L'heure- DIT. Une heure pour les responsables informa7ques d'unité, sur un thème précis

Transcription

1 L'heure- DIT Une heure pour les responsables informa7ques d'unité, sur un thème précis Le 16 juin 2011: la sécurité informa7que, Le 25 août 2011: le réseau le 29 septembre 2011: la ges7on des iden7tés le 1er décembre 2011: les ressources de stockage aujourd hui : la messagerie Sur dit.epfl.ch/heure- DIT on retrouve les présenta7ons Envoyez vos sugges7ons à webmaster.dit@epfl.ch

2 Messagerie Mar6n Ouwehand, Luc Venries, Nicolas Repond

3 Agenda Adresse personnelle EPFL Adresses de listes Adresses de "services«mailcleaner Cheminement d'un depuis l extérieur Quelques chiffres Topologie infrastructure Exchange Cheminement d un mail interne Protocoles Clients de messagerie Quota Dévia6on Message d absence Déléga6on IPV6

4 Adresse personnelle EPFL Adresse au format Modifica6on possible (changement d'état civil) h[ps://ewa.epfl.ch/tools Une boîte aux le[res Exchange y est ra[achée Prérequis: accrédita6on, compte Gaspar/Ldap Créa6on automa6que pour les étudiants Sinon: créa6on par soi- même, accréditeurs ou respinfo Suppression: 6 mois après le départ de l'epfl (aver6ssements: 1 mois et 5 mois)

5 Adresses de listes Listes automa6ques: h[p://dinfo.epfl.ch/cgi- bin/listes.pl Listes théma6ques Listes h[p://groups.epfl.ch Mailing- lists tradi6onnelles h[p://listes.epfl.ch Les grosses listes sont modérées

6 Adresses de "services" Adresse pour projet, congrès, etc. Peut être redirigée directement vers une adresse personnelle......ou vers une boîte Exchange Demande doit être faite par un respinfo à travers un formulaire Web h[p://dinfo.epfl.ch/cgi- bin/services.pl

7 Cheminement d'un Message depuis intérieur 5. Anti-virus ClamAV Message depuis extérieur 1. Filtrage SpamHaus sur l'adresse IP

8 MailCleaner Diverses heuris6ques pour détecter le spam Par défaut le message est retenu en quarantaine Un résumé quo6dien permet de voir si des messages ont été retenus à tort (faux- posi6fs). En cliquant sur un lien du résumé, on libère le message Il y a aussi une interface Web à la quarantaine h[p://mailcleaner.epfl.ch Il est possible d'avoir le marquage à la place de la quarantaine et de changer la fréquence des résumés Spam non- filtré (faux- néga6f): transme[re comme annexe à spam@mailcleaner.net

9 Quelques chiffres adresses personnelles = 6400 étudiants assistants personnel départs listes automa6ques 1500 adresses de service 160'000 messages/jour entrant = 55'000 EPFL + 105'000 externes 180'000 messages/jour sortant = 150'000 EPFL + 30'000 externes 350'000 connexions refusées/jour par SpamHaus 105'000 messages filtrés par MailCleaner = 1/3 spam, 2/3 ham

10 Topologie infrastructure Exchange IMP (horde) imap.epfl.ch pop.epfl.ch mailbox.epfl.ch ewa.epfl.ch REXM MA INJ San Clients San Serveur Mailbox Serveur CAS (Client Access Server) REXI Serveur HUB (Transport)

11 Haute- disponibilité SLB sur par6e frontale (ewa, mailbox, mail) DAG pour les bases de donnée Sauvegarde en cas de desaster/recovery Période de réten6on de 14 jours des éléments ayant transité dans la mailbox

12 Protocoles POP (port 995 SSL) IMAP (port 993 SSL) MAPI (kerberos) RPC over HTTPS (443 HTTPS) Ac6vesync (443 HTTPS) EWS (443 HTTPS) SMTP (25 ou 465 SSL)

13 Cheminement d un mail interne Mailbox Clients MAPI, EWS, Ac6veSync Listes CAS HUB Clients CAS mail.epfl.ch Clients POP/IMAP/IMP = > SMTP

14 Clients de messagerie usuels Webmails EWA / IMP Windows Outlook, Thunderbird Mac Outlook, Apple Mail, Thunderbird Linux Thunderbird, Evolu6on PDA IOS (iphone, ipad), Android, Windows Phone

15 Quota Etudiant 500MB => 1GB Collaborateur 2.5GB Augmenta6on quota étudiant => collaborateur sur demande Check du quota h[ps://ewa.epfl.ch/tools

16 Dévia6on / transfert Avant : possibilité de rediriger au niveau des passerelles Prochainement : uniquement possible via h[ps://ewa.epfl.ch/tools Possibilité de faire une dévia6on en gardant une copie dans la boîte

17 Message d absence Différence entre message d absence interne et externe 1 message envoyé par correspondant pendant toute la période d absence. Ac6va6on depuis Outlook, webmail ewa.epfl.ch ou ewa.epfl.ch/tools (déléga6on) L envoi de message vers les listes ne déclenche pas de message d absence

18 Déléga6on Il est possible de déléguer une par6e ou toute sa boite aux le[res Ac6va6on depuis Outlook Si déléga6on de toute la boite à un groupe ou une personne (d un compte de service par exemple) faire la demande à Boite déléguée est accessible depuis le webmail ewa.epfl.ch, en MAPI/EWS ou en IMAP

19 IPV6 Passerelles SMTP de l EPFL sont accessibles en IPV6 Mailbox.epfl.ch (POP/IMAP) est accessible en IPV6 Courant 2012 ewa.epfl.ch (POP/IMAP/HTTPS) sera accessible en IPV6

20 Rappel des liens Quota, redirec6on, message d absence, changement d h[ps://ewa.epfl.ch/tools Adresse de services h[p://dinfo.epfl.ch/cgi- bin/services.pl Mailcleaner h[p://mailcleaner.epfl.ch Webmails h[p://webmail.epfl.ch Listes automa6ques h[p://dinfo.epfl.ch/cgi- bin/listes.pl Listes groups h[p://groups.epfl.ch Mailing- lists tradi6onnelles h[p://listes.epfl.ch

21 Ques6ons?