INFN Sezione di Perugia Servizio di Calcolo e Reti Fabrizio Gentile Enrico Becchetti

Transcript

1 INFN Sezione di Perugia Servizio di Calcolo e Reti Fabrizio Gentile Enrico Becchetti Configurazione del client per l uso dei nuovi sistemi di posta Introduzione; p. 2 Server SMTP; p. 2 Server IMAP/POP; p. 2 Modifica di un account già esistente; p. 3 Configurazione di un nuovo account; p. 5 Installazione del certificato della Certification Authority di INFN e quello personale; p. 9 Attivazione della Identità di Default per spedire posta con l interfaccia Web; p. 15

2 Introduzione Questa guida descrive la procedura necessaria per utilizzare i sistemi SMTP e IMAP/POP di Sezione. Il client utilizzato per la realizzazione della presente guida è Mozilla Thunderbird versione Le stesse impostazioni, ovviamente con procedure diverse, possono essere facilmente applicate anche a client diversi. Il servizio di posta prevede due sistemi: il primo, denominato SMTP.PG.INFN.IT, che consente l inoltro della posta svolgendo la funzione di trasporto (MTA), il secondo, denominato POSTINO.PG.INFN.IT, che gestisce l accesso IMAP o POP alle caselle di posta: Inbox (posta in arrivo) e Folders. Server SMTP Il nuovo MTA và a sostituire il server SMTP di WEBMAIL.PG.INFN.IT. Può essere utilizzato per spedire posta sia dall interno della rete locale che dal di fuori. La spedizione di messaggi dalla rete locale non comporta nessuna impostazione particolare del client, se invece si desidera spedire da una rete diversa da questa, occorre autenticarsi fornendo le opportune credenziali. Il server SMTP consente due sistemi di autentifica: attraverso i certificati X509, o tramite username e password. Per quanto riguarda i certificati X509, chi non ne fosse in possesso può farne richiesta alla CA di INFN seguendo la procedura descritta nel seguente link: mentre per l accesso tramite username e password si deve fare riferimento alle credenziali in uso per POSTINO o a quelle comunicate dal Servizio di Calcolo a fronte di richiesta di account di posta. Si ricorda che con i certificati X509, oltre all accesso alla rete Dot1x, sono anche possibili la firma elettronica e la cifratura dei messaggi, se ne consiglia pertanto l utilizzo. Server IMAP/POP Il server IMAP/POP (POSTINO) può essere utilizzato sia da un MUA tipo thunderbird o tramite un interfaccia web all indirizzo I browser consigliati sono Internet Explorer e Mozilla Firefox. Sono state riscontrate alcune inesattezze nella visualizzazione della pagina di login con Google Chrome e Opera ma questo non pregiudica il buon funzionamento del portale e quindi anche tali browsers possono essere utilizzati senza alcuna restrizione.

3 Modifica di un account già esistente. Avviare Thunderbird e selezionare la voce File -> Strumenti -> Impostazione account : selezionare da Impostazioni account l indirizzo e compilare il campo Organizzazione come indicato: selezionare Server in uscita (SMTP) e cliccare su Modifica :

4 modificare i valori relativi a Nome server e Sicurezza della connessione : salvare tutte le nuove impostazioni cliccando su Ok.

5 Configurazione di un nuovo account. Avviare Thunderbird e selezionare la voce File -> Nuovo -> Account di posta : specificare solo Nome e Indirizzo Attenzione: il formato username@pg.infn.it o cognome@pg.infn.it non è valido. Il formato valido per gli account di posta è unicamente nome.cognome@pg.infn.it. Il mancato rispetto di questa regola comporta la possibile perdita dei messaggi inviati all'account. fermare la ricerca automatica delle impostazioni cliccando su Interrompi :

6 nella schermata seguente impostare i campi: Nome utente con il proprio username, In entrata ed In uscita con i valori visualizzati di default: cliccare su Impostazione manuale e poi aprire Avanzate :

7 nella Cartella del server IMAP verificare che non sia presente alcuna impostazione (nel vecchio sistema il campo conteneva il valore: mail): nella sezione "Cartelle e copie" impostare le preferenze secondo le proprie personali esigenze. A tal proposito si consiglia di utilizzare i folders creati all'interno della propria INBOX IMAP (carlo.rossi@pg.infn.it):

8 selezionare da Impostazioni account l indirizzo e compilare il campo Organizzazione come indicato: Se non si utilizzano i certificati digitali andare al Metodo B altrimenti procedere con le istruzioni che seguono.

9 Installazione del certificato della Certification Authority di INFN e quello personale. Installare il certificato della CA INFN per evitare problemi connessi alla validazione del certificato personale: INFN Certification Authority certificate. Se necessario richiedere il certificato personale seguendo le relative istruzioni. Ottenuto il certificato personale procedere come segue. Nelle Impostazioni account selezionare la sezione Sicurezza e successivamente Visualizza certificati : In Certificati personali selezionare Importa e successivamente specificare il file (solitamente in formato pk12) contenente il certificato personale. Specificare la password di protezione e proseguire:

10 A questo punto occorre specificare che il certificato appena caricato in Thunderbird è quello che dovrà essere utilizzato per firmare le mail, per questo cliccare su Seleziona e poi su Ok per confermare la scelta:

11 Con l importazione del certificato digitale è terminata la parte relativa alla sicurezza. Occorre ora specificare la modalità con cui si vuole effettuare l autentifica per le mail in uscita. Le possibilità sono due, tramite certificati X509 (Metodo A) oppure attraverso username e password (Metodo B): Metodo A - Certificati X509. Selezionare Server in uscita :

12 Poi inserire le informazioni relative a: Descrizione, Nome Server, Porta e Sicurezza della connessione così come riportate nella figura che segue: A questo punto il setup è terminato. Alla prima mail che viene spedita Thunderbird chiederà conferma dell utilizzo del proprio certificato personale e del certificato proposto dal mail server. Tra le opzioni disponibili selezionare Conferma eccezione di sicurezza :

13 Metodo B - Username e Password. Selezionare Server in uscita poi cliccare su Modifica :

14 inserire il proprio username, lo stesso utilizzato per leggere la posta elettronica, ed impostare gli altri valori così come indicato nella schermata seguente: quando si spedisce la prima mail verrà richiesta la password: Si potrà anche scegliere se utilizzare il sistema di gestione delle utenze di Thunderbird per memorizzarla.

15 Attivazione della Identità di Default per spedire posta con l interfaccia Web Utilizzando l interfaccia web di postino ( è necessario che al primo login si crei l identità che dovrà essere utilizzata per spedire la posta. La procedura prevede che venga inviato un messaggio all account di posta specificato come personale e che si confermi la proprietà dell account in questione seguendo il link allegato nel messaggio. Dalla pagina di login di postino selezionare, nella barra a sinistra, Opzioni e quindi Posta

16 in Opzioni Generali selezionare Informazioni Personali;

17 selezionando Default Identity compilare i campi relativi a "il tuo nome" e "indirizzo " inserendo rispettivamente nome e cognome e l'indirizzo nel formato standard (nome.cognome@pg.infn.it). salvare le modifiche apportate con Salva Opzioni.

18 Cliccando sul link allegato al messaggio che vi è stato mandato avrete attivato l identità di default e sarete quindi in grado di spedire posta. Ulteriori informazioni sono disponibili a menù alla voce Aiuto.