Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.


Det är en ny utvärderingsmiljö Den nu gamla utvärderingsmiljön som satts upp bestående av ett litet Halon-kluster samt deras nya Kontrollpanel . Nedan ett enkelt flödesdiagram av de olika komponenterna i testmiljön.övergår nu till en "devops/test" mijön.

För att komma igång med testernaatt testa nya Mailfilter-ng, behöver man först logga in via SSO en gång på kontrollpanelen (https://halon-eu.sunet.se), sedan kontaktar ni SUNET berätta vilket EPPN samt vilken/vilka domän(er) ni vill ha inlagda i testmiljön. (Kontakta Fredrik Pettai eller Salu Upadhyay för att aktivera er domän/domäner för ert lärosäte.)

Halon-MTA använder sig av CYRENs antispam motor (att jämföras med RPTN som CanIt använder). Initiala tester visar att CYRENs motor presterar bättre än vad CanIt/RPTN gör, Men ibland gör även CYREN fel och fördröjer epost. Då kan man registrera IP-adress & mottagare som blivit felaktigt behandlad (dvs. ej igenomsläppt) via deras rapport-verktyg http://www.cyren.com/security-center/cyren-ip-reputation-report)

Under sommaren/hösten har Halons kontrollpanel förbättrats och fått har i princip alla de funktioner (en del dock i ett något enklare utförande) som CanIt har stöd för

...

  • "Predefined settings" dvs. "default"-inställningar, som automiskt kan sättas ärvas för samtliga domäner & användare.
  • Förbättrad E-post historik, ny loggsöksfunktion (nytt databassystem) som är riktigt snabb och uppdateras i realtid.
  • Syslog kan skickas (i realtid) till en lokal syslog-server på lärosätet.
  • "Audit-trail" loggar för att spåra inställnings-ändringar
  • Svenskt språkstöd (arbete pågår)
  • API
  • mm.



draw.io Diagram
bordertrue
viewerToolbartrue
fitWindowfalse
diagramNameHalon
simpleViewerfalse
width
diagramWidth657
revision5

...

"False Positives" rapporteras direkt via https://report.halon.se/fp/ och likaså "False Negatives" https://report.halon.se/fn/


FAQ

Q: E-post kommer inte fram och avsändaren får felmeddelandet "blocked by GlobalView"

A: 1) I kontrollpanelen (https://halon-eu.sunet.se/), lägg in IP-adressen under "Black/-whitelist" → "Exclude from IP reputation"


    2) Rapportera sändande IP-adress som legitim hos CYREN http://www.cyren.com/security-center/cyren-ip-reputation-reportFAQ - Mailfilter-ng