Solução de correio eletrônico com Software Livre implantada no CEFET-MG, vantagens e adaptações

Transcrição

1 Solução de correio eletrônico com Software Livre implantada no CEFET-MG, vantagens e adaptações Clever de Oliveira Júnior*, Paulo E. M. Almeida* *Departamento de Recursos em Informática Centro Federal de Educação Tecnológica de Minas Gerais Av. Amazonas, 5253, Belo Horizonte, MG, Brasil. clever@dri.cefetmg.br, pema@dri.cefetmg.br Resumo Este trabalho relata as dificuldades encontradas em manter um serviço de correio eletrônico estável, confiável e eficiente. Com o crescimento do número de usuários da Internet, os problemas aumentam e o ambiente da grande rede se torna cada vez mais hostil. As mensagens não solicitadas e as tentativas de fraudes fazem parte do cotidiano de um usuário de correio eletrônico. Com o objetivo de otimizar e garantir um serviço com boa disponibilidade e ao mesmo tempo eficiente, a instituição passou a adotar o Software Livre como solução para tais problemas. Os resultados são bastante animadores e as intervenções no sistema são mínimas. Termos de Indexação correio eletrônico, anti-spam, webmail, software livre. INTRODUÇÃO Com os incentivos fiscal e tributário estabelecidos pelo governo, o acesso ao micro computador e à Internet foram bastante ampliados. As conseqüências deste tipo de ação é o crescimento do número de usuários que possuem correio eletrônico. A adoção deste meio de comunicação é alta devido a inúmeras vantagens em relação a outros meios de comunicação como cartas, telegramas, fax, etc. A utilização do meio digital para transferência de mensagens, especificamente aqueles que trafegam pela Internet, estão sujeitas a intempéries inerentes ao meio como recebimento não solicitado de informações, propagação de vírus, tentativas de fraudes, interceptação, entre outros. Estes problemas obrigam os administradores de a utilizarem ferramentas que possibilitem o controle sobre a situação. O Centro Federal de Educação Tecnológica de Minas Gerais (CEFET-MG), por intermédio do Departamento de Recursos em Informática (DRI), adota um sistema de correio

2 eletrônico baseado em Software Livre e que apresenta ótimos resultados na luta contra spam 1, vírus e fraudes. O departamento é o backbone de várias unidades, sendo uma em Belo Horizonte e seis em cidades do interior, somando mais de cinco mil contas de correio. SERVIDOR DE CORREIO ELETRÔNICO O DRI provê serviço de correio eletrônico para os funcionários da instituição desde 1997(conferir data). A primeira solução que foi utilizada para este tipo de serviço foi o software Sendmail executado em sistema operacional Windows NT4. Nesta época, a utilização de correio eletrônico era muito menor que os dias atuais e, conseqüentemente, o número de problemas relacionados a ele também. Por algum tempo esse conjunto foi suficiente, mas à medida que surgiu o repasse de mensagens não solicitadas através de servidores desprotegidos (open relay) e o aumento considerável na utilização de s, houve a necessidade de um sistema mais atual e preparado para as novas demandas. Tentou-se manter essa solução por mais um tempo mas as complicações foram sérias como atraso na entrega das mensagens e até inclusão do nosso servidor em serviços de lista negra de open relay. A segunda estrutura de correio eletrônico foi implantada em 2004 e as principais características foram a utilização do sistema operacional FreeBSD 2 que é bastante estável, robusto e seguro, Qmail 3 como servidor SMTP que disponibilizou um controle de relay mais eficaz, possibilidade de utilização do serviço de por um navegador através da aplicação de Webmail Horde 4 versão 2, e a concentração da base de usuários em um diretório LDAP 5. A performance nas entregas das mensagens e a confiabilidade na prestação do serviço foram notadamente melhoradas. Com a modernização da tecnologia de informação e a popularização desse meio de comunicação, os spams e outras mensagens de conteúdo nocivo como vírus e fraudes proliferaram pela Internet e forçaram os administradores a procurar maneiras de seleção e bloqueio desses tipos de s. A partir desse cenário, a instituição começou a utilizar uma ferramenta de código fechado fornecida por um empresa de TI que era acoplada ao servidor 1 Termo que refere a mensagens não solicitadas enviadas a usuários e que geralmente possuem conteúdo publicitário. 2 Sistema Operacional similar ao UNIX e criado por Linus Torvalds. 3 Servidor SMTP livre e de código aberto. 4 Aplicação desenvolvida por com a finalidade de provê a utilização de uma conta de através de um navegador de Internet. 5 Serviço de diretório de propósito geral organizado hierarquicamente.

3 SMTP 6, o que trouxe bons resultados através de filtros de listas negras e filtros manuais, além de relatórios mais precisos a respeito do serviço de correio. A ferramenta de filtro agradava, mas devido ao pagamento de licença anual de utilização da solução por caixa postal que era bastante alto, buscou-se alternativas de código aberto e livre que fornecesse as mesmas funções. A partir de 2006, e em produção até hoje, foi implantada uma estrutura totalmente livre em GNU/Linux 7. Os componentes que fazem parte desta solução são: Postfix servidor SMTP MailScanner processamento de mensagens SpamAssassin classificador de spam Clamav anti-vírus MySQL servidor de banco de dados OpenLDAP servidor de diretório LDAP Gosa (Gonicus Server Admnistration) administração de diretórios LDAP Horde aplicação de webmail O critério de seleção dos componentes acima foram os seguintes: ser livre e de código aberto, fornecer uma versão estável, estar em desenvolvimento, suportar a língua portuguesa e suportar diretório LDAP. Para conter o envio de spam e conteúdo nocivo, uma das alternativas foi configurar o bloqueio de conexões provenientes de hosts cadastrados em listas negras, através do Postfix. Esse solução isoladamente não é bastante, mas otimiza o processamento de mensagens pelas ferramentas de classificação. A base de usuários e suas informações são armazenadas em diretório LDAP e requer configuração específica no Postfix. A administração dos dados contidos no LDAP é responsabilidade do GOsa, que abstrai a complexidade de um diretório e torna possível a gerência de contas por usuários que não detém o conhecimento de LDAP. Em continuação ao processo de retenção de spam, as mensagens que atravessam as listas negras e armazenadas em disco pelo Postfix, ficam em disposição para o MailScanner analisa-las e repassa-las a outras ferramentas de classificação e anti-vírus. Na Figura 1 é exibido o esquema de fluxo de uma mensagem. 6 Simple Message Transport Protocol protocolo responsável pelo envio de mensagens de correio eletrônico. 7 Sistema Operacional livre e de código aberto.

4 Figura 1: Fluxo das mensagens no MailScanner As mensagens são classificadas pelo SpamAssassin de acordo com uma pontuação final preestabelecida. Esta pontuação é atribuída através de análises fornecidas pelos serviços remotos, filtros manuais e classificadores de Bayes. Cada análise gera uma pontuação que é somada. A Figura 2 apresenta um exemplo de pontuações atribuída a uma mensagem. Em nosso caso, a pontuação de SPAM é 5 e a de high spam é 7,5. A política aplicada é redirecionar as mensagens classificadas como spam para uma pasta do usuário chamada spam e mensagens high spam armazenadas em quarentena.

5 Figura 2: Pontuações atribuídas a uma mensagem A opção de webmail escolhida foi o Horde3 por ter pacote de linguagem em português do Brasil, ser um conjunto de aplicativos bastante completo com grande número de funções, além de ter uma interface muito amigável com o usuário. ADAPTAÇÕES E CUSTOMIZAÇÕES Para suprir as necessidades da instituição, foram aplicadas várias customizações e adaptações nas aplicações utilizadas na solução. Essa é uma das principais características do Software Livre e bastante valorizada pelo departamento, que permite o acesso e a alteração do código fonte das aplicações. Para o sistema de webmail foi customizado a tela principal de login como mostra a Figura 3.

6 Figura 3: Tela de login do webmail Horde A gerência das contas de é provida pelo aplicativo GOsa, que foi traduzido e customizado com as cores e logomarca do CEFET-MG. Institucionalmente, o GOsa foi batizado com o nome de Administração de Usuários e sua tela de login e listagem de usuários podem ser apreciadas pelas figuras 4 e 5. Figura 4: Tela de Login do GOsa

7 Figura 5: Tela correspondente à lista de usuários no GOsa Por se tratar de uma ferramenta que visa a integração de serviços que utilizam diretórios LDAP, o GOsa possui várias abas correspondentes a eles, e especialmente a que trata da conta de correio eletrônico é exibida na Figura 6. Figura 6: Tela de administração da conta de do usuário

8 No serviço de monitoração e operação de liberação de quarentena implementados pelo MailWatch, foi adaptada uma rotina para exibir as filas de mensagem do Postfix. Na Figura 7, pode-se visualizar a lista das mensagens processadas em tempo real e sua classificação e pontuação atribuída pelo SpamAssassin. Figura 7: Mensagens processadas, classificação e pontuação RESULTADOS O sistema final em produção tem se mostrado bastante robusto e com grande capacidade detecção de mensagens ilícitas. Os módulos de relatórios e estatísticas existentes dão uma mostra objetiva desta capacidade. As informações estatísticas disponíveis incluem uso de CPU, número de processos do MailScanner, filas de mensagens do Postfix, quantidade de spam entre outras, também podem ser visualizadas pela interface do MailWatch. A Figura 8 mostra um exemplo destas estatísticas.

9 Figura 8: Estatísticas exibidas pela interface do MailWatch As figuras 9 e 10 mostram o total de mensagens processadas por data extraída pelo MailWatch. Figura 9: Total de mensagens processadas por data Figura 10: Total de mensagens processadas por data

10 CONCLUSÃO A solução adotada mostrou ser bastante eficaz. Atualmente é processada no servidor de correio eletrônico, em média, quase mensagens diárias, onde 62% são classificadas como spam e 0,1% como vírus, somando quase 500Mb de volume diário. A média de atraso na entrega das mensagens é da ordem de dois minutos e pode ser verificada no registro de log do servidor Postfix Figura 11. Figura 11: Atraso das menagens exibidos no log do Postfix BIBLIOGRAFIA Clam Anti-vírus acesso em 04/04/2008. GOSA acesso em 04/04/2008. Horde acesso em 04/04/2008. MailWatch acesso em 04/04/2008. OpenLDAP acesso em 04/04/2008. PostFix acesso em 04/04/2008. Spam Assassin acesso em 04/04/2008.