Slides - Agenda INFN

Gruppo Mailing
Workshop dei
Gruppi di lavoro CCR
LNF, 12 dicembre 2007
Attività - 2007

Studio della centralizzazione del servizio di posta
elettronica




Partecipanti:


Situazione attuale
Soluzioni tecniche HW e SW
Costi e benefici
Mirko Corosu, Fulvia Costa, Ombretta Pinazza,
Alessandro Spanu, Riccardo Veraldi, Giulia Vita Finzi
Risultati:


Poster al Workshop Calcolo 2007, Rimini, 7-12 maggio
Documento finale, dicembre 2007
Documento sulla centralizzazione

Descrizione del sistema attuale




Sistemi commerciali e opensource





Google apps
Oracle OCS
Linux+sendmail+cyrus
Apple
Altri Enti e Università


Hardware, software
Personale, helpdesk
Autenticazione
UniNA, UniGE, UniBO, Cern, CMU, …
Possibili scenari
Documento: punti principali

Vantaggi e svantaggi del sistema centralizzato






i servizi si liberano dal carico di lavoro legato al servizio di
posta
Ottimizzazione delle risorse hardware
Implementazione di politiche di servizio, antispam e
antivirus uniformi e più efficaci
grande complessità introdotta in un servizio sempre più
critico
costi elevati per sistemi commerciali, necessità di personale
specializzato e dedicato
efficienza nella gestione del traffico locale e dell’allarmistica
Presupposti



il livello di servizio fornito deve essere uguale o
superiore a quello attuale
il sistema deve essere integrato nell’infrastruttura
di AAI
l’erogazione del servizio centralizzato deve
effettivamente liberare il personale dei servizi dal
carico di lavoro legato alla posta elettronica
(sistemistico e di helpdesk)
Soluzioni commerciali


alcune offrono le caselle di posta e gli strumenti
per l’amministrazione ed ospitano e gestiscono
l’hardware in maniera trasparente per il cliente
(costo circa 50 € per utente/anno, totale fra
250.000 e 500.000 €)
altre gestiscono il sistema ospitato presso il
cliente (costi simili alla soluzione precedente o
non quantificabili a priori, ma comunque elevati)
Soluzione INFN




Tecnicamente complessa, anche se non
impossibile (altri l’hanno realizzata)
Identificazione di uno o più siti dove preparare
l’infrastruttura
Progettazione di un sistema hardware complesso,
ridondato e in alta affidabilità
Istituzione di un servizio con personale
specializzato per la gestione del servizio e
l’helpdesk
Ulteriori sviluppi dell’indagine



Sono state inserite correzioni e indicazioni
raccolte all’interno del gruppo mailing
Non sono al momento previsti ulteriori sviluppi
Il documento è destinato alla Commissione
Calcolo, che lo aveva commissionato, e che
potrà trovarvi le indicazioni tecniche sulla
realizzabilità del progetto di centralizzazione
Attività previste per il 2008



richieste di approfondimento della ricerca sulla
centralizzazione da parte della CCR?
studio di un meccanismo per garantire il corretto
inoltro dei messaggi firmati: posta ‘certificata’
INFN
si è riproposto il problema del “peccato
originale”: inviando posta autenticata da un
collegamento ad un provider in blacklist si può
incappare nei filtri antispam
Problema SOPHOS v.4




Venerdì è scaduta la versione 4.7 di Sophos PM
Tutti i messaggi di posta inviati alle 4 sedi sono
risultati non analizzabili e assimilati a virus da
PMX (“old virus definition”), quindi trattati
secondo la policy implementata
In alcuni casi i messaggi sono stati rigettati (con
notifica al mittente) ma la policy di default era la
quarantena
Sophos ha avvisato della scadenza ma non era
chiaro che il sistema si sarebbe bloccato in
questo modo