Slide Penggunaan Email Server Yang Efektif
http://www.docstoc.com/docs/58805664/Penggunaan-E-mel-Server-Yang-Efektif
http://www.slideshare.net/linuxmalaysia/email-efektif-kuantan-2007
Text Sahaja
http://bit.ly/emailserverefektif
----
Bengkel Strategi Pengurusan E-mel Kerajaan
Slide Penggunaan Email Server Yang Efektif
http://www.docstoc.com/docs/58805664/Penggunaan-E-mel-Server-Yang-Efektif
http://www.slideshare.net/linuxmalaysia/email-efektif-kuantan-2007
Email Efektif Kuantan Malaysia 2007 - Presentation Transcript
1. Bengkel Strategi Pengurusan E-mel Kerajaan Penggunaan E-mel Yang
Efektif 14 Jun 2007
2. Agenda
* Pengenalan kepada OSCC
* Teknologi Email
* Masalah-masalah
* Penyelesaian
* Collaboration Suite
* Rumusan
3.
o 16 Julai 2004 – Pelan Induk OSS Sektor Awam dan Open
Source Competency Centre (OSCC) dilancarkan – Laying Foundation &
Early Adoption
o 12 Jun 2007 – Pelan Induk OSS Sektor Awam Fasa 2
dilancarkan – Accelerated Adoption
Pengenalan kepada OSCC
4.
* Open Source Software OSS
* OSS adalah aplikasi yang kod sumbernya adalah dengan bebas
dikongsikan kepada umum dengan hak umum boleh mengubah, dengan syarat,
syarat pengkongsian tidak diubah, dan ia boleh didapati pada kos
pengeluaran yang memadai.
* Secara ringkas
o Secara percuma boleh dimuat turun
o Secara bebas boleh disalin dan dikongsikan
o Secara bebas kod sumber boleh ditukar untuk keperluan pengguna
Pengenalan kepada OSCC
5.
* Fungsi OSCC
* Pusat rujukan utama bagi pelaksanaan OSS sektor awam
* Perkhidmatan yang ditawarkan
o Sokongan Teknikal bagi pelaksaan OSS
o Khidmat nasihat berkenaan OSS
o Latihan OSS untuk kakitangan kerajaan
o Penyelidikan
o Polisi dan panduan bagi tujuan pelaksanaan OSS
o Knowledge Bank untuk perkongsian pengetahuan dan
pengalaman http://www.oscc.org.my/
o Promosi OSS dan OSCC
Pengenalan kepada OSCC
6.
* Produk OSCC
o MySpamGuard
o MySurfGuard
o MyNetWatch
* Perkhidmatan and produk baru dalam Fasa II
o MyWorkSpace, MySurveillance, MySpamGuard 2
o OSCC Certification, Advanced Virtualisation,
e-Market Place, OSCC Portal
o Garis panduan applikasi Web
Pengenalan kepada OSCC
7. Teknologi E-Mel
* E-mel Tradisional
o E-mel perlu ditarik daripada e-mel server
o Menggunakan protokol POP3
o Dibina pada waktu capaian Internet hanya dengan modem
o Beban kepada server
* Push E-mel
o E-mel dihantar terus ke komputer penerima
o Pengguna cepat mengetahui e-mel baru diterima
o Menggunakan protokol IMAP
o LAN dan DSL mewujudkan "always-on" Internet
o Mengurangkan kerja server
8. Teknologi E-Mel
* Keperluan e-mel masa kini lebih canggih
o Perubahan daripada " messaging " kepada " collaboration "
* Collaboration Suite
o Collaboration suite . Gabungan pelbagai fungsi,
e-mel, Calendar , Contact , ToDo , Documents Sharing , dalam satu
aplikasi.
o E-mel dibaca dengan web browser
o Teknologi AJAX membolehkan fungsi email client wujud
dalam web browser
o E-mel disimpan dalam e-mel server memudahkan pengurusan
9.
* Aspek pengurusan e-mel yang efektif yang akan dibincangkan
o Masalah-masalah infrastruktur e-mel dan cadangan penyelesaian
o Kelebihan penggunaan " Collaboration Suite "
Teknologi E-Mel
10. Masalah-masalah
* Kebolehan capaian ( availability )
o Hilang capaian Server nama domain (DNS)
o Hilang capaian kepada e-mel server
* Keselamatan E-mel (Security)
o Virus dan trojan
o E-mel sampah (SPAM)
o Senarai IP Internet bermasalah ( blacklist )
o Spoofing
* Melindungi Maklumat Peribadi dan Sulit (Private & Confidential)
o E-mel dibaca sekiranya dipintas sewaktu penghantaran
o E-mel disimpan di dalam server dalam bentuk boleh dibaca
11. Masalah-masalah
* 1a) Kebolehan Capaian DNS
* Domain name service (DNS) bertugas untuk mengaitkan nama
domain dengan alamat IP Internet
* Potensi masalah adalah pelbagai - Komunikasi, perkakasan
dan aplikasi
* Akibat
o Seakan nama domain hilang daripada Internet
o Tiada rekod e-mel server (rekod MX) untuk dirujuk
o E-mel tidak dihantar dengan ralat Domain Not Found
12. Masalah-masalah
* 1b) Kebolehan Capaian MTA
* Mail Transfer Agent (MTA) bertugas menghantar dan menerima
e-mel untuk protokol SMTP.
* Sebab masalah adalah pelbagai. Rangkaian, perkakasan dan aplikasi
* Akibatnya
o E-mel tidak disampaikan atau lewat dihantar kepada penerima
o E-mel server akan mencuba penghantaran sehingga 4 hari
13. Masalah-masalah
* 2a) Keselamatan - Virus dan Trojan
* Jangkitan virus/worm mudah dengan lampiran email
o Fail lampiran yang mengandungi virus/worm yang
disertakan dalam e-mel dijalankan tanpa disedari
o Kelemahan aplikasi e-mel client tertentu
* Akibatnya
o Komputer dijangkiti menjadi pusat sebaran trojan
o Komputer dijangkiti menjadi " SPAM relay "
14. Masalah-masalah
* 2b) Peningkatan E-mel SPAM
* Alamat e-mel dikumpulkan oleh " SPAM bot " melalui:
o Alamat e-mel diletakkan di laman web dalam bentuk teks
o Menghantar e-mel ke kumpulan diskusi Internet
o Jangkitan trojan
* Akibatnya
o Boleh mencecah sehingga 90 % trafik e-mel " server "
o Pengguna membazir masa menyisih e-mel
o E-mel SPAM membawa ke laman phising, lucah, viagra
dan pelbagai
15. Masalah-masalah
* 2c) IP dan domain disenarai hitam (Blacklisted)
* Alamat IP e-mel "server" akan disenarai hitamkan jika
pernah menghantar SPAM
* Khidmat senarai hitam secara global boleh dirujuk di
o http://www.spamhaus.org/
o http://www.spamcop.net/
* Digunakan oleh kebanyakan sistem penapisan SPAM
* Akibatnya
o E-mel dihalang masuk oleh penapisan SPAM
o Penerima tidak mendapat e-mel dan penghantar tidak dimaklumkan
16. Masalah-masalah
* 2d) Email Spoofing
* Adalah mudah untuk memalsukan penghantaran email. Nama
penghantar dengan mudah ditukar dan dipalsukan
* Akibatnya
o Digunakan untuk penghantaran virus, worm dan trojan
o Digunakan untuk penyebaran e-mel SPAM
17. Masalah-masalah
* 3a) Melindungi maklumat peribadi dan sulit
* E-mel yang dihantar adalah dalam bentuk text. Data dalam
rangkaian boleh dipintas dan dibaca
* E-mel disimpan dalam e-mel server dalm bentuk boleh dibaca
* Akibatnya
o Maklumat peribadi dan sulit mudah terdedah
18. Penyelesaian
* 1a) Masalah Kebolehan Capaian DNS
* Wujudkan DNS kedua
o Ambil alih tugas apabila DNS utama bermasalah
* DNS kedua perlu jauh secara fizikal
o Berlainan IP dan berlainan ISP
19. Penyelesaian
* Cadangan :-
* Penggunaan Virtual DNS
o Virtual DNS – Satu DNS banyak nama domain
o Ibu pejabat sediakan khidmat DNS kedua untuk
jabatan/bahagian dalaman
o DNS jabatan lain ditumpangkan di DNS jabatan berlainan
* BIND DNS sebagai aplikasi DNS
o OSS yang selamat dan stabil
o Keperluan perkakasan rendah Pentium III, 256MB RAM
o Pilihan pelbagai OS, Linux dan keluarga BSD
20. Penyelesaian
* 1b) Masalah Kebolehan capaian MTA
* Wujudkan MTA kedua
o Perlu berjauhan secara fizikal
o Dua penyelesaian :-
+ MTA kedua boleh sebagai penyimpan sementara
# E-mel disimpan sehingga MTA utama pulih
# Penerima perlu tunggu keadaan pulih
+ MTA kedua sebagai siap sedia sepenuhnya
# Rumit, salinan pengguna dan e-mel perlu
sama dalam real-time
# Pengguna tidak perlu menunggu dan turut
tidak menyedari ada masalah
21. Penyelesaian
* Penggunaan Virtual MTA
o Satu MTA banyak domain
o Sesuai untuk MTA simpanan sementara
o Ibu pejabat khidmat MTA kedua kepada cawangan
o Ditumpangkan di jabatan lain
* Postfix Untuk khidmat Virtual MTA
o OSS, selamat dan stabil
o Pilihan pelbagai OS, Linux dan keluarga BSD
22. Penyelesaian
* MTA siap sedia sepenuhnya
o Server perlu sama, OS dan aplikasi e-mel
o Maklumat pengguna dan e-mel salinan secara real-time
* Gabungan Postfix, OpenLDAP, DBMAIL dan Clustering
o OSS, selamat dan stabil
o Pilihan OS, Linux dan keluarga BSD
23. Penyelesaian
* 2a & 2b) Masalah Virus, Trojan dan SPAM
* Sistem penapisan SPAM dan virus
o Sama ada di e-mel server atau sebagai e-mel gateway
o Efektif sehingga 95 peratus
o Perlu tapisan berdasar jenis fail
o Mempunyai anti virus
o Mempunyai penapisan email SPAM pelbagai logik
+ Rules base
+ Bayesian
+ Whitelist / Blacklist
+ Merujuk DNSBL seperti SPAMCOP dan SPAMAUS
+ SPAM email checksum server – DCC, Razor dan Pyzor
24. Penyelesaian
* Aplikasi OSS untuk Tapisan SPAM
o Mail Scanner (Agen penapis)
o Amavisd-new (Agen penapis)
o Spamassassin (Kenal pasti e-mail SPAM)
o Dspam (Kenal pasti e-mail SPAM)
o ClamAV (Kenal pasti virus dan trojan)
* MySpamGuard
o Gabungan aplikasi tapisan SPAM
o Permudahkan pemasangan
o Bayesian untuk e-mel SPAM tempatan
o Senarai putih IP e-mel gov.my
25. Penyelesaian
* 2c) Masalah IP dan Domain Disenarai hitam
* Pastikan E-mel server bukan open-relay
o Hanya pengguna yang sah boleh menghantar e-mel
o Periksa di http://www.abuse.net/relay.html
* Wujudkan "Reversed Zone DNS"
o IP boleh dirujuk balik kepada nama domain
* Maklumat Sender Policy Framework (SPF) dalam DNS
o Pengesahan IP e-mel server adalah milik domain penghantar
o Digunakan oleh Google Mail (Gmail)
o http://www.openspf.org/
26. Penyelesaian
* Aplikasi E-mel meyokong Domainkeys (DKIM)
o Setiap e-mel mempunyai hash yang dirujuk balik
kepada DNS public key
o Konfigurasi libatkan DNS dan MTA
o MTA perlu menyokong DKIM
o Digunakan oleh Yahoo
* Pasangkan Firewall
o Halang virus dan trojan dalam LAN keluar Internet
o Halang virus dan trojan masuk daripada Internet
o Ipcop - http://www.ipcop.org/
o Smoothwall - http://www.smoothwall.org/
27. Penyelesaian
* Keluarkan Daripada Senarai Hitam
o Pastikan langkah-langkah, bukan open relay, Reversed
DNS, SPF dan Firewall telah dibuat.
o DKIM sebagai pilihan sampingan
o Lawat SPAMHAUS dan SPAMCOP dan buat carian
o Carian libatkan IP e-mel server, gateway dan Firewall
28. Penyelesaian
* 2d) Masalah E-mel Spoofing
o Penggunaan protokol S/MIME atau Penggunaan sijil
elektronik ( digital certificate ) email untuk pengesahan pengguna
o Organisasi perlu menyediakan kemudahan sijil
elektronik, mendapatkan pengesahan pihak bertanggungjawab dan
pengurusan sijil elektronik kepada pengguna e-mel
o PGP sebagai pilihan murah dan mudah. Sijil
dihasilkan oleh penghantar dan dikongsikan kepada penerima
+ Tiada pengesahan secara berpusat
+ Perlu percaya antara satu sama lain
29. Penyelesaian
* 3) Maklumat peribadi dan sulit
o Penggunaan teknologi encryption dalam sistem e-mel
o Penggunaan Transport Layer Security (TLS) dalam
penghantaran dalam penerimaan dalam rangkaian
o Aplikasi MTA seperti Postfix, Qmail dan Exim
menyokong penggunaan TLS
o S/MIME dan PGP menyediakan kemudahan encryption
30. Penyelesaian
* Perlu wujud Pusat Sijil Elektronik Kerajaan
o Satu pusat rujukan dan simpanan sijil elektronik
kakitangan kerajaan
o Pihak yang dapat memberi pengesahan kesahihan
sijil-sijil elektronik
o OpenSSL dan OpenLDAP penyelesaian sumber terbuka
untuk sijil elektronik kerajaan
31. Collaboration Suite
* Kelebihan :-
* Mewujudkan kerjasama Kumpulan yang lebih lancar
* Dokumen dan maklumat disimpan secara berpusat
o Tidak perlu lagi dokumen dicari dipelbagai komputer pengguna.
* Capaian boleh dilakukan bila-bila, dimana-mana dan ada
semua fungsi diperlukan
* E-mel bukan cara pengkongsian dokumen yang sesuai.
Pelbagai versi muncul dengan pelbagai pindaan
o Fungsi Document Sharing memboleh tukaran secara
real-time secara kumpulan pada satu dokumen
32. Collaboration Suite
* Kelebihan :-
* Data adalah selamat sekira amalan capaian dan simpanan
hanya di server
o Tiada lagi isu kehilangan komputer menimbulkan
masalah pendedahan rahsia kerajaan
33. Collaboration Suite
* Collaboration suite sumber terbuka, sediakan penyelesaian
kepada hampir semua masalah dinyatakan
o Antivirus
o Penapis e-mel SPAM
o Encryption
* Contoh Collaboration Suite OSS
o Open Xchange
+ http://www.open-xchange.com/
o Zimbra
+ http://www.zimbra.com/
34.
* Infrastruktur e-mel di agensi-agensi kerajaan perlu
diikaji untuk mengatasi masalah-masalah penghantaran, keselamatan dan
kesahihan kandungan e-mel
* Kegunaan e-mel boleh dipertingkatkan dengan penggunaan
Collaboration Suite untuk membentuk kerjasama berkumpulan yang lebih
eefektif
* OSCC sedia memberi khidmat rundingan dan sokongan kepada
agensi-agensi kerajaan
Rumusan
35. Muat turun slide di http://opensource.mampu.gov.my/
Harisfazillah Jamel linuxmalaysia @ gmail.com
http://blog.harisfazillah.info/
http://linuxmalaysia.harisfazillah.info/ TERIMA KASIH
--
I love Aardvark! Join my network so we can help each other out...
http://vark.com/s/foGQ
My Facebook
http://www.facebook.com/linuxmalaysia
My Blog
http://blog.harisfazillah.info/
My Network
http://www.facebook.com/Bukan.Sekadar.Internet.Sahaja
------------------------------------
To subscribe :-
dunia-digital-subscribe@yahoogroups.com
Kongsikan maklumat di Web
http://vark.com/s/foGQ
http://www.facebook.com/pages/Dunia-Digital/216290990218
http://dunia-digital.grouply.com/
http://dunia-digital-linuxmalaysia.blogspot.com/
http://blog.harisfazillah.info/
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/dunia-digital/
<*> Your email settings:
Individual Email | Traditional
<*> To change settings online go to:
http://groups.yahoo.com/group/dunia-digital/join
(Yahoo! ID required)
<*> To change settings via email:
dunia-digital-digest@yahoogroups.com
dunia-digital-fullfeatured@yahoogroups.com
<*> To unsubscribe from this group, send an email to:
dunia-digital-unsubscribe@yahoogroups.com
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
