• Hur loggar administratörer & användare in i Halon för att konfigurera/ändra inställningar?

All inloggning sker likt gamla Mailfilter via SWAMID / SSO. Webb-adressen till Halons kontrollpanel är https://kontrollpanelen.sunet.se (samt https://halon-eu.sunet.se för testmiljön)

• Vad heter de nya MX:arna som

  Halon

  Mailfilter-ng tillhandahåller, och vilka nät behöver man öppna för?

De nya MX-servrarna ligger i samma "nät-block" som gamla Mailfilter, dvs. 192.36.171.200/29  samt 89.45.235.0/28 , detta för att migreringen ska kunna ske utan extra brandväggsändringar. De ny MX:arna heter: mailfilter-ng-1.sunet.se , mailfilter-ng-2.sunet.se , mailfilter-ng-3.sunet.se 

• Hur skapar jag användare i

  Halon

  Mailfilter-ng?

Användare kan skapas automatiskt i och med att de får ett epost-meddelande (men då förutsatt att man slagit på att auto-skapa användare under domän-inställningar)
En användare autoskapas också när denne loggar på webbgränssnittet, samt att primär epost-adress automatiskt läggs till som ett alias (förutsatt att eppn är skiljt från mail-attributet). Det går även att skapa användare manuellt via GUI eller API (se https://github.com/SUNET/Mailfilter-ng-APIs), om man behöver göra per-användarinställningar i förväg.

...

Nej, Canit och Halon är helt olika system, och regler och inställningar är inte i ett kompatibelt format för att läsas över. Däremot är principen för hur systems inställningar och funktion & funktioner väldigt snarlika, så man kan ställa in liknade inställningar per domän och/eller användare.

...

Utan "recipient verification" kommer Halon Mailfilter-ng skicka vidare all epost in till er, även epost för ej existerande mottagare/epost-brevlådor, vilket kommer leda till sk backscatter
Det leder ofta till att er domän får dåligt ryckte (när det gäller felkonfigurerade epost-servrar), nått som är onödigt att dra på sig, förutom alla extra resurser som går åt på att behandla de felaktiga epost:en som generellt bara är skräp.

KUA har tagit fram en enkel HOWTO för att aktivera recipient verification i Microsoft Exchange, den finns omskriven här: https://forum.sunet.se/content/perma?id=3987 men är inte Exchange nästkommande "hop" från Mailfilter-ng, finns även konfigurations-alternativet: Domain → Recipient filtering → Alternative recipient lookup där alternativ SMTP-pratande server kan anges för att slå upp epost-adresser för domänen.

SU har också skrivit en HOWTO för Postfix som finns här: https://forum.sunet.se/content/perma?id=4127

• Finns motsvarigheten till Custom-rules i

  Halon

  Mailfilter-ng?

Ja & Nej. Då Halon inte arbetar på samma sätt som Canit så Custom-rules finns inte på samma sätt.
Vissa innehålls-matchningsfunktion finns dock, men det är inte fullt lika flexibelt som tidigare

...

Ja, precis som i CanIt, kan användare logga in i samma GUI som en admin, dock har de bara tillgång till en begränsad mängd inställningar

• Kan man stänga av

  antivirus

  Antivirus och/eller

  antispam

  Antispam för specifik mottagare?

Ja, en administratör kan avaktivera dessa funktioner per mottagare (per e-postadress).

• Vi får legetim epost klassifierad som spam, varför då?
  

Ja, det händer (mer eller mindre) i alla spamfilter tyvärr,  CYREN har skrivit en artikel om det här: https://www.cyren.com/fp-reasons-explained

• Finns det utgående scanning också?

...