F5 Exchange 2007 2013-01-16 Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 1
Spam Control and Filtering Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 2
Idag: Relaying Spamhantering och filtrering Kommunikation - uppsäkring Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 3
SMTP Relaying and SPAM Control Handlar om 2 saker: Stoppa SPAM från att nå dina användares mailbox Stoppa servern från att vidarebefordra SPAM. Definition av Relaying: När en SMTP server godtar mail till non local recipients, dvs. användare som inte ingår i deras system och vidarebefordrar dessa till målsystemet. Område då relaying krävs: Krävs så fort man ska skicka till en användare som inte finns i ens egna system. När man använder SMTP servern som backup system, ex när ens ISP mellanlagrar E-mail om ens Exchange server inte går att nå (löses lokalt endast via MX-record) Applikationer (bla. övervakningssystem) som använder sig av SMTP för att kommunicera med dig som administratör. Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 4
SMTP Relaying and Spam Control När kan problem uppstå? Open Relaying, dvs att SMTP servern accepterar E-mail till Non local recipients utan autentisering SPAM server. Hur kan det lösas: Drastiskt inte tillåta relaying med följden att vi inte kan kommunicera med externa SMTP servrar. Tillåta relaying för specifika domäner och IPadresser. Kräva autentisering av användaren innan meddelandet accepteras. Kan testas genom att använda Telnet på port 25. Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 5
Exchange SPAM utvärdering Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 6
Exchange filtrerings möjligheter Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 7
Exchange filtrerings möjligheter Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 8
Exchange filtrerings möjligheter Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 9
DEMO Konfigurera Anti-Spam Konfigurera Connection Filtering Konfigurera Sender- och Recipient Filtering Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 10
Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 11
Exchange filtrerings möjligheter Hur kan man minimera SPAM? Låta användarna sköta det via filter som ingår i Outlook. Filtrera i Exchange: Connection Filtering: Använder sig av listor för att blocka E-mail från kända spammare eller spamdomäner finns Real Time Blocklists som man kan prenumerera på. Innan E-mailet tas emot kontrolleras den sändande SMTP-hosten mot listan. Finns den med där nekas anslutningen. Recipients filtering. Gäller anonymous connection, alltså inte kommunikation från authenticated users eller Exchange Servrar i organisationen. Används för att bla blockera E-mail till specifika användare i Organisationen eller till användare som inte finns med i AD. Senders filtering: Blockera avsändaradress (specifik) eller ex hel domän. Med detta medföljer möjlighet att arkivera de E-mail som filtreras bort, filtrera bort användare med tom avsändaradress mm. Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 12
Exchange filtrerings möjligheter Hur kan man minimera SPAM? forts. Filtrera i Exchange forts: Content Filtering. Filter som bygger på Smartscreen Technology, dvs en algoritm som använder kännetecken/mönster för att identifiera om ett E-mail kan vara SPAM eller inte. Administratören går in och sätter tröskelvärde 0-9. 0 = med största sannolikhet inte SPAM. 9 = med största sannolikhet SPAM. Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 13
Säkra upp kommunikationen Möjligheter: TLS/SSL (certifikat) IPSec Tunneling RPC over HTTP(S) TLS/SSL Krav Certifikat för SMTP servern, publikt eller privat, där ett privat certifikat kan skapa problem med bla Sendmail SMTP servrar. TLS/SSL skyddar mailet under transport, inte under lagring. Kontrollera att de SMTP servrar du ska skicka till har TLS aktiverat Telnet, leta efter STARTTLS. Kan sättas på ingående och utgående mail. Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 14
TLS/SSL implementation för OWA Uppsäkring av OWA (Outlook Web Access) Default HTTP port 80 = klartext Nackdelar: Autentiseringsinformation skickas i klartext. Klienter som cachar autentiseringsinformation. Klienter som cachar attachments (Temporary Internet Files) Möjliga lösningar: TLS/SSL Installera Webcertifikat på Exchangeservern Aktivera portar på Exchange servern (443) Konfigurera för SSL i klienterna (https) Inställningar för cachning. Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 15
TLS/SSL implementation för RPC Tunneling RPC over HTTPS (Outlook Anywhere): Med Exchange Server 2007 och Outlook 2007 finns möjligheten att utnyttja Exchange/Outlooks default sätt att kommunicera i ett LAN (RPC) fast över WAN. Kallas för Outlook Anywhere i Exchange 2007 Man ansluter via port 443 till en RPC proxy (inbyggd i Windows Server) som vidarebefodrar RPC paketen till Exchange serverns RPC-port 135. Har man inte Edge-server görs anslutning direkt via brandvägg på port 443 till intern Exchange Server 2007. Genom att tunnla RPC paketen kommer vi ifrån att vissa ISP:er blockerar RPC trafik. Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 16
Säkra upp kommunikationen IPSec: Skyddar precis som TLS/SSL transport av mail, med den skillnaden att det inte sker på applikationsnivå, utan på nätverksnivå. Transport Mode Används till host to host kommunikation. Tunnel Mode Används till VPN lösningar. Handlar om envägs Security associations, dvs vill du ha kryptering på båda hållen måste du konfigurerar detta. I IPSec ingår IKE (Internet Key Exchange) vilket ger möjligheten att komma överrens om en delad nyckel. De sätt man kan använda för detta är: Kerberos X.509 (certifikat) Preshared Key.som vi vet mindre bra ur säkerhetssynpunkt IPSec ställs med fördel in mha Group Policys. Säkrar upp POP3 och IMAP4 Elektronikcentrum i Svängsta Utbildning AB 2013-01-16 17