Differenze tra le versioni di "Impostazioni Posta"

Da ISTI S2I2S Wiki.
Jump to navigation Jump to search
(organizzazione contenuto)
 
Riga 1: Riga 1:
Dal 3 giugno 2020 anche la posta in ingresso transita dai server nuovi. È quindi in funzione il nuovo sistema antispam e antivirus. Vedi: Antispam
+
Dal 3 giugno 2020 tutta la posta è gestita sui nuovi server ed è quindi in funzione il nuovo sistema antispam e antivirus. Vedi: Antispam
  
 +
I nuovi parametri per la configurazione dei Client sui dispositivi personali sono indicati di seguito:
  
Parametri da inserire
+
* Nome utente:  username
 +
* password: quella per accedere alla posta
 +
* indirizzo di posta elettronica: nome.cognome@isti.cnr.it
  
# POP/IMAP, dati per la configurazione dei client
+
=== Parametri posta in entrata POP/IMAP: ===
# SMTP, dati per la configurazione dei client
+
server: '''imap-s2i2s.isti.cnr.it'''
# Funzionalità del nuovo sistema di posta che hanno un impatto sugli utenti
 
  
3.1 SMTP
+
Impostazioni, nel caso il client le richieda: TLS (''STARTTLS''), autenticazione ''plain'' nel caso fosse necessario specificare.
  
3.2 POP/IMAP
+
Impostazioni avanzate (nel caso venga richiesto):
  
3.3 Per chi vuole leggere la posta ISTI o di Area tramite Gmail (Google)
+
Per il servizio '''POP3''' indicare le porte:
  
POP/IMAP, dati per la configurazione dei client
+
* '''110''' con '''STARTTLS'''.
 +
* '''995''' con '''SSL'''. In questo caso, su alcuni client va attivata esplicitamente l'opzione SSL/TLS, su altri invece va lasciata non selezionata. Provare entrambe le soluzioni per capire quella adatta al client.
  
username: sistema S2i2S nuovo
+
Per il servizio '''IMAP''' indicare le porte:
  
password: sistema S2i2S nuovo
+
* '''143'''  con '''STARTTLS'''.
 +
* '''993''' con '''SS'''L. In questo caso, su alcuni client va attivata esplicitamente l'opzione SSL/TLS, su altri invece va lasciata non selezionata. Provare entrambe le soluzioni per capire quella adatta ail client.
  
server: imap-s2i2s.isti.cnr.it
+
<u>'''Le configurazioni consigliate sono quelle che prevedono l'uso di STARTTLS.'''</u>
Impostazioni, nel caso il client le richieda: TLS (STARTTLS), autenticazione plain nel caso fosse necessario specificare.
 
  
Le porte esposte dal servizio POP3 sono:
+
'''Nota:''' <s>Qualunque configurazione venga impostata non c'è rischio di attivarne una che non preveda la cifratura del traffico tra client e server.</s> La cifratura è imposta lato server e ogni configurazione che non la preveda non è accettata.
  
110 che funziona in due modalità: - senza cifratura, configurazione che non supportiamo - e con STARTTLS.
+
autenticazione: plain (alcuni client la presentano come password o normal password) nel caso fosse necessario specificare.
995 con SSL. In questo caso, su alcuni client va attivata esplicitamente l'opzione SSL/TLS, su altri invece va lasciata non selezionata. Provare entrambe le soluzioni per capire quella adatta ail client.
 
Le porte esposte dal servizio IMAP sono:
 
  
143 che funziona in due modalità: - senza cifratura, configurazione che non supportiamo - e con STARTTLS.
+
=== Parametri posta in uscita SMTP: ===
993 con SSL. In questo caso, su alcuni client va attivata esplicitamente l'opzione SSL/TLS, su altri invece va lasciata non selezionata. Provare entrambe le soluzioni per capire quella adatta ail client.
+
server: '''smtp-s2i2sout.isti.cnr.it'''
Le configurazioni consigliate sono quelle che prevedono l'uso di STARTTLS.
 
Nota: Qualunque configurazione venga impostata non c'è rischio di attivarne una che non preveda la cifratura del traffico tra client e server. La cifratura è imposta lato server e ogni configurazione che non la preveda non è accettata.
 
  
autenticazione: plain (alcuni client la presentano come password o normal password) nel caso fosse necessario specificare.
+
Impostazioni, nel caso il client le richieda:  
SMTP, dati per la configurazione dei client
 
username: sistema S2I2S nuovo
 
password: sistema S2I2S nuovo
 
server: smtp-out.isti.cnr.it
 
Impostazioni, nel caso il client le richieda:
 
  
 
TLS (STARTTLS)
 
TLS (STARTTLS)
 +
 
porta: 587
 
porta: 587
 
autenticazione: plain (alcuni client la presentano come password o normal password) nel caso fosse necessario specificare.
 
autenticazione: plain (alcuni client la presentano come password o normal password) nel caso fosse necessario specificare.
Riga 47: Riga 42:
  
 
Funzionalità del nuovo sistema di posta che hanno un impatto sugli utenti
 
Funzionalità del nuovo sistema di posta che hanno un impatto sugli utenti
 +
 
SMTP
 
SMTP
 
La dimensione massima dei messaggi in uscita è impostato a 100MB. Questo limite vale anche per la posta in ingresso.
 
La dimensione massima dei messaggi in uscita è impostato a 100MB. Questo limite vale anche per la posta in ingresso.

Versione delle 13:40, 7 apr 2021

Dal 3 giugno 2020 tutta la posta è gestita sui nuovi server ed è quindi in funzione il nuovo sistema antispam e antivirus. Vedi: Antispam

I nuovi parametri per la configurazione dei Client sui dispositivi personali sono indicati di seguito:

  • Nome utente: username
  • password: quella per accedere alla posta
  • indirizzo di posta elettronica: nome.cognome@isti.cnr.it

Parametri posta in entrata POP/IMAP:

server: imap-s2i2s.isti.cnr.it

Impostazioni, nel caso il client le richieda: TLS (STARTTLS), autenticazione plain nel caso fosse necessario specificare.

Impostazioni avanzate (nel caso venga richiesto):

Per il servizio POP3 indicare le porte:

  • 110 con STARTTLS.
  • 995 con SSL. In questo caso, su alcuni client va attivata esplicitamente l'opzione SSL/TLS, su altri invece va lasciata non selezionata. Provare entrambe le soluzioni per capire quella adatta al client.

Per il servizio IMAP indicare le porte:

  • 143 con STARTTLS.
  • 993 con SSL. In questo caso, su alcuni client va attivata esplicitamente l'opzione SSL/TLS, su altri invece va lasciata non selezionata. Provare entrambe le soluzioni per capire quella adatta ail client.

Le configurazioni consigliate sono quelle che prevedono l'uso di STARTTLS.

Nota: Qualunque configurazione venga impostata non c'è rischio di attivarne una che non preveda la cifratura del traffico tra client e server. La cifratura è imposta lato server e ogni configurazione che non la preveda non è accettata.

autenticazione: plain (alcuni client la presentano come password o normal password) nel caso fosse necessario specificare.

Parametri posta in uscita SMTP:

server: smtp-s2i2sout.isti.cnr.it

Impostazioni, nel caso il client le richieda:

TLS (STARTTLS)

porta: 587 autenticazione: plain (alcuni client la presentano come password o normal password) nel caso fosse necessario specificare. L'alternativa è TLS sulla porta 465 ma è una configurazione deprecata.

Funzionalità del nuovo sistema di posta che hanno un impatto sugli utenti

SMTP La dimensione massima dei messaggi in uscita è impostato a 100MB. Questo limite vale anche per la posta in ingresso. Tutti i messaggi in uscita sono verificati da un sistema antivirus, prima di essere accettati. La spedizione di messaggi infetti viene rifiutata. Tutti i messaggi in ingresso sono verificati da un sistema antivirus, prima di essere accettati, e successivamente da un meccanismo antispam. La ricezione di messaggi infetti viene rifiutata, i messaggi riconosciuti come SPAM vengono marcati come tali e spostati in un folder dedicato. Vedi Antispam POP/IMAP Nota: È fortemente consigliato l'uso del protocollo IMAP per la ricezione della posta.

La quota di posta è impostata per tutti, attualmente, a 100GB. È possibile impostare filtri lato server, in formato Sieve, usando l'interfaccia dell'applicazione Webmail. Due filtri predefiniti spostano le mail marcate come SPAM in un apposito folder. Esistono alcuni folder speciali: Il contenuto dei folder di nome SPAM, Spam e Junk è considerato spam e i messaggi più vecchi di 90 giorni, contenuti in quei folder, vengono rimossi automaticamente. I messaggi presenti nel folder Trash (o Cestino o termine equivalente in base alla lingua) vengono rimossi automaticamente se sono più vecchi di 90 giorni. Per chi vuole leggere la posta ISTI o di Area tramite Gmail (Google) Gmail usa alcuni meccanismi di protezione nei confronti di mittenti non legittimi (DKIM, DMARC) in modo molto aggressivo. Una conseguenza è che il rischio di vedersi rifiutate mail legittime - e accettate dal nostro sistema - è molto elevato (specialmente le notifiche da servizi commerciali). Inoltre spesso vengono rifiutate mail con allegati anche se questi non sono affetti da virus. E, da ultimo, se Gmail decide che la frequenza di spedizione è troppo elevata, ritarda la consegna di messaggi.

Questo comportamento avviene sia per gli utenti che usano il vecchio servizio di posta, sia per gli utenti che usano il nuovo server S2i2S. Essendo un comportamento di Gmail non abbiamo modo di porre rimedio sul nostro server, però è possibile aggirarlo cambiando la modalità di ricezione della posta: anziché avere il forward attivo verso Gmail, configurare Gmail perché legga la posta dal nostro server via POP.

I passi da seguire sono:

Disattivare il forward (opzionale. Il forward può essere mantenuto, Gmail scarta automaticamente i messaggi duplicati)

      dalla webmail S2i2S : https://webmail.isti.cnr.it nei settings, disabilitare il forward;

Sul proprio account Gmail, configurare Gmail per fargli leggere la posta dal server s2i2s:

      in Settings-->Accounts and import -> Check mail from other accounts -> Add a mail account.
      inserire {nome.cognome}@isti.cnr.it, porta 995, SSL attivo, POP server: imap-s2i2s.isti.cnr.it

Per qualsiasi chiarimento aprite un ticket Supporto utenti per posta

Oppure contattaci via e-mail e-mail