Zentraler Mail-Service

Revision: B -- 12.10.2007

Zusammenfassung:

Die zunehmende Zahl der am Datennetz der JLU betriebenen PCs oder Rechner, die alle E-Mail senden und empfangen können, macht einen zentralen Mail-Service erforderlich.

Schlüsselwörter:

Zentraler Mail-Service, X.500 Directory Service, LDAP.

Der zentrale Mail-Service nimmt koordinierende und zentrale Mail-Funktionen wahr. Dies sind:

• Mail-Kommunikation zu verschiedenen Protokollwelten (SMTP/IP, X.400 MHS, etc.) sowohl lokal wie auch weltweit. Dies erst ermöglicht die Zustellung eines Briefes an irgendeine existierende E-Mail-Adresse auf der Welt.
• Bereitstellung einer globalen E-Mail-Adresse, die auf Personennamen und Herkunftsfachgebiet bzw. -bereich beruht und keine Rechnernamen enthält. Bei abgehender Post steht sie im From-Feld des Briefkopfes, auch wenn betreffende Person Briefe von verschiedenen Rechnern abschickt.
• Möglichkeit der Angabe einer Zustelladresse. Sie kennzeichnet die Adresse derjenigen Mailbox, in die eintreffende Post abgelegt wird. Im Unterschied zur globalen E-Mail-Adresse gelangt sie nicht nach außen und kann bei Bedarf (etwa Arbeitsplatzwechsel) durch den Eigentümer oder durch das HRZ geändert werden.
• Angliederung einer Personen- und Organisations-Datenbank der JLU, auf die lokal und auch weltweit zugegriffen werden kann (X.500 Directory Service) mit Hilfe des Protokolls LDAP (Lightweight Directory Access Protocol). Der zu einer Person gehörige X.500-Datenbankeintrag enthält neben optional angebbaren Daten wie Telefonnummer, Anschrift etc. immer die globale E-Mail-Adresse und die Zustelladresse. Die meisten dieser Daten kann der Eigentümer selbst ändern.
• Zentrale Überprüfung auf Spam mit Hilfe des auch dezentral eingesetzten Programms SpamAssassin. Als Spam erkannte Briefe werden zugestellt nachdem sie durch Ergänzung der Subject:-Zeile mit "?SPAM?" und durch Hinzufügen einer "X-SPAM-Flag: YES"-Zeile im Briefkopf markiert worden sind.
• Zentrale Überprüfung auf Viren mit Hilfe des auch dezentral eingesetzten Programms Sophos (Anti-Virus). Mit Viren verseuchte E-Mail wird in Quarantäne genommen und nicht zugestellt.
• Möglichkeit der Definition von (DL-Manager) Mail-Verteilern, die mit Hilfe von Auswahlregeln aus den globalen E-Mail-Adressen der X.500-Datenbank gebildet bzw. dynamisch erzeugt werden.

Der zentrale Mail-Service wird durch den zentralen Mail-Server des HRZs und seinem Backup-Rechner abgedeckt. Die gesamte für den Bereich uni-giessen.de eingehende Post erreicht nur ihn. Briefe von nicht identifizierbaren Rechnern oder ausgewiesenen Spam-Domänen im Internet werden dabei abgelehnt, ebenso solche Briefe ohne Authentifizierung, deren Zieladresse aus uni-giessen.de herausführt (kein Relaying ohne Zugangsdaten). Alle anderen Briefe leitet der Server an die zugehörigen Zustelladressen weiter, sofern dies möglich ist (maximal 20 MB).

Umgekehrt kann abgehende Post aus dem Bereiche uni-giessen.de nur über den Mail-Server verschickt werden (maximal 20 MB). Dies wird bei PCs oder anderen Rechnern dadurch erreicht, dass mailout.uni-giessen.de als SMTP-Server (Mail-Relay-Rechner, SMTP-Host) in das verwendete Mail-Programm eingetragen wird. Alle öffentlichen HRZ-Rechner sind so konfiguriert.