Por D. Rafael J. Montero González

Transcripción

1 Por D. Rafael J. Montero González

2 Introducción Características Componentes Funcionamiento Mensajes Servidores de correo Clientes de correo (MUA) Agentes de recuperación de correo (MRA) Protocolo SMTP Protocolo POP/IMAP Seguridad

3 . A través de TCP/IP Listas de distribución, mensajería instantánea, aplicaciones corporativas (groupware) Permite comunicación sin conexión

4 Fácil de usar Intercambio de información sin conexión previa Mensajes con algo más que texto (archivos adjuntos) Intercambio de mensajes de manera económica y rápida 1 emisor n receptores No garantiza que los mensajes lleguen a su destino ni la autentificación Comunicación asíncrona

5 Mensajes de correo Direcciones y cuentas Servidores de correo Buzones (mailbox): espacio físico de almacenamiento Agentes de transferencia de correo (MTA, Mail Transfer Agent), procesos encargados de recibir el correo o de reenviarlo a otros agentes de transporte (mediante el protocolo SMTP) servidor de correo=mta Agentes de entrega de correos (MDA, Mail Delivery Agent), procesos encargados de recibir y almacenar los mensajes en los buzones. Invocados por los MTA, filtrado, clasificación, antivirus, etc Servidores POP/IMAP: procesos encargados del acceso de los buzones. Mediante los protocolos POP y/o IMAP Componentes adicionales. Integrados en los MTA o en los MDA, filtros antispam, filtros antivirus, listas de distribución

6 Clientes de correo o agentes de usuario de correo (MUA, Mail User Agent). Actúan como clientes SMTP para enviar correos y clientes POP/IMAP para acceder a los buzones Protocolos: Protocolo de transferencia de correo Protocolo SMTP y SMTP Extendido, comunicación entre MUA y MTA, y comunicación entre MTA Protocolo de entrega de correo Protocolo POP e IMAP, comunicación entre clientes MUA y servidores POP/IMAP

7 Resumen: Basado en cliente servidor Cada usuario con cuentas Cada cuenta con buzones Los usuarios utilizan clientes de (MUA) para escribir los mensajes a los servidores (MTA) mediante SMTP Los MTA reenvían los mensajes a otros MTA si el destinatario no tiene cuenta en ellos. Si tiene cuenta, se guardan en el buzón (con el MDA)

8 Proceso general de envío/reenvío de correos: 1. Usuario escribe mensaje mediante MUA. Dirección origen Dirección destino Cuerpo del mensaje (texto, etc.) 2. Cliente MUA envía mediante SMTP. Posibilidades A un servidor de correo local (MTA local) A un servidor remoto (MTA remoto) Al servidor de correo del usuario destinatario (con dominio asir.es) Al servidor de correo del usuario que envía el mensaje (el del dominio daw.ws) A otro servidor de correo (relay).

9 3. El servidor de correo (MTA) recibe usando el SMTP Si el correo está dirigido al usuario con buzón local, se almacena. Sino, envía el correo al servidor de correo del destinatario (daw.es) o Envía el correo a otro servidor (relay) Cada correo puede pasar por varios MTA hasta llegar al destino.

10 Envío de correo y DNS MTA determinan cuál es el siguiente MTA al que tienen que enviar el mensaje

11 Ejemplo 1: en el equipo del cliente hay un MTA local que es capaz de reenviar correos a otros MTA

12 Ejemplo 2: el cliente envía el mensaje directamente al MTA del destinatario

13 Ejemplo 3: envío de correos donde no existen MTA locales ni en el origen ni en el destino

14 Ejemplo 4: cliente usa el MTA del dominio otro.es para enviar su correo

15 Ejemplo 5: acceso remoto al buzón de correo de un usuario

16 Actividad 1.- Crea una cuenta de correo en Gmail Crea una cuenta de correo en Hotmail Accede via web a la cuenta de hotmail y envía un mensaje a la cuenta de gmail Accede vía web a la cuenta de gmail y en el mensaje recibido haz clic en la flecha hacia debajo de la opción responder (en la parte derecha justo al lado de la hora) y elige Mostrar original. Observa la información que han añadido los MTA por los que ha pasado el mensaje. Con qué ejemplo lo relacionarías?

17 Siguen el formato IMF (Internet Mail Format) Formado por: Cabecera: líneas ASCII para la transferencia, análisis y clasificación del mensajes Línea en blanco: para separar cabecera y cuerpo Cuerpo: con extensiones MIME se puede enviar mas elementos además de ASCII (ñ, tildes, archivos adjuntos)

18 Conjunto de aplicaciones y procesos que permiten almacenar y reenviar los mensajes de correo electrónico. Componente principal MTA Puede ser un paquete integral con todos los elementos o paquetes separados

19 Agentes de transferencia de correos (MTA) Encargados de la transferencia de mensajes de correo entre equipos mediante SMTP. Actúan como: Cliente SMTP: para enviar correos a otros MTAs Servidor SMTP: recibir correo de otros MTAs o de MUAs. Escucha peticiones en el puerto 25/TCP

20 Actividad 2.- Consulta los siguientes enlaces para conocer los MTAs existentes, que características tienen y cuáles son los más utilizados en:

21 Recepción y reenvío de correo Los servidores hacen 2 funciones principales Recepción de correo (almacenamiento) Cuando el MTA recibe un mensaje y el destinatario se corresponde con una cuenta perteneciente a algún dominio registrado El MTA almacena el mensaje directamente o invocando al MDA en el buzón de correo del destinatario Retransmisión o reenvío (relay) Cuando el mensaje no es para una cuenta del dominio del servidor. El MTA reenvía a servidor destinatario o a servidor intermediario (smart host)

22 Servidores open relay Reenvían correo sin controlar ni verificar de dónde vienen y de quién proviene Puede ser utilizado para spam, virus, etc. Listas de control

23 Actividad 3.- Consulta el siguiente enlace y observa las estadísticas sobre servidores open relay Están todos los servidores open relay incluidos en listas de bloqueo?

24 Actividad 4.- Utiliza nslookup para obtener el nombre de un servidor de correo de gmail.com o de hotmail.com (busca los registros MX) Accede a la siguiente web y comprueba si el servidor es open relay. Observa que se realizan varias pruebas en las que se intentan enviar mensajes con una dirección de origen (MAIL FROM) inventada. Fíjate en los mensajes enviados al servidor y en sus respuestas.

25 Servidores smart host Cualquier servidor que reenvía el correo a un dominio que no es el suyo Diferencia con open relay es que está configurado para permitir sólo el reenvio de correos de determinados usuarios, Ips, dominios, etc

26 Servidores principales y secundarios Se utilizan para aumentar el rendimiento, seguridad y disponibilidad para un mismo dominio

27 Servidores de primer nivel y de segundo nivel Muy común en organizaciones medianas y grandes Estafetas

28 Servidores de primer nivel Gestionan el correo entrante y saliente de la organziación Disponen de fuertes mecanismos de seguridad (antispam, antivirus, etc) Reciben el correo de Internet y otras redes y los reenvían a las estafetas Actúan como smart hosts de las estafetas Reciben peticiones de acceso POP/IMAP

29 Servidores de segundo nivel (estafetas) Proporcionan servicio a los usuarios de la organización Reciben mensajes de los clientes de correo de la organización y los reenvían a otras estafetas o a servidores de primer nivel No establecen conexiones directamente con el exterior

30 Actividad 5.- Visita y analiza la estructura del servicio de correo que usan

31 Funciones principales: Escribir correos adjuntando ficheros y enviarlos a MTA Obtener los correos de los buzones de los servidores de correo Funciones adicionales, clasificación de correos, búsqueda, agenda, etc Actúan como: Cliente SMTP para enviar correo a los MTA Cliente POP/IMAP para consultar los buzones

32 Clasificación: Clientes en modo texto Mail/mailx ( Pine ( Clientes gráficos Mozilla thunderbir ( Microsoft Outlook ( Eudora (

33 Clasificación: Clientes web (webmails) SquirrelMail( Openwebmail ( Horde (

34 Hoja de Prácticas 22. Clientes de Correo MUAs

35 Software que permite recuperar correos de buzones remotos, usando POP e IMAP Existen algunos para automatizar el traspaso de buzones entre distintos servidores sin intervención del usuario Ejemplos: Fetchmail ( Getmail (

36 SMTP (Simple mail transfer protocol), define reglas de comunicación entre MUA y MTAs Usa TCP, basándose en intercambio de mensajes ASCII y la ejecución de comandos propios

37 Funcionamiento básico Cliente establece conexión TCP con el servidor Servidor contesta con una respuesta (pe 220) Cliente saluda al servidor con el comando HELO El servidor acepta y envía otra respuesta (pe 250) Se siguen enviando comandos y respuestas para enviar correos Para finalizar, se lanza el comando QUIT

38 Comandos SMTP Realizan peticiones y envían información a los servidores (HELO, DATA, MAIL FROM, ) y terminan con carácter fin de carro y fin de línea <CR><LF> Códigos de estado Respuesta de tres dígitos de los servidores a las ejecuciones de los comandos (250 OK, 550 No such user here, ). El primer dígito indica el tipo de respuesta y los siguientes la concretan. Cada comando tiene asociadas sus posibles respuestas

39 Actividad 6.- Busca información en Internet sobre al menos 10 comandos y respuestas SMTP y su significado y añádelo a tus apuntes de clase

40 POP (Post Office Protocol) Protocolo simple que permite: Conectarse al servidor Descargar los mensajes de correo Cerrar la conexión La versión actual es la 3 (POP3), y usa comandos al igual que el SMTP IMAP (Internet Message Access Protocol) Protocolo más avanzado

41 IMAP (Internet Message Access Protocol) Protocolo más avanzado que permite: Operar modo offline, establece conexiones solo para descargar correos Operar modo online, permite modificar los buzones como si fueran locales Soporte para descargar partes de mensajes (leer mensaje sin descargar adjuntos) Acceso simultáneo al mismo buzón por múltiples usuarios Crear, borrar y manipular buzones Versión actual 4 (IMAP4), y usa comandos y respuestas para la ejecución

42 Actividad 7.- Busca información en Internet sobre al menos 10 comandos y respuestas POP/IMAP y su significado y añádelo a tus apuntes de clase

43 Envío de correo. SMTP No contempla mecanismos de autenticación. Usuarios desconocidos usen los MTA para enviar correo malicioso, publicidad o spam Intercambio de información en texto plano Autenticidad de los emisores/receptores Mensajes de correo Pueden contener virus, troyanos, info falsa, etc Pueden ser suplantados en su envío o recepción Recepción de correos POP/IMAP proporcionan mecanismos de autenticación para acceder a los buzones Intercambio de información en texto plano

44 SPA (Secure Password Authentication) Implementado por servidores y clientes Microsoft para SMTP, POP e IMAP Filtrado de correo Definición de reglas en servidores Antivirus versión servidor (Clamav, Karpersky para MS Exchange, Trend Scan Mail para MS Exchange, GFI Mail Security)

45 Filtrado antispam Métodos preventivos: Concienciación y educación de los usuarios (usar campo cc, cuidado de los forward) Medidas legales Enmascaramiento de direcciones de correo Métodos correctivos: Medidas legales Filtros básicos basados en cabeceras, contenidos del mensaje y OCR Filtros heurísticos basados en palabras Filtros bayesianos basados en estadísticas Listas públicas que se marcan como spam Algunos son: Apache Spamassassin, Anti-spam Filter de Exchange, DSPAM, Spamfigther Usar interfaces pasarelas en Postfix de itnermediario entre el MTA y los filtros de contenido (Amavisd-new y Mailsanner)

46 Hoja de prácticas 23.- Instalación y configuración del MTA Postfix en Linux

47 Hoja de prácticas 24.- Protocolo SMTP

48 Hoja de prácticas 25.- Configuración del MTA Postfix en Linux Parte 2

49 Hoja de prácticas 26.- Instalación y configuración de Dovecot POP-IMAP en Linux

50 Hoja de prácticas 27.- Instalación y configuración del servidor hmailserver en Windows