SERVICIOS DE RED Correo electrónico: Introducción

Transcripción

1 Administración de Redes SERVICIOS DE RED Correo electrónico: Introducción Profesor Eduardo Blanco Departamento de Computación y T. I. USB

2 Componentes del sistema de Un agente de usuario MUA (Mail User Agent) Un agente de transporte de correo MTA (Mail Transport Agent) Un agente de entrega DA (Delivery Agent) (opcional) Un agente de acceso (Access Agent), que conecta al usuario con el almacén de mensajes. Por ejemplo, imapd, spop

3 MUA Thunderbird MUA mail, pine MTA sendmail (puerto 25) MSA sendmail (puerto 587) MTA sendmail DA mail.local DA mail.local Reposi torio AA imapd Internet

4 MUA: Agentes de usuario Función principal: leer y escribir mensajes Se ocupa de inclusión de formatos esenciales, tales como el From y otros, como manejar attachments (MIME Multipurpose Internet Mail Extensions) Ejemplos: mail (BSD y otros), mh, pine, elm, Eudora, Thunderbird

5 MTA: Agentes de transporte Recibe mensaje de MUA, interpreta destinatario, y se encarga de que viaje hasta su destino Utiliza protocolo estándar SMTP (Simple Mail Transport Protocol, RFC 2821) o ESMTP (Extended, RFC 1869, etc), con comandos en ASCII (EHLO, VRFY, RCPT, DATA) Más popular: sendmail (o Postfix, Exim) en sistemas Linux

6 Agentes de entrega de correo (MDA) y recipientes MDA acepta mensajes de un MTA y lo entrega en el recipiente local apropiado Cada tipo de recipiente requiere un MDA particular. Ej: archivos locales (/var/mail/), bases de datos Ejemplos de MDA: /bin/mail, procmail

7 Agentes de envío (MSA) Permite descargar al MTA ( que puede estar muy ocupado!) de algunas funciones de verificación (pre-procesamiento) Que los nombres de host parezcan válidos (fully qualified). El término FQDN (fully qualified domain name) aplica a direcciones de máquina cuyo dominio parece correcto Log de errores, reescribiendo encabezados, etc. Implica reconfiguración (MUAs deben comunicarse por puerto 587)

8 Anatomía de un Sobre (envelope): especifica destinatario del mensaje y respuestas (coincide con To y Reply To del encabezado, salvo en listas) Encabezados (headers) RFC2822. Fecha, hora de los MTA atravesados, etc. Cuerpo (ASCII, preferiblemente)

9 Sobre From # MDA Return-Path: # MSA Delivery-Date: Mon, 06 August... # MDA Received: from anchor.cs.colorado.edu... by rup.cs.colorado.edu... with ESMTP.. # MTA Received: from mroe.cs.colorado.edu... by anchor.cs.colorado.edu... with ESMTP..

10 Ejemplo de ruta de mensaje El MTA en máquina inicial consulta el MX para la máquina destino (anchor...), le responden con un relay (mroe) y se lo envía al MTA en mroe En mroe se consulta el MX de anchor, obtiene anchor y se lo envía En anchor resuelve un alias que apunta a rupertsberg y lo envía a su MTA En rupertsberg se le entrega al MDA (mail.local)

11 Principios de administración Establecer servidores de correo (de entrada y salida) o una jerarquía de servidores (si la organización es muy grande). Deben ser estables, bien dimensionados y administrados Un lugar (home) para el correo de cada usuario en un sitio físico. Usar aliases o LDAP. Ofrecer IMAP y POP para PC's, MAC's y clientes remotos

12 Aliases Posibilidades: Definidos en el MUA del cliente En /etc/aliases local-name: recipiente1, rec2 En ~/.forward Pueden usarse para enviar mail a archivos y a programas (usando pipes) Otras alternativas: NIS y LDAP

13 Listas de correo Se definen en /etc/aliases, pero su composición se maneja aparte (usando :include:file) Existen varios paquetes que simplifican la administración de listas. Ej Majordomo Mailman

14 sendmail Agente de transporte más popular en Unix/Linux Envía, recibe y encamina (relay) correo Controla mensajes al salir del teclado del usuario Entiende direcciones de destinatario Reescribe direcciones para que entienda el DA Reformatea los encabezados Pasa los mensajes transformados al DA

15 sendmail (cont.) Varios modos de operación. Ej: demonio aceptando peticiones por el puerto 25 (SMTP) Configuración: archivos (en /etc/mail/) sendmail.cf y submit.cf Colas: (en /var/spool/) mqueue (MTA) y clientmqueue (MSA) Varios links a sendmail (Ej: mqueue) Algunos DA: mail.local, smrsh

16 Configuración de sendmail Selección de los DA (para usuario y programa) Reglas de reescritura de direcciones Formatos de encabezado de mail Opciones, seguridad, control de spam, etc. Configuración moderna de sendmail.cf (y submit.cf): archivos.mc, se generan.mf usando preprocesador m4 con make Sub-directorios cf, domain, mailer, etc.

17 Ejemplo: Masquerading Permite especificar una identidad única para un conjunto de máquinas, como si todo el tráfico se originara en esa máquina en lugar de Puede hacer excepciones (ej: root o Mailer- Daemon) MASQUERADE_AS(`xor.com') EXPOSED_USER(`root') EXPOSED_USER(`Mailer-Daemon')

18 Ejemplo: centralizar correo Todo el correo que llega, centralizarlo en una máquina define(`mail_hub', `smtp:hub1.usb.ve') Todo el correo que sale, enviarlo a una máquina (relay) intermediaria (local) para su envío define(`smart_host', `smtp:hub2.usb.ve') Ej: hub1 y hub2 pueden ser la misma máquina, (con DNS) detrás del firewall de una institución

19 Sendmail y control de SPAM Reglas para controlar intermediación (relaying) de otros o promiscua (/etc/mail/relay-domains) BD de acceso con reglas para filtrar por dirección (aceptar, aceptar para intermediación, rechazo,...) Listas negras de direcciones a las que no se les da correo (To:) o de quienes no se acepta, p.e., sitios de spammers en DNS (FEATURE(`dnsbl')). mailabuse.org Chequeo de encabezados: user@valid.domain

20 Más sobre control de SPAM Filtros basados en procmail ( correo entregado a programa!) SpamAssassin (basado en procmail): asigna puntos en base a ciertas reglas (configurable), si supera un umbral, lo considera spam Muchos MUA (Thunderbird, evolution, etc.) incorporan herramientas de detección de SPAM NOTA: sólo el control a nivel de MTA (sendmail) conserva el ancho de banda

21 Seguridad y sendmail Propietario de binarios y directorios: root o usuario especial (Ej: mail como DefaultUser). TrustedUser y RunAsUser dan flexibilidad Permisos: sendmail chequea permisos de archivos de configuración, colas, etc. Configurar respuestas SMTP por privacidad Agrega autenticación para reducir edición Privacidad: Cifrado (MUA), SASL y TLS (MTA)

22 Desempeño 4 Modos de entrega: no interactivo (background), interactivo, cola, y pospuesto (defer) Compromiso entre latencia y desempeño. Por defecto, no interactivo Grupos de colas permiten ajustar parámetros de manera flexible, reduce búsqueda en dir. grandes Controlar número de procesos sendmail Rechaza conexiones, duerme si muy cargado