Grupo de Trabajo IRIS MAIL/33

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Grupo de Trabajo IRIS MAIL/33"

Lorena Zúñiga Mora
hace 8 años
Vistas:

1 Grupo de Trabajo IRIS MAIL/33 Córdoba, 16 Noviembre 2010 Jesús Sanz de las Heras RedIRIS

2 Agenda IRIS MAIL/33 Revisión de servicios IRIS MAIL: IRISRBL, Listas Blancas, RACE, spamtraps Cancelación del Servicio MailBackup Presente y futuro de Plataforma Unificada de An?Spam de RedIRIS: Servicio Lavadora Plan de despliegue del protocolo DKIM en RedIRIS. Presentaciones de la U. de Sevilla sobre Trazabilidad de correo Transferencia de ficheros pesados jesus.heras@rediris.es 2

3 Actualidad IRIS MAIL Revisión de servicios/iniciativas IRIS-MAIL Listas Blancas IRISRBL RACE spamtraps 3

4 Servicio Lista Blanca RedIRIS Servicio Lavadora Queries zonas DNS mtawl.dnsbl.rediris.es eswl.dnsbl.rediris.es Lista Blanca RedIRIS Lista Negra Lista Blanca Servicio IRISRBL Fichero txt Cargar en ficheros en configuración relay(wget) 4

5 Servicio Lista Blanca RedIRIS Ventajas: Respetar correo procedente de IPs en ListaBlanca Se alimenta de: ISP españoles (Foro ABUSES) Otras Listas blancas: DNSwl y ReturnPath Incorporación de IPs en formato IPv6 3 máquinas consultan las zonas WL en IPv6. Lavadora (22 universidades/~ 8M mails/dia): 444 IPv6 /dia consultan via DNS puc.rediris.es de las que 152 buscando registros AAAA jesus.heras@rediris.es 5

6 Servicio IRISRBL Agregador de ListasNegras SORBS + CBL + VIRBL + spamtraps ListaBlanca Posibilidad de eliminar IP falsos posicvos Datos 73 insctuciones Consultas procedentes de 200 DNS Nº consultas: 150Millones/mes Nº consultas encontradas: 98 Millones/mes Efeccvidad 65 70% Problemas solucionados: SORBS, paradas mto. jesus.heras@rediris.es 6

7 Auditorias Correo Electronico: RACE En base a criterios de calidad de servicio y estándares de correo Realizada por otras insctuciones Ayuda a mantener actualizado el servicio Úlcma auditoria: Universidad de Burgos Máxima puntuación RACE Servicio modelo Primera insctución RACE con Lavadora en servidores perimetrales jesus.heras@rediris.es 7

8 Proyecto spamtraps 15 insctuciones colaborando Se necesitan mas colaboradores Solo se requiere Ubicar una página web 1 registro DNS Beneficios para Servicio IRISRBL y otros análisis Se han instalado trampas para capturar spam en IPv6 jesus.heras@rediris.es 8

9 Actualidad IRIS MAIL Cancelación Servicio Mailbackup 9

10 Cancelación Servicio Mailbackup Servicio inaugurado en 1977 Se ofrece en forma de registro MX secundario Objecvo: Recoger correo cuando los servidores insctucionales están inaccesibles Entregarlo cuando se recuperaban Independencia de la polícca de almacenamiento y re entrega de los emisores jesus.heras@rediris.es 10

11 Cancelación Servicio Mailbackup Mocvos de la cancelación Mejora de la topología, calidad y estabilidad de red y líneas de comunicaciones de RedIRIS Mejora en el almacenamiento de los emisores Los registros MX secundarios son un problema de seguridad Aumento de los recursos de mantenimiento del servicio para separar el correo bueno del spam La proporción de spam es muy elevada Disminución del interés en este servicio jesus.heras@rediris.es 11

12 Cancelación Servicio Mailbackup Plan de cancelación La cancelación no producirá ninguna interrupción del servicio de las insctuciones que lo usan. Se cancelará el día 1 de Marzo RedIRIS invitará las insctuciones que lo utuilizan a conectarse al Servicio Lavadora jesus.heras@rediris.es 12

13 Actualidad IRIS MAIL Plataforma Unificada de AntiSpam de RedIRIS Servicio Lavadora Presente y futuro jesus.heras@rediris.es 13

14 Plataforma Unificada AncSpam: Lavadora Es un servicio gratuito Qué hace Lavadora? Recoge el correo procedente de Internet Bloquea el tráfico basura, marca el spam/virus/ phishing y lo entrega a la insctución. Entrega el correo a las insctuciones Proporcionar Alta disponibilidad jesus.heras@rediris.es 14

15 Plataforma Unificada AncSpam: Lavadora Objecvos Reducción de costes con igual o mayor eficiencia anc spam que su actual sistema Reducción de recursos (hardware, licencias, mto, cempo etc) al procesar menos correo Solución transparente sin instalación de ningún sopware adicional Reducción de tráfico sucio en sus líneas Gescón sencilla a través de un Panel de control Elimina virus/malware antes de entrar en su red jesus.heras@rediris.es 15

16 Plataforma Unificada AncSpam: Lavadora Servicio LAVADORA operacvo Sep?embre 2010 Infraestructura con tecnología de Spamina 20 servidores: relay, web, bbdd, Logs etc Instalada en instalaciones de RedIRIS (Telvent) Mantenimiento 365x7x24 16

17 Insctuciones usando Servicio LAVADORA Insctuciones pequeñas: ANECA CARTIF IRAM FRIAT OAN Ins?tuciones medianas: Centro Biología Molecular (CSIC UAM) Insctuto Nacional de Estadíscca (INE) Insctuto Ciencias Materiales de Barcelona (ICMAB) Insctuto Nacional Invescgaciones Agrícolas (INIA) Universidades: Universidad de Burgos (UBU) Universidad de Almería (UAL) Universidad de Granada (UGR) Universidad de La Laguna (ULL) Universidad de las Palmas de Gran Canarias (ULPGC) Universidad de Murcia (UM) Universidad publica de Navarra (UNAVARRA) Universidad Nacional de Educación a Distancia (UNED) Universidad de Extremadura (UNEX) Universidad de León (UNILEON) Universidad Poncficia de Comillas (Upcomillas) Universidad Pablo de Olavide (UPO) jesus.heras@rediris.es

18 Modelo actual INSTITUCION Internet

19 Modelo LAVADORA Internet INSTITUCION LAVADORA LAVADORA

20 Plataforma Unificada AncSpam: Lavadora Modelo clásico DNS MX institución Relay institución Relay Lavadora Institución Modelo LAVADORA SMTP ldap/smtp ldap/smtp SMTP

21 Ventajas del Servicio Reducción de carga en sus servidores Reducción de tráfico en sus líneas Reducción de costes Alta disponibilidad Monitorización 365x24x7 Soporte 8x5 Gescón sencilla (Panel de control) Elimina malware antes de entrar en su red Instalación mínima 21

22 Estadísccas LAVADORA Octubre 2010 Datos: 21 ins?tuciones 210 dominios buzones protegidos Reputación: Nº conexiones SMTP/mes: Nº conexiones SMTP bloqueadas : (96.21%) Contenidos Nº correos entregados (spam+válidos): Nº correos entregados validos: Nº virus detectados: Nº spam detectado (entregado): jesus.heras@rediris.es

23 Plataforma Unificada AncSpam: Lavadora Próxima Fase de incorporaciones Febrero de 2011 Servicio abierto a nuevas incorporaciones Se necesita disponer de una escmación aproximada de interesados Interesados en el servicio Lavadora contactar antes de Enero 2011 jesus.heras@rediris.es 23

24 Complemento al Servicio Lavadora Posibilidad de contratar un complemento adicional Instalación en local Reducción de recursos hardware al llegar menos correo por Lavadora Contratación con Spamina Precios de la iniciacva AVAS

25 Complemento al Servicio Lavadora Situación actual Instituciones con Lavadora Postfix Sendmail Exchange. RedIRIS Data Center internet Firewall Server Lavadora RedIRIS Data Center Firewalling Firewall Server

26 Caracterísccas: Gescón de cuarentenas Informes personalizados a usuarios Panel WEB usuario Notificador Backup de correo válido Funciones de Firewall AncSpam correo saliente Motor de reglas Modo de filtrado garanczado Estadísccas online Plataforma virtualizable (VmWare/CITRIX) jesus.heras@rediris.es

27 Opiniones? dudas? 27

28 Actualidad IRIS MAIL Plan de despliegue RedIRIS del protocolo DKIM 28

29 Plan despliegue DKIM 1ª Fase: Divulgación 2º Fase (2011): Definición de registros DKIM 3º Fase (2012): Chequeos DKIM correo entrante Enrique Guindos (CAHA) ha hecho un manual para chequeos en posuix

30 Actualidad IRIS MAIL Introducción a DKIM Roger Castells Barrancos CESCA jesus.heras@rediris.es 30

Documentos relacionados

Modelo de infraestructura común para el Servicio de correo electrónico en la comunidad RedIRIS

Nuevos enfoques para las infraestructuras de correo electrónico Modelo de infraestructura común para el Servicio de correo electrónico en la comunidad RedIRIS Alcalá de Henares, 17 Noviembre Situación