione di un alias Figura 14: La sezione Utility Figura 15: Esempio di foglio di calcolo che specifica una lista di mailbox da caricare Figura 16: Report operazione Verifica caricamento da File Excel Figura 17: File d esempio per caricare una mailing-list Figura 18: Caricamento mailing-list Figura 19: Report operazione Caricamento mailing-list Figura 20: Una mailing-list e un alias Figura 21: La sezione Password

4 Pag. 4 di 23 GESTIONE DEL SERVIZIO DI POSTA ELETTRONICA Il servizio di Posta elettronica rientra tra quelli di Data Center e quindi fa parte dell ambito dell SGSI. Al fine di una erogazione del servizio in aderenza con quanto previsto dalla Politica di sicurezza, di seguito sono riportate le istruzioni tecniche per la gestione AMMINISTRAZIONE CASELLE DI POSTA Mail Web Admin e il backend per la amministrazione delle caselle nei domini di posta elettronica di un cliente, via Web. L amministratore di dominio ha a disposizione questa interfaccia, attraverso la quale puo : Visualizzare/creare/modificare/cancellare caselle di posta all interno dei domini amministrati Visualizzare/creare/modificare/cancellare alias per un indirizzo di posta all interno dei domini amministrati Caricare liste di caselle di posta all interno dei domini amministrati Definire mailing-list all interno dei domini amministrati Modificare la password di amministrazione L URL per l accesso al Mail Web Admin e : attraverso il quale si accede alla pagina di autenticazione per l accesso al frontend (Figura 1). Figura 1: Pagina di autenticazione del Mail Web Admin. Inserendo le credenziali iniziale (Figura 2). per l accesso, si apre la pagina

5 Pag. 5 di 23 Figura 2: Pagina iniziale del Mail Web Admin. La pagina presenta un menu orizzontale nella parte superiore centrale. In alto a destra ci sono i link per chiudere la sessione di lavoro e per loggarsi di nuovo. Dai bottoni del menu orizzontale e possibile eseguire le operazioni elencate all inizio di questo documento GESTIONE CASELLE DI POSTA Cliccando sul bottone Mailbox appare la pagina mostrata in Figura 3. Inizialmente la sezione Mailbox mostra la pagina di ricerca attraverso la quale e possibile ricercare una particolare mailbox dei domini amministrati. I parametri accettati sono quelli che definiscono la casella di posta, ovvero: L indirizzo della casella di posta che e unico. Ogni altro indirizzo di posta sara un alias dell indirizzo di posta della casella Il login, che e il nome utente utilizzato per scaricare la posta tramite POP3/POP3-SSL/IMAP/IMAP- SSL. La quota, che e la dimensione assegnata alla casella di posta Il dominio della casella di posta che puo essere uno tra quelli amministrati. Naturalmente, la casella di posta e definita anche da altri parametri, come la password, che ovviamente non possono costituire i parametri per la ricerca di una casella di posta. Inoltre, e possibile combinare logicamente tra loro i parametri di ricerca, in AND oppure OR.

6 Pag. 6 di 23 Figura 3: La sezione Mailbox.. Il risultato di una ricerca nella sezione Mailbox e una tabella in cui ogni riga descrive una mailbox (Figura 4).

7 Pag. 7 di 23 Figura 4: Il risultato di una ricerca. Oltre l indirizzo , il login e la quota della casella di posta elettronica, una riga mostra gli indirizzi di posta elettronica a cui un destinata a quella casella viene inoltrata (Inoltro) e gli alias definiti per quella casella di posta (Alias). Ogni riga presenta dei bottoni da cui e possibile: Visualizzare ( ) i dettagli di una mailbox (Figura 5) Modificare ( ) i dettagli di una mailbox (Figura 6) Cancellare ( ) una mailbox (Figura 7) 1.3. VISUALIZZAZIONE DI UNA MAILBOX Figura 5: Visualizzazione dei dettagli di una casella di posta. In tale schermata vengono mostrati anche altri dettagli che l amministratore non puo modificare, ovvero la Home directory (che e il path relativo di memorizzazione dei messaggi di posta sul mail server convezionalmente costruito da <dominio di primo livello>/<dominio di secondo livello>/<nome utente>/) e il Dominio della casella di posta.

8 Pag. 8 di MODIFICA DELLA MAILBOX Figura 6: Modifica di una casella di posta. Da tale pagina e possibile resettare la password della casella di posta elettronica e la quota assegnata alla casella. Inoltre, e possibile disattivare o attivare la casella. La quota assegnata ad una casella di posta elettronica non puo superare la dimensione massima stabilita per il dominio dal contratto di fornitura del servizio.

9 Pag. 9 di CANCELLAZIONE DELLA CASELLA Figura 7: Cancellazione di una casella di posta.. Premendo il bottone Conferma, appare un alert Javascript che sottolinea l irreversibilita dell operazione. Questo messaggio segnala anche all utente che l operazione e distruttiva. Tuttavia, a tutela della protezione dei dati per gli utenti, il Mail Web Admin, impedisce la cancellazione della casella qualora ci siano degli alias associati all indirizzo (Figura 8). I dati della casella di posta (ovvero i messaggi di posta elettronica finora ricevuti nella casella di posta elettronica) non vengono fisicamente cancellati dal mail server. In ogni modo, i dati della casella di posta vengono conservati anche dopo la cancellazione della casella.

10 Pag. 10 di 23 Figura 8: Errore durante la cancellazione di una casella GESTIONE DEGLI ALIAS Cliccando sul bottone Alias appare la pagina mostrata in Figura 9. Anche in questa sezione, viene mostrata inizialmente la pagina per la ricerca. Attraverso la quale e possibile ricercare un particolare alias dei domini amministrati. I parametri accettati sono: Il nome dell alias La destinazione dell alias (ovvero l indirizzo o gli indirizzi - a cui il messaggio destinato all alias viene inoltrato) Il dominio dell alias Lo stato dell alias

11 Pag. 11 di 23 Figura 9: La sezione Alias. E possibile combinare logicamente tra loro i parametri di ricerca, in AND oppure OR. Il risultato di una ricerca nella sezione Alias e una tabella in cui ogni riga descrive un alias (Figura 10).

12 Pag. 12 di 23 Figura 10: Il risultato di una ricerca. Inoltre, ogni riga presenta dei bottoni da cui e possibile: Visualizzare ( ) i dettagli dell alias (Figura 11) Modificare ( ) i dettagli dell alias (Figura 12) Cancellare ( ) un alias (Figura 13) 1.7. VISUALIZZAZIONE DI UN ALIAS

13 Pag. 13 di 23 Figura 11: Visualizzazione dei dettagli di un alias.

14 Pag. 14 di MODIFICA DI UN ALIAS Figura 12: Modifica di un alias. Si noti la modifica di un alias consente, oltre alla variazione dello stato dell alias, di aggiungere un nuovo indirizzo di destinazione per l alias, digitando prima l indirizzo di destinazione nella casella di testo sulla sinistra e poi cliccando il bottone per inserirlo nella casella di testo sulla destra. Durante tale processo, l indirizzo inserito viene controllato per verificarne la correttezza. Infine, in Figura 13 e mostrata la cancellazione dell alias.

15 Pag. 15 di CANCELLAZIONE DI UN ALIAS Figura 13: Cancellazione di un alias. In seguito alla richiesta di cancellazione, vista l irreversibilita dell operazione, viene proposto un alert per confermare la cancellazione dell alias. Oltre cio non ci sono ulteriori controlli sull alias, in quanto un alias non ha vincoli referenziali nei confronti di altri tipi di dati del sistema.

16 Pag. 16 di UTILITY La schermata che appare cliccando sul bottone Utility e mostrata in Figura 14. Figura 14: La sezione Utility. Essenzialmente, come si puo osservare dalla Figura 14, e possibile effettuare le operazioni di: Caricamento di una lista di mailbox Caricamento di una mailing-list Verifica del caricamento di una lista di mailbox Le prime due operazioni richiedono l upload di un file CARICAMENTO E VERIFICA DI UNA LISTA DI MAILBOX Nel primo caso, il file e un foglio di calcolo formato Excel che deve avere necessariamente quattro colonne: 1. L indirizzo della casella 2. Il dominio 3. Il login 4. la password La Figura 14 mostra come sia necessario riempire altri due campi nel caso di caricamento di un file Excel:

17 Pag. 17 di Numero foglio dati, ovvero in quale foglio di calcolo del file Excel si trova la lista 2. Riga intestazione, che specifica la riga dell intestazione nel file Excel. Un foglio di calcolo d esempio e mostrato in Figura 15. Figura 15: Esempio di foglio di calcolo che specifica una lista di mailbox da caricare. In questo caso, nel campo Numero foglio di dati si deve specificare 0 mentre nel campo Riga di intestazione si deve specificare 1. Le password devono essere specificate in chiaro. Si osservi come risulta superfluo la specificazione dell indirizzo della casella di posta. Infatti, come per la sezione Mailbox questa potrebbe essere costruita dal login seguito e dal dominio. Difatti, se l indirizzo non e cosi strutturato, l applicazione se ne accorge e oltre a costruire una casella secondo lo standard definito, aggiunge un alias che gira la posta all indirizzo ottenuto concatenando il e il dominio. A tale punto e utile osservare che in qualsiasi modo sia costruita una casella, all indirizzo viene fatto puntare un alias omonimo. A tale alias si fara riferimento come alias di default. Al fine di limitare al massimo la possibilita di commettere errori, la pagina permette di fare un test dell upload di un foglio Excel. Per testare un file Excel e sufficiente selezionare l operazione Verifica caricamento da File Excel. L output (Figura 16) evidenzia: gli errori (Nella finestra in alto) il report con gli inserimenti riusciti.

18 Pag. 18 di 23 Figura 16: Report operazione Verifica caricamento da File Excel CARICAMENTO MAILING-LIST Per caricare una mailing-list si utilizza un file di testo che riporta riga per riga, un indirizzo di posta (Figura 17). Tuttavia, nella sezione Solo mailing-list si deve riportare anche il nome della mailing-list e il dominio (Figura 18).

19 Pag. 19 di 23 Figura 17: File d esempio per caricare una mailing-list..

20 Pag. 20 di 23 Figura 18: Caricamento mailing-list. Naturalmente, anche in questo caso l operazione produce un report in output che riassume le operazioni effettuate (Figura 19).

21 Pag. 21 di 23 Figura 19: Report operazione Caricamento mailing-list. Per completezza, osserviamo che la mailing-list viene inserita come un alias per il dominio specificato, ottenuto dalla concatenazione del nome della mailing-list, del e del dominio all interno della quale la mailing-list e stata definita (Figura 20).

22 Pag. 22 di 23 Figura 20: Una mailing-list e un alias.

23 Pag. 23 di CAMBIO PASSWORD La sezione Password consente di aggiornare la password di amministrazione (Figura 21). Figura 21: La sezione Password. E buona norma, cambiare periodicamente la password per l accesso al Mail Web Admin, sebbene l accesso tramite un canale crittografato garantisce che nessuno puo essere in grado di risalire alla stessa. Inoltre, la password e memorizzata sulla base di dati di Infracom Network Application S.p.A. in forma cifrata, per cui non e nota a nessuno, se non al delegato per la gestione della posta. La perdita della password da parte del reponsabile dell amministrazione dei domini comporta la richiesta esplicita di reset della password al supporto di Infracom Network Application S.p.A. (supporto.rete@infracom.it).