F5 Exchange Elektronikcentrum i Svängsta Utbildning AB

Transkript

1 F5 Exchange Elektronikcentrum i Svängsta Utbildning AB

2 Spam Control and Filtering Elektronikcentrum i Svängsta Utbildning AB

3 Idag: Relaying Spamhantering och filtrering Kommunikation - uppsäkring Elektronikcentrum i Svängsta Utbildning AB

4 SMTP Relaying and SPAM Control Handlar om 2 saker: Stoppa SPAM från att nå dina användares mailbox Stoppa servern från att vidarebefordra SPAM. Definition av Relaying: När en SMTP server godtar mail till non local recipients, dvs. användare som inte ingår i deras system och vidarebefordrar dessa till målsystemet. Område då relaying krävs: Krävs så fort man ska skicka till en användare som inte finns i ens egna system. När man använder SMTP servern som backup system, ex när ens ISP mellanlagrar om ens Exchange server inte går att nå (löses lokalt endast via MX-record) Applikationer (bla. övervakningssystem) som använder sig av SMTP för att kommunicera med dig som administratör. Elektronikcentrum i Svängsta Utbildning AB

5 SMTP Relaying and Spam Control När kan problem uppstå? Open Relaying, dvs att SMTP servern accepterar till Non local recipients utan autentisering SPAM server. Hur kan det lösas: Drastiskt inte tillåta relaying med följden att vi inte kan kommunicera med externa SMTP servrar. Tillåta relaying för specifika domäner och IPadresser. Kräva autentisering av användaren innan meddelandet accepteras. Kan testas genom att använda Telnet på port 25. Elektronikcentrum i Svängsta Utbildning AB

6 Exchange SPAM utvärdering Elektronikcentrum i Svängsta Utbildning AB

7 Exchange filtrerings möjligheter Elektronikcentrum i Svängsta Utbildning AB

8 Exchange filtrerings möjligheter Elektronikcentrum i Svängsta Utbildning AB

9 Exchange filtrerings möjligheter Elektronikcentrum i Svängsta Utbildning AB

10 DEMO Konfigurera Anti-Spam Konfigurera Connection Filtering Konfigurera Sender- och Recipient Filtering Elektronikcentrum i Svängsta Utbildning AB

11 Elektronikcentrum i Svängsta Utbildning AB

12 Exchange filtrerings möjligheter Hur kan man minimera SPAM? Låta användarna sköta det via filter som ingår i Outlook. Filtrera i Exchange: Connection Filtering: Använder sig av listor för att blocka från kända spammare eller spamdomäner finns Real Time Blocklists som man kan prenumerera på. Innan et tas emot kontrolleras den sändande SMTP-hosten mot listan. Finns den med där nekas anslutningen. Recipients filtering. Gäller anonymous connection, alltså inte kommunikation från authenticated users eller Exchange Servrar i organisationen. Används för att bla blockera till specifika användare i Organisationen eller till användare som inte finns med i AD. Senders filtering: Blockera avsändaradress (specifik) eller ex hel domän. Med detta medföljer möjlighet att arkivera de som filtreras bort, filtrera bort användare med tom avsändaradress mm. Elektronikcentrum i Svängsta Utbildning AB

13 Exchange filtrerings möjligheter Hur kan man minimera SPAM? forts. Filtrera i Exchange forts: Content Filtering. Filter som bygger på Smartscreen Technology, dvs en algoritm som använder kännetecken/mönster för att identifiera om ett kan vara SPAM eller inte. Administratören går in och sätter tröskelvärde = med största sannolikhet inte SPAM. 9 = med största sannolikhet SPAM. Elektronikcentrum i Svängsta Utbildning AB

14 Säkra upp kommunikationen Möjligheter: TLS/SSL (certifikat) IPSec Tunneling RPC over HTTP(S) TLS/SSL Krav Certifikat för SMTP servern, publikt eller privat, där ett privat certifikat kan skapa problem med bla Sendmail SMTP servrar. TLS/SSL skyddar mailet under transport, inte under lagring. Kontrollera att de SMTP servrar du ska skicka till har TLS aktiverat Telnet, leta efter STARTTLS. Kan sättas på ingående och utgående mail. Elektronikcentrum i Svängsta Utbildning AB

15 TLS/SSL implementation för OWA Uppsäkring av OWA (Outlook Web Access) Default HTTP port 80 = klartext Nackdelar: Autentiseringsinformation skickas i klartext. Klienter som cachar autentiseringsinformation. Klienter som cachar attachments (Temporary Internet Files) Möjliga lösningar: TLS/SSL Installera Webcertifikat på Exchangeservern Aktivera portar på Exchange servern (443) Konfigurera för SSL i klienterna (https) Inställningar för cachning. Elektronikcentrum i Svängsta Utbildning AB

16 TLS/SSL implementation för RPC Tunneling RPC over HTTPS (Outlook Anywhere): Med Exchange Server 2007 och Outlook 2007 finns möjligheten att utnyttja Exchange/Outlooks default sätt att kommunicera i ett LAN (RPC) fast över WAN. Kallas för Outlook Anywhere i Exchange 2007 Man ansluter via port 443 till en RPC proxy (inbyggd i Windows Server) som vidarebefodrar RPC paketen till Exchange serverns RPC-port 135. Har man inte Edge-server görs anslutning direkt via brandvägg på port 443 till intern Exchange Server Genom att tunnla RPC paketen kommer vi ifrån att vissa ISP:er blockerar RPC trafik. Elektronikcentrum i Svängsta Utbildning AB

17 Säkra upp kommunikationen IPSec: Skyddar precis som TLS/SSL transport av mail, med den skillnaden att det inte sker på applikationsnivå, utan på nätverksnivå. Transport Mode Används till host to host kommunikation. Tunnel Mode Används till VPN lösningar. Handlar om envägs Security associations, dvs vill du ha kryptering på båda hållen måste du konfigurerar detta. I IPSec ingår IKE (Internet Key Exchange) vilket ger möjligheten att komma överrens om en delad nyckel. De sätt man kan använda för detta är: Kerberos X.509 (certifikat) Preshared Key.som vi vet mindre bra ur säkerhetssynpunkt IPSec ställs med fördel in mha Group Policys. Säkrar upp POP3 och IMAP4 Elektronikcentrum i Svängsta Utbildning AB