Filtrage du courrier

1
Filtrage du courrier

• Implantation de la solution de NAI E500
• Installation
• Tests
• Mise en production
• Fonctionnement du E500
• Élimination du filtre procmail

2
Filtrage du courrier

• Installation
• 2 serveurs watson et holmes
• holmes a dû être remplacé à cause d'un problème
  de contrôleur
• Passage de la version 2.0 à 2.5

3
Filtrage du courrier

• Tests
• L'officier de sécurité a fait une batterie de
  tests avec une banque de virus
• On a expérimenté l'utilisation des banques de
  données (blacklist) pour contrer le spam
• On a fait un test de panne
• On s'est familiarisé avec l'interface de gestion

4
Filtrage du courrier

• Mise en production en entrée (inbound)
• On a débuté par le domaine du SIT dans la semaine
  du 20 mai
• On a ajouté le domaine residences
• La semaine dernière on a ajouté rec.ulaval.ca
• Cette semaine on a ajouté les domaines fsa, reg,
  bip, vrd, vrr, vraf, vraae, et vrex
• On va ajouter les domaines gmc et scg bientôt et
  tout autre domaine qui a un besoin urgent
• Tous les domaines gérés par hermes devraient être
  passés d'ici la fin août

5
Filtrage du courrier

• Mise en production en sortie (outbound)
• Problème lors d'une panne de l'un des 2 serveurs
• Solution à court terme achat d'un autre E500
• Problème de l'utilisation de hermes.ulaval.ca
  comme serveur SMTP
• Solutions possibles
• smtp.unite.ulaval.ca et pop.unite.ulaval.ca
• Modifier hermes.ulaval.ca pour qu'il dirige le
  traffic SMTP vers l'un des E500
• Date visée...

6
Filtrage du courrier

• Questions et réponses...
• Pourquoi le transfert des domaines hermes est si
  long? On veut s'assurer que la solution livre
  bien la marchandise
• Si mon domaine n'est pas géré par hermes, puis-je
  utiliser le E500? Oui, tout domaine qui n'est
  pas géré par hermes pourra utiliser le E500.
• Est-ce qu'un courrier envoyé sera filtré par le
  E500? Dans un premier temps non, il faut que les
  gens pointent à l'un des E500 comme serveur SMTP.

7
Filtrage du courrier

• Questions et réponses...
• Pourquoi un collègue dans mon unité m'a envoyé un
  document infecté et qu'il n'a pas été détecté?
  Un collègue qui envoie un courrier utilise Hermes
  comme serveur SMTP. Dans ce cas, Hermes découvre
  que le domaine est géré par lui-même, il n'envoie
  pas le message au E500.
• ...

8
Filtrage du courrier

• Fonctionnement du E500
• On associe le record MX du nom de domaine pour
  pointer sur les E500 (watson et holmes)
• On définit dans le E500 vers quel machine on doit
  diriger le courrier pour un domaine donné
• Tout virus qui est détecté par le E500 est soit
  nettoyé, détruit ou bien mis en quarantaine
• Si un virus est détruit, il n'est pas envoyé au
  destinataire et un message est envoyé à
  l'expéditeur
• On doit prendre action sur des messages en
  quarantaine

9
Filtrage du courrier

• Fonctionnement du E500

10
Filtrage du courrier

• Élimination du filtre procmail
• Il devra demeurer aussi longtemps que nous ne
  pourrons pas filtrer les courriers entrant et
  sortant