Progetti 2007 gruppo MAIL Commissione Calcolo e Reti INFN O. Pinazza 12 dicembre 2006

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail2 Bozza SCHEDA ILLUSTRATIVA PROGETTO Nome progetto: Gruppo MAIL Obiettivi: Coordinamento politiche in tema di posta elettronica Stesura “Best practice” e documentazione Test nuovo software, technology tracking Supporto servizi per l’INFN (mail gateway, mailing lists) Eventuali fasi del progetto (analisi requisiti, implementazione, sperimentazione/verifica): Sperimentazione sender-auth Interesse per la Commissione: Migliorare il funzionamento dei sistemi riconoscimento spam Evitare che circoli spam di apparente origine INFN Partecipanti, coordinatore:

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail3 Bozza /2 Data inizio: Gennaio 2007 (pre test già concluso nell’autunno 2006) Data conclusione prevista: Giugno 2007 Milestones per il 2006: Ricerca e analisi dei maggiori sistemi per l’autenticazione del mittente Test “light” in alcune sedi e analisi dei primi risultati Deliverables: Documentazione in formato “Best practice” Risorse richieste: --- Progetti specifici, scadenze, partecipanti e richieste saranno discussi a gennaio 2007

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail4 Meeting 10-Gen Rapporto da LISA-2006 (A. D’Ambrosio) - Rapporto sui sistemi antispam testati e no (sec-mail) - dcc e pyzor - whitelist - procedura di rifiuto mail con destinatario inesistente - Autenticazione del mittente: - Prime impressioni su SPF (sedi che l'hanno implementato) - Prime impressioni sui plugin DK e DKIM (F.Costa/M.Michelotto) - Proposte operative - Stesura delle "Best practice", aggiornamento documentazione - Servizi presso il CNAF (R.Veraldi/G.Vita Finzi) - Area Wiki e documentazione - Presentazione del nuovo gateway infngw - Prime impressioni sul gestore di mailing list Sympa

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail5 Sistemi di autenticazione del mittente Autenticazione del dominio: SPF (Sender Policy Framework ) –Il dominio identifica gli host autorizzati e dà indicazioni al destinatario su come interpretare tali indicazioni Autenticazione del dominio e integrità: DomainKeys / DK Identified Mail –Usa la firma digitale per autenticare il dominio e verificare l’integrità del messaggio Implementazione minima Attivazione dei plugin spamassassin per SPF, DK e DKIM –Non richiede nuovo software, solo pochissimo lavoro per la configurazione Implementazione completa spf=all Generazione della firma digitale in ogni messaggio –Test in alcune sedi

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail6 Primi risultati sender-auth Implementazione leggera presso alcune sedi (BO, FI, PD) Test limitati a sendmail+spamassassin Primi risultati sono poco interessanti ma non negativi Nella seconda fase si prevede un effetto ben più evidente

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail7

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail8

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail9 Porta 587/tcp Alcuni domini chiudono la porta 587 in uscita (es. DESY) Da quel sito è impossibile l’autenticazione del mittente in modalità standard Uniche possibilità: webmail, collegamento diretto alla sede tramite SSH, VPN, …

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail10 Altri problemi specifici Utenti che si autenticano da alcuni domini possono essere rigettati causa RBL Feedback dai gestori delle diverse sedi

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail11 Politiche comuni Elaborare politiche comuni in materia di posta elettronica: –Es. Sulle porte da lasciare aperte per permettere meccanismi di autenticazione Stabilire contatti con altri domini (siti HEP, Università, altri siti GARR) –Per conoscere le loro scelte tecnologiche –Per risolvere eventuali conflitti

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail12 Documentazione Raccogliere e aggiornare la documentazione esistente –Sendmail (LdA, AdA) –Postfix –Antispam e milter Redazione Best Practice Sito wiki

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail13 Spazio wiki su calcolo.infn.it

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail14 Spazio web (su calcolo.infn.it) Parallelo al wiki Necessario se l’attività di monitoraggio nata in sec-mail si allargherà ad altre sedi

CCR, 2 ottobre 2006O. Pinazza: Gruppo Mail15 E nel futuro? Technology tracking Antispam, antivirus (cont.) Gestione mailbox Sistemi ad alta affidabilità O Virtualizzazione?