Unterschiede zwischen den Revisionen 2 und 3
Revision 2 vom 2013-03-04 12:47:33
Größe: 9350
Autor: vwilden
Kommentar:
Revision 3 vom 2013-03-04 13:16:55
Größe: 7140
Autor: vwilden
Kommentar:
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 48: Zeile 48:
Es können maximal '''8''' E-Mail Adressen, an die eingehende Mails weitergeleitet werden, eingetragen werden. Zusätzlich gibt es die Option, weitergeleitete E-Mails nach der Weiterleitung zu ''behalten'' oder zu ''verwerfen''.
Zeile 51: Zeile 53:
Das UNIX-Programm, mit dem dies eingerichtet werden kann, heißt ''vacation'' und muß auf dem Mail-Server aufgerufen werden. Eine Anleitung findet sich in der Manual-Page zum Programm: Zum Einrichten des ''Auto-Responders'' steht eine [[https://imap.informatik.uni-bremen.de/css-layout/vacation|Webanwendung]] zur Verfügung, mit der sich Abwesenheitsmails leicht einrichten lassen.
Zeile 53: Zeile 55:
{{{
ssh maildrop (Einloggen auf dem Mail-Server)
man vacation (Manual-Page anschauen)
}}}
[[https://imap.informatik.uni-bremen.de/css-layout/vacation|{{attachment:vacation.jpg}}]]
Zeile 58: Zeile 57:
== Sieve ==
Alle einkommenden E-Mails können mit Hilfe von '''Sieve''' gefiltert werden. Sieve ist eine Filtersprache, welche speziell zur Konfiguration von Mailfiltern entwickelt wurde. Das Anlegen und Verwalten von eigenen Sieve Skripten ist hier beschrieben:
Zeile 59: Zeile 60:
Alternativ zur manuellen Einrichtung, steht auch eine Webanwendung zur Verfügung, mit der sich Abwesenheitsmails leicht einrichten lassen. [[Sieve|Informationen zu Sieve]]
Zeile 61: Zeile 62:
 https://www.fb3.uni-bremen.de/vacation


== Procmail ==
Alle einkommenden E-Mails werden über das Programm ''procmail'' ausgeliefert. Benutzer brauchen also nicht selbst dafür zu sorgen, daß ihre E-Mail mit procmail verarbeitet wird. ''Bitte beachten'': Die procmail-Konfigurations-Dateien der Benutzer am FB3 liegen nicht in den Homeverzeichnissen der Benutzer, sondern in

{{{
/home/forward/<user>/.procmailrc
}}}

Beispiel {{{.procmailrc}}}:
 {{{
PATH=/bin:/usr/bin:/usr/local/bin
LOGFILE=/home/<user>/progmail.log
DELIVER_LOCAL_MAILER=/usr/local/bin/dmail

# Leitet alle Mails vom Absender 'spam@spam.de' mit dem Betreff 'Spam' nach /dev/null um
:0
* ^From: spam@spam.de
* ^Subject: Spam
/dev/null

# Leitet alle Mails vom Absender 'foo@bar.de' in den IMAP-Folder 'Foobar' um
:0
* ^From: foo@bar.de
|$DELIVER_LOCAL_MAILER +Foobar

# Leitet alle Mails, die den String '[Barfoo]' im Betreff enthalten in den IMAP-Folder 'Barfoo' um
:0
* ^Subject:.*[Barfoo].*
|$DELIVER_LOCAL_MAILER +Barfoo
}}}
Zeile 94: Zeile 63:
Zur Spam-Erkennung wird auf dem Mail-Server des FB3 die Software ''!SpamAssassin'' angeboten, mit deren Hilfe man praktisch den gesamten empfangenen Spam auf zuverlässige und einfache Weise aussortieren oder löschen kann. Um !SpamAssassin zu verwenden, müssen die beiden Zeilen

{{{
:0fw
| /usr/local/bin/spamassassin
}}}
in die Datei {{{/home/forward/<user>/.procmailrc}}} aufgenommen werden. Als Spam identifizierte E-Mails werden dann in der Subject-Zeile markiert und können somit vom Mail-Client-Programm des Benutzers aussortiert bzw. gelöscht werden.

Hilfe zu !SpamAssassin und seinen umfangreichen Konfigurationsmöglichkeiten finden sich im Online-Manual der Software unter ''man spamassassin'' (UNIX/Linux) und im Web auf der [[http://www.spamassassin.org/|SpamAssassin-Homepage]].
Zur Spam-Erkennung wird auf dem Mail-Server des FB3 die Software ''SpamAssassin'' eingesetzt, mit deren Hilfe E-Mails als Spam markiert werden, wenn diese bestimmen Mustern entsprechen oder als Massen-Mails bekannt sind.
Zeile 106: Zeile 67:
Zusätzlich bietet der Maildienst des FB3 die Anti-Spam Software '''DSPAM''' zum automatischen erkennen von Spam-Nachrichten an. Die Funktion und Aktivierung ist hier beschrieben:

[[Antispam Maßnahmen|Informationen zu den Antispam Maßnahmen]]
Zeile 107: Zeile 72:
Der Mail-Server verwendet die Software AMaViS (''A Mail Virus Scanner''), um ein- und ausgehende E-Mails nach bekannten Viren zu durchsuchen. Für die Virenerkennung wird dabei der Virenscanner ''Sophos'' eingesetzt. Gleichzeitig prüft AMaViS, ob einkommende E-Mails Anhänge (Attachments) enthalten, die (z.B. aufgrund ihrer Endungen) als gefährlich angesehen werden. In diesen Fällen wird die E-Mail vom Server abgelehnt, und dem Empfänger wird eine Virus-Benachrichtigung zugestellt.

Wer von den Checks ausgenommen werden möchte, kann dies durch Anlegen einer der leeren Dateien (bzw. beider Dateien)

{{{
/home/forward/<user>/.amavis-virus-lover
/home/forward/<user>/.amavis-banned-files-lover
}}}
erreichen. Als gefährlich eingestufte E-Mails werden dann nicht mehr zurückgehalten. Allerdings wird unter Umständen immer noch eine Virus-Benachrichtigung zugestellt; dies kann gegebenenfalls durch eine passende procmail-Regel unterdrückt werden.
Der Mail-Server verwendet die Software AMaViS (''A Mail Virus Scanner''), um ein- und ausgehende E-Mails nach bekannten Viren zu durchsuchen. Für die Virenerkennung wird dabei der Virenscanner ''ClamAV'' eingesetzt. Gleichzeitig prüft AMaViS, ob einkommende E-Mails Anhänge (Attachments) enthalten, die (z.B. aufgrund ihrer Endungen) als gefährlich angesehen werden. In diesen Fällen wird die E-Mail vom Server abgelehnt, und dem Empfänger wird eine Virus-Benachrichtigung zugestellt.
Zeile 120: Zeile 77:
Für alle Mail-Domains existiert eine Mail-Quota. Diese beträgt 200 MB für Studierende und 500 MB für Mitarbeiter/innen (Stand 9.12.2010). Für alle Mail-Domains existiert eine Mail-Quota. Diese beträgt 1000 MB für Studierende und 5000 MB für Mitarbeiter/innen (Stand 02.03.2013).
Zeile 126: Zeile 83:
Beim Überprüfen der Quota wird der Plattenplatz berücksichtigt, der für das IMAP-Verzeichnis eines jeden Benutzers benötigt wird, also

{{{
/var/mail/imap/<user>
}}}
{{{<user>}}} steht hier wieder für den Login-Namen des jeweiligen Benutzers. Die jeweils gültige Mail-Quota und der aktuelle Platzverbrauch können mit dem Kommando

{{{
/usr/local/bin/diskquota
}}}

abgefragt werden. Vom Mail-Server berücksichtigt wird der Wert in der Spalte "quota", also die Soft-Quota bzw. das Soft-Limit.
Zeile 140: Zeile 84:

Unabhängig von der Mail-Quota ist die Größe der System-Mailbox

{{{
/var/mail/<user>
}}}
beschränkt. Die maximale Größe beträgt 800 MBytes (Stand: 1.5.2006). Ist dieser Wert erreicht, werden einkommende Mails abgewiesen.

Der Mail-Dienst des FB3

Jedes FB3-Mitglied hat eine Mail-Adresse und kann E-Mail senden und empfangen. Die Standard-Mail-Adresse eines Benutzers <user> lautet

<user>@fb3.uni-bremen.de

Daneben können auch die Mail-Adressen

<user>@informatik.uni-bremen.de
<user>@cs.uni-bremen.de
<user>@math.uni-bremen.de
<user>@tzi.de
<user>@tzi.org
<user>@tzi.uni-bremen.de

verwendet werden. tzi steht für das Technologie-Zentrum Informatik und Informationstechnik. Die Adresse mit der Domain math.uni-bremen.de sollte nur auf Rechnern der Arbeitsgruppen der Mathematik und Technomathematik verwendet werden und ist dort in der Regel die Standard-Adresse.

SMTP-Server

Der Mail-Dienst des FB3 beinhaltet einen Postaussgangssserver mit Authentisierung (durch STARTTLS und AUTH, nicht jedoch smtps). Die maximale Größe einer einzelnen Mail-Nachricht beträgt derzeit (Mitte 2010) 25 MB. Die Mail-Daten liegen auf einem RAID-1-System.

Mittlerweile blockieren viele Provider auf ihren Firewalls den Internet-Port 25 "SMTP" für ausgehende Mails, um autonom sendender Schad-Software die Grundlage zu entziehen. Das bereitet immer dann Probleme, wenn Mails nicht über den Server des Providers verschickt werden sollen. Unser Ausgangsserver bedient jedoch auch den Port 587 "Submit", der hier Abhilfe schafft, indem dort nach nach korrekter Nutzer-Authentifizierung Mails ebenfalls entgegengenommen werden. Dafür muß dieser Port jedoch auch entsprechend im Mail-Client (s. nächster Abschnitt) konfiguriert sein.

Mail-Clients

Für Mail-Clients werden die Protokolle POP3 und IMAP4 angeboten, jeweils mit SSL-Verschlüsselung. Alternativ kann Webmail verwendet werden, allerdings empfiehlt sich für den lokalen Zugriff auf die Mailbox ein normales Mail-Client-Programm.

Bei der Konfiguration des Mail-Clients sollte als ausgehender Mail-Server (Postausgangsserver) der Hostname smtp.informatik.uni-bremen.de eingetragen werden und als IMAP- bzw. POP-Server (Posteingangsserver) die Namen imap.informatik.uni-bremen.de bzw. pop.informatik.uni-bremen.de.

Detaillierte Dokumentation zur Konfiguration der einzelnen Mail-Clients findet sich hier.

Aliases und Mail-Verteiler

Das Aliasing von Mail-Adressen wird über eine zentrale Alias-Liste und persönliche Alias-Dateien realisiert, mit denen die Benutzer auch einfache Mailing-Listen verwalten können (siehe hier). Für administrierte Mailing-Listen stehen Majordomo und Mailman zur Verfügung.

Mail-Domain-Hosting

Der Mail-Server des FB3 hostet eine Reihe von Mail-Domains, u.a. die Domains von studentischen Projekten und Forschungsprojekten am Fachbereich. Zusätzliche Mail-Domains können auf Anfrage ohne großen Aufwand jederzeit versorgt werden. Die für eine Mail-Domain zuständigen Mitarbeiter können in Eigenregie virtuelle Benutzer in ihrer Domain einrichten.

Mail-Umleitung

Jeder Benutzer kann eine oder mehrere Mail-Adressen definieren, an die alle an den Benutzer gerichteten E-Mails weitergeleitet werden sollen. Diese Weiterleitungen können über ein Webinterface angelegt werden, was über die Webpage des Mailservers zu erreichen ist.

https://imap.informatik.uni-bremen.de/css-layout/forward.php

Es können maximal 8 E-Mail Adressen, an die eingehende Mails weitergeleitet werden, eingetragen werden. Zusätzlich gibt es die Option, weitergeleitete E-Mails nach der Weiterleitung zu behalten oder zu verwerfen.

Auto-Responder (vacation)

Alternativ zu einer Mail-Umleitung kann ein Auto-Responder genutzt werden. Jede einkommende Mail wird dann einmal automatisch mit einer vom Nutzer festgelegten Mitteilung beantwortet, z.B. mit einer Abwesenheitsnotiz während des Urlaubs.

Zum Einrichten des Auto-Responders steht eine Webanwendung zur Verfügung, mit der sich Abwesenheitsmails leicht einrichten lassen.

https://imap.informatik.uni-bremen.de/css-layout/vacation

Sieve

Alle einkommenden E-Mails können mit Hilfe von Sieve gefiltert werden. Sieve ist eine Filtersprache, welche speziell zur Konfiguration von Mailfiltern entwickelt wurde. Das Anlegen und Verwalten von eigenen Sieve Skripten ist hier beschrieben:

Informationen zu Sieve

Spam-Management

Zur Spam-Erkennung wird auf dem Mail-Server des FB3 die Software SpamAssassin eingesetzt, mit deren Hilfe E-Mails als Spam markiert werden, wenn diese bestimmen Mustern entsprechen oder als Massen-Mails bekannt sind.

Um möglichst viel Spam bereits vor der Auslieferung an lokale Benutzer zurückzuweisen, führt der Mail-Server beim Aufbau einer SMTP-Verbindung verschiedene Checks durch. So werden u.a. SMTP-Verbindungen von Dialup-IP-Adressen und von IP-Adressen, die in verschiedenen Blacklists geführt werden, nicht angenommen.

Zusätzlich bietet der Maildienst des FB3 die Anti-Spam Software DSPAM zum automatischen erkennen von Spam-Nachrichten an. Die Funktion und Aktivierung ist hier beschrieben:

Informationen zu den Antispam Maßnahmen

Virenschutz

Der Mail-Server verwendet die Software AMaViS (A Mail Virus Scanner), um ein- und ausgehende E-Mails nach bekannten Viren zu durchsuchen. Für die Virenerkennung wird dabei der Virenscanner ClamAV eingesetzt. Gleichzeitig prüft AMaViS, ob einkommende E-Mails Anhänge (Attachments) enthalten, die (z.B. aufgrund ihrer Endungen) als gefährlich angesehen werden. In diesen Fällen wird die E-Mail vom Server abgelehnt, und dem Empfänger wird eine Virus-Benachrichtigung zugestellt.

Mail-Anhänge mit den Endungen .zip (und einigen verwandten Endungen wie .rar oder .gz) sind auf vielfachen Benutzerwunsch vom AMaViS-Check ausgenommen, d.h. Mails mit solchen Anhängen werden grundsätzlich ausgeliefert.

Mail-Quota

Für alle Mail-Domains existiert eine Mail-Quota. Diese beträgt 1000 MB für Studierende und 5000 MB für Mitarbeiter/innen (Stand 02.03.2013).

Benutzer, die mit ihrem Platzverbrauch auf dem Mail-Server über ihrer jeweiligen Quota liegen, bekommen keine Mail mehr zugestellt: jede Mail wird mit einer ensprechenden Mitteilung an den Absender zurückgeschickt. Liegt der Platzverbrauch nur noch wenig unterhalb der Quota, wird dem Benutzer periodisch eine Warnung zugestellt.

Die Mail-Quota einzelner Benutzer kann auf Wunsch für eine begrenzte Zeit hochgesetzt werden, wenn dies erforderlich sein sollte. In diesem Fall bitte den Technikern Bescheid sagen.

Weitere, allgemeinere Informationen zu Plattenplatz-Quota finden sich in einem separaten Dokument.

Mail-Dienst (zuletzt geändert am 2020-06-22 09:02:26 durch mkuemmel)