http debuggausta

Oli jännä ongelma, kun ironport esti videon näkymisen video.nhl.comista. Mitään näkyvää syytä ei näkynyt,

mutta kollega antoi hyvän vihjeen, niin tsharkilla saikin näkyviin helposti mitä ironport blokkaa.

tshark -R "http.response.code == 400 or http.request or http.response.code == 403"

http:n status koodit lötyy vaikka tästä: http://www.w3.org/Protocols/HTTP/HTRESP.html

Ironport: AsyncOS 7.1 uudet ominaisuudet

Ironportin email plattiksen jotain uusia ominaisuuksia (ainakin osa):

• DLP (Data Loss Prevention) - tähän jotain uutta wizardia tulossa. DLP ei vaan oikein vielä istu Suomen markkinoille, niin kiinnostus ei ole kauhean suuri, ainakaan henk. koht.
• No Authentication Envelopes - Eli ilmeisesti tällä voidaan jatkossa lähettää kryptattuja maileja niin, että vastaanottajan ei tarvitse autentikoitua. Erona on se, että maileihin ei voi ilmeisesti vastata / lähettää eteenpäin.
• TLS
• Järjestelmässä voidaan tehdä sertifikaatti pyynnöt
• Jotain uusia debuggaus työkaluja (cli-komennot: tlsverify, hoststatus)
• Järjestelmässä voi olla useampi sertifikaatti (per Listener)
• SPF:n voi pistää päälle jo Listerneriin ja tiputtaa/hyväksyä mailit jo sillä tasolla (säästääkseen resuja)
• Content filters: add log entry, add message tag
• Retry Delivery -nappi GUI:ssa
• Shutdown/Suspend; GUI:sta näkee / voi laittaa palvelun suspend tilaan
• Muuta: packet capture (tekee pcap -fileitä, voi sitten kattella vaikka wiresharkilla), accesslistat ilmeisesti admin puolen hallintaan

Muuta. Ironportilta tuli viestiä, että kannattaa kiinnittää huomiota kuinka suuri SPAM viestien skannauskoko on, koska kuulema on ollut havaittavissa, että spammaajat yrittävät ohittaa järjestelmiä tekemällä suurikokoisia viestejä. Tietysti mitä isompi tuo on, sitä enemmän se voi vaikutata suorituskykyyn.

Ironport: DKIM käyttöönotto

Ohjeita vähän miten DKIM saadaan käyttöön Ironportissa, jos sille tarve on.
En ota sen kummemin kantaa sen hyödyistä / haitoista, käyttää ne jotka sitä haluavat.
DKIM:stä on tietoa netissä, joten googlettaa vaan jos haluaa perusteita lueskella.

Vaihe 1: Luodaan Signing Key. Klikkaa Generate nappia.

Vaihe 2. Tehdään profiili. Kuvasta näkee vähän mitä kenttiä on hyvä täyttää.

Vaihe 3. Luodaan DNS Record (Paina Generate -nappia)

Pompsahtaa ruutuun, jossa klikataan vain Generate ja saadaan DNS-tietue valmiiksi.

Laitetaan DNS:ään generoitu DNS-tietue:

borg.ship._domainkey.borgship.net. IN TXT "v=DKIM1; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDgDb7SpyjXokmKtlEqJKBE/j+bX5kklTP8msJ16vSpNNV8VWL48xZImABmbMoaHi96kTihVsLMFRz5V0ZuOOnhUzZaUUV2zzBjIpSZ506gqiZduHT4P/j282P+eENIq5KoFOIdsReXmwARtt7RAd11dAfh11yxmu6NSRdB7ORJ9wIDAQAB;"


Odotetaan, että DNS tieto leviää, jonka jälkeen Domain Profiles -sivulla voi käydä testaamassa toimiiko DNS. Jos ei toimi, DNS tietueessa on jotain vikaa.

Kun DNS on ok, laitetaan DKIM päälle haluttuu Mail Flow Policyyn, tyyliin:

Tats it.. Sitten vaan testipostia lähettämään.

Vastaanottalla näkyy headerissa seuraavanlainen kenttä, jos DKIM on toiminut:

DKIM-Signature: v=1; a=rsa-sha256; c=simple/relaxed;
  d=borgship.net; i=toni@borgship.net; q=dns/txt;
  s=borg.ship; t=1276237097; x=1307773097;
  h=received:message-id:date:from:user-agent:mime-version:to:
   subject:content-type:content-transfer-encoding;
  z=Received:=20from=20toni.fi.sn.net=20(HELO=20[62.236.35.2
   16])=20([62.236.35.216])=0D=0A=20=20by=20smtp21.tdc.fi=20
   with=20ESMTP=3B=2011=20Jun=202010=2009:18:17=20+0300
   |Message-ID:=20<4C11D522.8020407@borgship.net>|Date:=20Fr
   i,=2011=20Jun=202010=2009:18:10=20+0300|From:=20=3D?ISO-8
   859-1?Q?Toni_M=3DE4=3DE4tt=3DE4?=3D=20
   |User-Agent:=20Mozilla/5.0=20(X11=3B=20U=3B=20Linux=20i68
   6=3B=20en-US=3B=20rv:1.9.1.9)=20Gecko/20100423=20Thunderb
   ird/3.0.4|MIME-Version:=201.0|To:=20toni.maatta@tdc.fi
   |Subject:=20testiposti|Content-Type:=20text/plain=3B=20ch
   arset=3DISO-8859-1=3B=20format=3Dflowed
   |Content-Transfer-Encoding:=208bit;
  bh=sTDP/STWqQed22gkFytNkl02nfXuticV9sO1oirn/fI=;
  b=JkjA4yyILOrPCbkVCqwPMTBYgNh1fWY31eWj7H//xiLrt6CJBPaPboam
   1luGHRO/sVLeDNgmaEZyoX+kFjMw3HreUzo+ITCfw0TSjeNBoWQtMKV6R
   JNoKvsDZE/Q8/KZn6NUyMi/yZaYlpgWlqHsOeJKD+38dVT1F+2sapaKlR
   w=;