T-2 in certifikati

Citat:
Z 28.1.2008 je za domeni T-2.NET ter T-2.SI dodan SPF zapis, ki omogoča, da se vsa elektronska pošta iz teh dveh domen lahko pošilja le preko SMTP strežnikov T-2.

Klikni za razširitev

Citat:
18. člen
Če bo T-2 načrtoval uporabo novih oziroma spremembo obstoječih storitev, bo o tem obvestil naročnika na svojem spletnem naslovu ali po elektronski pošti najmanj 15 dni pred spremembo.

Klikni za razširitev

Citat:
SMTP: dela tudi na visokem portu - ampak boš moral klikniti OK.

Klikni za razširitev

Citat:
MAIL certifikat: v delu. Kot si videl, se je kar nekajkrat mašina spremenila. Self-signed certifikat je bolje kot nič. O tem smo že debatirali.

Klikni za razširitev

Citat:
12. člen
T-2 je dolžan:
- zagotavljati storitve T-2 v predpisani oziroma dogovorjeni kakovosti,
- preprečiti izgubo, spremembo ali dostop do podatkov v svojem omrežju s strani nepooblaščenih oseb glede na razpoložljivo tehnologijo in
dejanske možnosti

Klikni za razširitev

Citat:
13. člen
Naročnik je upravičen uporabljati storitve T-2 v dogovorjenem obsegu in kakovosti.
Naročnik je dolžan:
- pravočasno poravnati svoje obveznosti do T-2 po izdanih računih,
- s priporočeno pošto ali po faksu v roku osmih dni od prejema računa poslati pisno reklamacijo,
- tekoče spremljati svojo porabo na servisnih straneh T-2 in obvestila poslana preko elektronske pošte oziroma objavljena na spletnih straneh T-2,
- skrbeti za izbor, zaščito in uporabo dostopnih gesel,
- preprečiti tretjim osebam nedopustne posege preko omrežnega zaključka v omrežje T-2 ali druga omrežja
- vzdržati se vseh dejanj in posegov v omrežje T-2, ki bi lahko imeli za posledico njegovo nepravilno delovanje ali okrnitev njegove integritete,
- skrbeti za nadzor in varnost terminalske in komunikacijske opreme v svojih prostorih,
- pri uporabi omrežja T-2 upoštevati predpise v zvezi z avtorskopravnim varstvom.

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
@MATKO: SPF nič ne spremeni za uporabnike, razen seveda za tiste, ki zlorabljajo mail sistem za svoje podmukle cilje.

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
Certifikat na mail strežniku je pa v fazi akvizicije. Ampak o tem smo že govorili. Se motim?

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
Na Servisnih je Thawte, kot napovedano, na POP mailu in web-mailu je self-signed. Tako bo ostalo do nadaljnjega (by design).

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
Ta certifikat je del programske opreme email serverja. Tudi velja, da je podpisan (!) - izdan je s strani proizvajalca programske opreme Mirapoint. Edina težava, ki jo vidim je ta, da je treba Yes klikniti pri vsakem sessionu.

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
Glede SPF: zadeva je v pripravi sicer že od oktobra, je pa delikatno, ker bo verjetno spet revolucija, kot je bila ob prehodu na omejen port 25, kar nedvomno veš.

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
SPF nič ne spremeni za uporabnike, razen seveda za tiste, ki zlorabljajo mail sistem za svoje podmukle cilje.

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
Namige lahko v bodoče daš mail administratorju ali komu od sistemcev, lahko tudi prek mene na Zasebna sporočila.

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
ostalo se dela po planu.

Klikni za razširitev

Citat:

Elektronska pošta
Ena od osnovnih storitev internet omrežij je elektronska pošta. ARNES nudi storitve preko svojih poštnih strežnikov:

* uporabnikom klicnega dostopa
* organizacijam, ki so na omrežje ARNES povezane preko zakupljenega voda
* organizacijam, ki svoje lokalno omrežje povezujejo preko klicnega telefonskega omrežja

ARNES poštni strežniki in protokoli:
strežnik
protokol vrata (port) Možnost šifriranja Avtentikacija

mail.arnes.si
SMTP 25 TLS NE
SMTP 465 SSL DA
SMTP 587 TLS DA

pop3.arnes.si
POP3 110 TLS DA
POP3 995 SSL DA

imap.arnes.si
IMAP 143 TLS DA
IMAP 993 SSL DA

etrn.arnes.si
ETRN/SMTP 25 / NE

Klikni za razširitev

Citat:
Možnost šifriranega prenosa elektronske pošte

Uporabniki Arnesove elektronske pošte lahko sedaj uporabljajo šifriran prenos elektronske pošte med svojim računalnikom in Arnesovim sistemom za posredovanje elektronske pošte. Šifriran prenos pomeni, da se vsi podatki, tako uporabniška gesla, kot tudi vsa vsebina elektronske pošte, prenašajo v šifrirani obliki, kar onemogoči prestrezanje podatkov. To je še posebej pomembno pri uporabi javnih nezaščitenih brezžičnih omrežij.

Pri šifriranem prenosu se uporabljata protokola TLS (Transport Layer Security) in SSL (Secure Sockets Layer). Priporočamo uporabo protokola TLS, v starejših odjemalcih in odjemalcih, ki tega protokola še ne podpirajo, pa lahko uporabite protokol SSL.

Uporabite pa lahko tudi avtentikacijo SMTP za dostop do Arnesovega poštnega strežnika in tako pošto pošiljate preko Arnesovega sistema ne glede na to, v katerem omrežju se nahajate.
Dohodna pošta

Pošto lahko prejemate preko dveh različnih protokolov za prenos pošte: IMAP in POP3. Oba omogočata šifriran prenos, ki je pomemben predvsem zato, ker z njim onemogočimo krajo gesel za dostop do pošte (med prenosom so gesla in vsebina šifrirana).

Preko POP3 protokola je pošta dosegljiva na strežniku pop3.arnes.si in tcp vratih (portu) 110. Za varen prenos pošte uporabite TLS, če le-ta iz kateregakoli razloga ne deluje, lahko uporabite tudi SSL, vendar je v tem primeru potrebno spremeniti komunikacijska vrata (port) iz 110 v 995.

Preko IMAP protokola je pošta dosegljiva na strežniku imap.arnes.si in tcp vratih 143. Za varen prenos pošte uporabite TLS, če le-ta iz kateregakoli razloga ne deluje, lahko uporabite tudi SSL, vendar je v tem primeru potrebno spremeniti komunikacijska vrata (port) iz 143 v 993.
Odhodna pošta

Odhodno pošto običajno pošiljate preko strežnika mail.arnes.si, na tcp vratih (portu) 25, ki omogoča varno povezavo. Še boljša je uporaba vrat 587 (mail submission port), ki poleg varne povezave omogoča tudi avtentikacijo SMTP. Z uporabo avtentikacije SMTP lahko pošiljate pošto iz kateregakoli omrežja. To je uporabno predvsem za uporabnike prenosnih računalnikov, ki se na poštni strežnik povezujejo iz različnih omrežij.

Avtentikacija SMTP zamenjuje dosedanjo avtentikacijo "pop-before-smtp" (čeprav ta še vedno deluje).

V primeru, da odjemalec ne podpira protokola TLS, oziroma da TLS iz kakršnegakoli razloga ne deluje (na primer zaradi prestare različice odjemalca), lahko uporabite "SMTP over SSL", ki deluje na tcp vratih 465. Delovanje na teh komunikacijskih vratih je enako kot na vratih 587, kar pomeni, da je ravno tako možna avtentikacija SMTP in komunikacija med odjemalcem in strežnikom poteka v šifrirani obliki.

Sprememba nastavitev v vašem poštnem odjemalcu je povsem enostavna. Navodila najdete na spletnih straneh pomoči uporabnikom.

Klikni za razširitev

Citat:
Zaradi nujnega omejevanja neželenih sporočil (SPAM) in zmanjšanja možnosti za širitev z virusi okuženih elektronskih sporočilo znotraj omrežja TUŠ TELEKOM smo se odločili blokirati vrata (port) 25, v smeri od uporabnika proti internetu z izjemo smtp strežnika TUŠ TELEKOM (smtp.volja.net).

Klikni za razširitev

Citat:
Uporabnik NavadniNimda pravi:
Rekel sem ti, da se bo dobronamerne in pozitivne predloge ovrednotilo in, če bo treba, uveljavilo. Ampak ob svojem timeline-u. Podrediti se moramo diktatu zahtevkov večine uporabnikov, vam nekaterim s specialnimi zahtevami pa tudi, ampak niste prvi na prioritetni listi. Upam, da se tukaj štekamo.

Klikni za razširitev