Unified Mail Archiv Schulungsteil 1. Jan-Peter Petersen

Transkript

1 Unified Mail Archiv Schulungsteil 1 Jan-Peter Petersen 1 1

2 Referenzmodelle OSI-Referenzmodell TCP/IP-Referenzmodell 7 Anwendungsschicht SMTP, SSH, IMAP, POP3, HTTP 6 Darstellungsschicht ASCII 5 Sitzungsschicht RPC 5-7 Anwendungsschicht 4 Transportschicht TCP, UDP 4 Transportschicht 3 Netzwerkschicht Routing, IP 3 Internetschicht 2 Sicherungsschicht Bridge, Switch 1-2 Nutzungsschicht 1 Bitübertragungsschicht Kabel, Funk, Modem 2 2

3 Adressierung IP-Netze Klasse Adressbereich Netzmaske Hosts pro Netz A... bis / B bis / C bis / D bis Multicast-Anwendungen E bis Reserviert 3 3

4 Private IP-Adressen Klasse Adressbereich Netzmaske Hosts pro Netz A 1... bis / B bis / C bis /

5 Aufklärung IP und Subnetzmaske in Dezimalschreibweise IP und Subnetzmaske in Binärschreibweise BIT BIT Netzkennung Hostkennung 5 5

6 CIDR Notation CIDR beschreibt eine Notation bei der ein Suffix die Netzmaske wiedergibt. Das Suffix gibt die Anzahl der 1-Bits in der Netzmaske an. z. B /24 + kürzer + eindeutig + einfach zu lesen Vergleich: Dotted decimal notation / CIDR = Classless Inter-Domain Routing 6 6

7 Warum Subnetting? Trennen von Netzwerken nach Abteilungen und Bereichen Trennen von sensitiven Bereichen vom Hauptnetz Trennen des Netzwerks in logische Arbeitsgruppen Trennen des Netzwerks zur Reduzierung des Verkehrsaufkommens Broadcast-Unterteilung. 7 7

8 Bitcount Berechnung Dezimal 255 Klasse A Binär Bits =8 CIDR /8 Dezimal Klasse B Binär Bits =16 CIDR /16 Dezimal Klasse C Binär Bits =24 CIDR /24 Dezimal Typisches SDSL Binär Bits =29 CIDR /29 8 8

9 Host-Anzahl Berechnen Maximale Anzahl Hosts pro Subnetz bestimmen. Beispiel: /24 Eine IP-Adresse besteht aus 32 Bit (Anzahl Bits der IP-Adresse)-(CIDR) = (Anzahl Bits der Hostkennung) = 8 2 hoch (Anzahl Bits der Hostkennung) = Maximalanzahl der Adressen 2^8 = Netzkennung - Broadcast = 254 Hosts 9 9

10 Übungsaufgabe Maximale Anzahl Hosts pro Subnetz bestimmen. Beispiel: /3 Eine IP-Adresse besteht aus 32 Bit (Anzahl Bits der IP-Adresse)-(CIDR) = (Anzahl Bits der Hostkennung) 32-3 = 2 2 hoch (Anzahl Bits der Hostkennung) = Maximalanzahl der Adressen 2^2 = Netzkennung - Broadcast 4-2 = 2 Hosts 1 1

11 Subnetzgrößen / / / / / / / /

12 Mail-Verkehr MUA MUA SMTP POP/IMAP SMTP SMTP SMTP SMTP MTA MTA MTA MTA MDA MUA - Mail User Agent - z.b. Thunderbird/Outlook MTA - Mail Transfer Agent - z.b. Sendmail, Exchange MDA - Mail Delivery Agent - z.b. IMAP-Server 12 12

13 Aufbau einer Return-Path: Received: from mta-2.securepoint.cc ([unix socket])! by mail.securepoint.local (Cyrus v2.4.2) with LMTPA;! Fri, 16 Dec :51:29 +1 X-Sieve: CMU Sieve 2.4 Received: from [ ] ([ ])! (authenticated bits=)! by mta-2.securepoint.cc (8.14.3/8.14.3/Debian-5) with ESMTP id pbgcpsxg12796! (version=tlsv1/sslv3 cipher=aes256-sha bits=256 verify=not)! for Fri, 16 Dec :51:29 +1 X-Virus-Status: Clean X-Virus-Scanned: clamav-milter.97 at mail.securepoint.local Message-ID: Date: Fri, 16 Dec :49:44 +1 From: dirk gnass User-Agent: Mozilla/5. (X11; U; Linux x86_64; en-us; rv: ) Gecko/ Icedove/3..11 MIME-Version: 1. To: Jan-Peter Petersen Subject: Projektmanagement Content-Type: multipart/mixed; boundary=" " HEADER This is a multi-part message in MIME format Content-Type: text/plain; charset=iso ; format=flowed Content-Transfer-Encoding: 8bit hier steht der Inhalt der Gruß Dirk BODY 13 13

14 Aufbau des Headers Return-Path: Received: from mta-2.securepoint.cc ([unix socket])! by mail.securepoint.local (Cyrus v2.4.2) with LMTPA;! Fri, 16 Dec :51:29 +1 X-Sieve: CMU Sieve 2.4 Received: from [ ] ([ ])! (authenticated bits=)! by mta-2.securepoint.cc (8.14.3/8.14.3/Debian-5) with ESMTP id pbgcpsxg12796! (version=tlsv1/sslv3 cipher=aes256-sha bits=256 verify=not)! for Fri, 16 Dec :51:29 +1 X-Virus-Status: Clean X-Virus-Scanned: clamav-milter.97 at mail.securepoint.local Message-ID: Date: Fri, 16 Dec :49:44 +1 From: dirk gnass User-Agent: Mozilla/5. (X11; U; Linux x86_64; en-us; rv: ) Gecko/ Icedove/3..11 MIME-Version: 1. To: Jan-Peter Petersen Subject: Projektmanagement Content-Type: multipart/mixed; boundary=" " Mail-Server des Empfängers Zeitstempel des Empfangs-Mail-Server Absender IP Absender Mailserver Absender Mailserver Zeitstempel Viren-Scan Informationen Eindeutige Kennung der Mail Zeitstempel vom Mail-Client des Absenders Absender Absender Mail-Client Informationen Empfänger This is a multi-part message in MIME format Darstellungs-Informationen für lesende Mail-Clients Content-Type: text/plain; charset=iso ; format=flowed Content-Transfer-Encoding: 8bit 14 Betreff 14

15 Header im Detail Empfangsinformationen Empfänger Mailserver Mail-Server des Absenders Received: from mta-2.securepoint.cc ([unix socket]) Mail-Server des Empfängers!!! by mail.securepoint.local (Cyrus v2.4.2) with LMTPA; z Zeitstempel des Empfangs-Mail-Server! Fri, 16 Dec :51:29 +1 Empfangsinformationen Absender Mailserver Absender IP Received: from [ ] ([ ]) Mail-Server des Absenders! by mta-2.securepoint.cc (8.14.3/8.14.3/Debian-5) with ESMTP id pbgcpsxg12796! (version=tlsv1/sslv3 cipher=aes256-sha bits=256 verify=not) Mail Empfänger! for <jan.petersen@securepoint.de>; Fri, 16 Dec :51:

16 Header im Detail Weitere Informationen vom Mail-Header Virenscan Informationen X-Virus-Status: Clean X-Virus-Scanned: clamav-milter.97 at mail.securepoint.local Eindeutige Kennung der Mail Message-ID: z Zeitstempel vom Mail-Client des Absenders Date: Fri, 16 Dec :49:44 +1 Absender From: dirk gnass Mail Empfänger To: Jan-Peter Petersen Mail-Client Informationen des Absenders User-Agent: Mozilla/5. (X11; U; Linux x86_64; en-us; rv: ) Gecko/ Icedove/3..11 Betreff Subject: Projektmanagement 16 16

17 Mail-Protokolle IMAP SMTP POP

18 Was ist SMTP? SMTP: Simple Mail Transfer Protocol SMTP Port: 25/TCP 465/TCP (verschlüsselt) OSI-Schicht 7 - Anwendungsschicht Verwendung: Mail-Versand 18 18

19 SMTP telnet smtp.server.de 25 Client ruft Server 22 service ready Server meldet sich bereit helo securepoint.de Client nennt seinen Namen 25 OK Server bestätigt mail from: Client nennt Absenderadresse 25 OK Server bestätigt rcpt to: Client nennt Empfängeradresse 25 OK Server bestätigt DATA Client kündigt Inhalt der Mail an 354 start mail input Server bereit Mail Input From: To: Subject: Inhalt der Mail Header und Body durch Leerzeile getrennt Ende der Mail wird durch den Punkt markiert MAIL-Inhalt. 25 OK Server bestätigt quit Client fordert Verbindungstrennung 221 closing channel Server trennt Verbindung 19 19

20 SMTP Codes 1xx 2xx Mailserver hat die Anforderung akzeptiert, ist aber selbst noch nicht tätig geworden. Eine Bestätigungsmeldung ist erforderlich. Mailserver hat die Anforderung erfolgreich ohne Fehler ausgeführt. 3xx 4xx 5xx Mailserver hat die Anforderung verstanden, benötigt aber zur Verarbeitung weitere Informationen. Mailserver hat einen temporären Fehler festgestellt. Wenn die Anforderung ohne jegliche Änderung wiederholt wird, kann die Verarbeitung möglicherweise abgeschlossen werden. Mailserver hat einen fatalen Fehler festgestellt. Die Anforderung kann nicht verarbeitet werden. 2 2

21 Mail-Protokolle POP3 POP: Port: Post Office Protocol 11/TCP 995/TCP (verschlüsselt) OSI-Schicht 7 - Anwendungsschicht Verwendung: Abruf von POP Mailkonten 21 21

22 POP3 telnet pop.server.de 11 user jan.petersen pass passwort_im_klartext stat list retr n +OK example.com POP3-Server +OK Please enter password +OK mailbox locked and ready +OK OK mailbox has 1 messages (236 octets) To: user@web.de From: "WEB.DE Best Price" <neu@web.de>... Client ruft Server Server meldet sich bereit Client nennt Anmelde-Namen Server bestätigt und verlangt Passwort Client nennt Passwort Server bestätigt und wartet auf weitere Befehle Client fragt nach Status der Mailbox Server bestätigt und nennt Anzahl der Mails und Größe in Byte Client fragt nach Inhalt der Mailbox Server bestätigt und antwortet mit Anzahl der Mails Client sendet Befehl zum Abruf der n-nachricht Server sendet angeforderte Nachricht delete n quit +OK message marked for delete +OK bye 22 Client sendet Befehl zum Löschen der n-nachricht Markiert n-nachricht zum Löschen Client fordert Verbindungsende Führt Lösch-Befehl aus und beendet die Verbindung 22

23 Vor und Nachteile POP3 Vorteil Nachteil keine ständige Verbindung Login im Klartext Verbindung bei Bedarf kein getrennter Abruf Empfang aller Mails nach Anmeldung nur Auflisten, Abholen, Löschen möglich 23 23

24 Was ist IMAP? IMAP: Internet Message Access Protocol IMAP Port: 143/TCP 993/TCP (verschlüsselt) OSI-Schicht 7 - Anwendungsschicht Verwendung: Abruf /Verwaltung von Mailkonten 24 24

25 IMAP telnet imap.server.de 143 Client ruft Server * OK IMAP server ready H miweb Server meldet sich bereit. login user kennwort Client nennt seinen Namen und Kennwort. OK LOGIN completed Server bestätigt. list "" "*" Client ruft alle Ordner mit Unterordnern auf * LIST (\HasChildren) "/" INBOX * LIST (\HasNoChildren) "/" INBOX.Drafts * LIST (\ HasNoChildren) "/" INBOX.Sent Server listet alle Ordner des Kontos auf * LIST (\ HasNoChildren) "/" INBOX.Trash. OK LIST completed. status inbox (messages) Client Fragt nach der Anzahl der Mails im Postfach * STATUS INBOX (MESSAGES 36). OK STATUS completed Server bestätigt und zeigt Anzahl der Mails. create INBOX.test2 Client sendet Befehl zum Erstellen des Sub-Ordners test1. OK CREATE completed Server bestätigt. rename INBOX.test2 INBOX.test3 Client sendet Befehl zum Umbenennen des Sub-Ordners test1. OK RENAME completed Server bestätigt. select INBOX Inbox für Verarbeitung auswählen * EXISTS Server bestätigt. fetch 3 rfc822.header * 6 RECEN Client sendet Befehl zum Abruf des Headers der 1. Mail Received: from [ ] (helo=mx-out.facebook.com).... OK FETCH completed Server sendet den Header der 1. Mail und bestätigt. fetch 3 (body[header.fields (from to )]) Client sendet Befehl zum Abruf des Bodys der 1. Mail (from,to).to: =user <user@web.de> From: "Facebook" <server@facebookmail.com> Server sendet den Body der 1. Mail und bestätigt. logout. OK FETCH completed Client sendet Verbinduns-Ende * BYE Server logging out. OK LOGOUT completed 25 Server bestätigt die Trennung 25

26 Vor und Nachteile IMAP Vorteil Nachrichten werden auf Server gespeichert Der Inhalt der Mailbox ist immer aktuell Nachteil Nachrichten nicht immer Offline-Verfügbar ungelesene Nachrichten erfordern Verbindung Empfang ausgewählter Mails - Ermöglicht Rechte-Vergabe auf Ordner

27 Unified Mail Archiv Pause 27 27