Workshop dei Gruppi di lavoro CCR LNF, 12 dicembre 2007 Gruppo Mailing Workshop dei Gruppi di lavoro CCR LNF, 12 dicembre 2007

Attività - 2007 Studio della centralizzazione del servizio di posta elettronica Situazione attuale Soluzioni tecniche HW e SW Costi e benefici Partecipanti: Mirko Corosu, Fulvia Costa, Ombretta Pinazza, Alessandro Spanu, Riccardo Veraldi, Giulia Vita Finzi Risultati: Poster al Workshop Calcolo 2007, Rimini, 7-12 maggio Documento finale, dicembre 2007

Documento sulla centralizzazione Descrizione del sistema attuale Hardware, software Personale, helpdesk Autenticazione Sistemi commerciali e opensource Google apps Oracle OCS Linux+sendmail+cyrus Apple Altri Enti e Università UniNA, UniGE, UniBO, Cern, CMU, … Possibili scenari

Documento: punti principali Vantaggi e svantaggi del sistema centralizzato i servizi si liberano dal carico di lavoro legato al servizio di posta Ottimizzazione delle risorse hardware Implementazione di politiche di servizio, antispam e antivirus uniformi e più efficaci grande complessità introdotta in un servizio sempre più critico costi elevati per sistemi commerciali, necessità di personale specializzato e dedicato efficienza nella gestione del traffico locale e dell’allarmistica

Presupposti il livello di servizio fornito deve essere uguale o superiore a quello attuale il sistema deve essere integrato nell’infrastruttura di AAI l’erogazione del servizio centralizzato deve effettivamente liberare il personale dei servizi dal carico di lavoro legato alla posta elettronica (sistemistico e di helpdesk)

Soluzioni commerciali alcune offrono le caselle di posta e gli strumenti per l’amministrazione ed ospitano e gestiscono l’hardware in maniera trasparente per il cliente (costo circa 50 € per utente/anno, totale fra 250.000 e 500.000 €) altre gestiscono il sistema ospitato presso il cliente (costi simili alla soluzione precedente o non quantificabili a priori, ma comunque elevati)

Soluzione INFN Tecnicamente complessa, anche se non impossibile (altri l’hanno realizzata) Identificazione di uno o più siti dove preparare l’infrastruttura Progettazione di un sistema hardware complesso, ridondato e in alta affidabilità Istituzione di un servizio con personale specializzato per la gestione del servizio e l’helpdesk

Ulteriori sviluppi dell’indagine Sono state inserite correzioni e indicazioni raccolte all’interno del gruppo mailing Non sono al momento previsti ulteriori sviluppi Il documento è destinato alla Commissione Calcolo, che lo aveva commissionato, e che potrà trovarvi le indicazioni tecniche sulla realizzabilità del progetto di centralizzazione

Attività previste per il 2008 richieste di approfondimento della ricerca sulla centralizzazione da parte della CCR? studio di un meccanismo per garantire il corretto inoltro dei messaggi firmati: posta ‘certificata’ INFN si è riproposto il problema del “peccato originale”: inviando posta autenticata da un collegamento ad un provider in blacklist si può incappare nei filtri antispam

Problema SOPHOS v.4 Venerdì è scaduta la versione 4.7 di Sophos PM Tutti i messaggi di posta inviati alle 4 sedi sono risultati non analizzabili e assimilati a virus da PMX (“old virus definition”), quindi trattati secondo la policy implementata In alcuni casi i messaggi sono stati rigettati (con notifica al mittente) ma la policy di default era la quarantena Sophos ha avvisato della scadenza ma non era chiaro che il sistema si sarebbe bloccato in questo modo