Postup nastavení bezpečné E-mailové schránky pro zákazníky Logicentra Důvod přidělování speciálních schránek. Podle posledních statistik kolem 90 % všech E-mailů na Internetu tvoří nevyžádaná pošta. Patří sem nejen obtěžující reklamní nabídky, ale také vyloženě zločinecké E-maily. Takové E-maily mohou být velice nebezpečné, protože jsou profesionálně maskované. V odesílateli obvykle najdete adresu někoho jiného, mají graficky profesionální vzhled zásilek velmi důvěryhodných odesílatelů. Obsahem lákají příjemce k přihlášení na viry infikované WWW stránky, nebo po nich požadují důvěrné informace, jako např. hesla k účtům. Tvůrci elektronické pošty nepředpokládali takový rozsah zneužití tohoto komunikačního kanálu a proto obrana není jednoduchá. V podstatě jsou zatím používané jen 2 metody: 1) Filtrace nevyžádané pošty na základě analýzy odesílatelů a obsahu. Tato metoda je bohužel nedokonalá, protože do přenášené zprávy lze jednoduše uvést libovolného odesílatele a variabilita obsahu je nekonečná. Výsledkem jsou časté omyly vyhodnocení příchozí pošty a zadržení očekávaných nezávadných zásilek. Tato metoda dělá E-mail nespolehlivým komunikačním kanálem. 2) Oddělení veřejných a pracovních E-mailových domén. Poštovní servery umožňují uzavřít komunikaci pouze v rámci jediné domény, nebo jediného poštovního serveru, takže SPAM odesílaný z jiných domén je úplně izolován a z uzavřené domény nelze odeslat E-mail na veřejné adresy. Toto je metoda, kterou Vám nyní Logicentrum nabízí pro přenos kriticky důležitých obchodních informací, souvisejících s EDI komunikací. Obecné parametry speciálních E-mailových schránek. Nabízíme Vám moderní typy E-mailových účtů v protokolu IMAP. Mají tu výhodu, že zásilky můžete vyzvedávat i zasílat on-line na WWW rozhraní http://www.edibridge.eu:32000/webmail/ anebo také off-line běžnými poštovními programy v počítačích nebo v mobilních telefonech. Schránky neumožňují odesílat zásilky mimo domény EDIPORT.CZ, EDIBRIDGE.EU a EDIMACHINE.COM, takže nedovolí rozesílat nevyžádanou poštu. Nepoužívejte je proto k vaší osobní komunikaci, ale pouze ke komunikaci s Logicentrem a příjmu EDI zásilek. Schránky mají nastaven limit objemu 50 MB a pokud nejsou používány déle než 100 dní, vymažou se. Postup nastavení komunikace s Vaší schránkou Nastavení příjmu E-mailů E-maily můžete přijímat do vašeho poštovního programu na počítači nebo přes WEB mail. K přístupu na WEB mail http://www.edibridge.eu:32000/webmail/ musíte zadat celou Vaši E- mailovou adresu, přidělenou Logicentrem a Vaše heslo 1
Komunikace pomocí poštovního programu ve vašem počítači nebo mobilním telefonu se nastavuje podle pokynů výrobce takových programů. Vzor ukážeme na nastavení programu Microsoft Outlook: 1) V poštovním programu zvolte položku nabídky NÁSTROJE, NASTAVENÍ ÚČTU 2) Postupujte obrazovkami takto: Zvolte NOVÝ. 2
3
Uživatelské jméno a heslo dostanete z Logicentra s tímto návodem. Po jejich zadání odzkoušejte jednoduchou nešifrovanou komunikaci tlačítkem TEST NASTAVENÍ ÚČTU. Pokud vše funguje, jak má, nastavte si tuto novou adresu pro doručování EDI zásilek na portálu: https://www.ediport.cz/new/default.aspx Nastavení zabezpečení E-mailů Jak jsme popsali výše, doména je izolovaná a tak přes ni uživatelé nemohou komunikovat na jiné veřejné E-mailové domény. Tato nevýhoda je ale bohatě vyvážena možností bezpečné komunikace metodou šifrování E-mailové zásilky cestou na poštovní server Logicentra. V případě otevřené komunikace mezi různými veřejně přístupnými doménami můžeme zabezpečit E- mail pouze metodou šifrování a podepisování certifikáty X.509. To je pro mnoho uživatelů zatím neznámá metoda a je s tím spojena agenda certifikátů. Pokud ale máme možnost připojovat se přímo na jediný E-mailový server, nabízí nám poštovní programy možnost šifrovat přenosovou cestu a tím si komplikace se šifrováním zásilek a výměnou klíčů pro každý soubor ušetřit. Pokračujte proto z předešlé obrazovky kliknutím na DALŠÍ NASTAVENÍ a nastavte, aby i pro odesílání Váš poštovní program používal stejná hesla, jako při příjmu: 4
A dále na záložce UPŘESNIT nastavte používání šifrované cesty SSL: Dejte nastavení uložit. Vraťte se opět na kartu OBECNÉ a vyzkoušejte tentokráte i šifrovanou komunikaci. ODESLÁNÍ E-MAILU s EDI zprávou. Typickou zásilkou s EDI zprávou je třeba elektronická faktura od dodavatelů, kteří mají tak malý objem EDI zásilek, že se jim ještě nevyplatilo úsilí s instalací automatického komunikačního programu a používají k výrobě EDI faktury aplikaci v Excelu, dodávanou Logicentrem. Popíšeme si tedy tento případ. Vytvořte nový E-mail. Zadejte Příjemce: edi@ediport.cz Do Předmětu napište INVOIC. (To je zkratka EDI zprávy INVOICE (faktura), používané ve standardu EDIFACT. Podle kódu typu zprávy program na našem serveru pozná, že příchozí E- mail obsahuje jako přílohu EDI zprávu a jaký je její druh). Do obsahu E-mailu nic nepište, nikdo to nečte. Přiložte přílohu EDI faktury. 5
Ve vašem poštovním programu kliknutím na Účet zvolíte, aby šla přímo šifrovaným kanálem na server EDIPORT.CZ: E-mail odešlete Při každém otevření Vašeho poštovního programu nyní zjistíte nový jev- Váš poštovní program bude vyžadovat identifikaci našeho poštovního serveru dohodnutým certifikátem. Náš server by se na žádost měl představit svým certifikátem. Protože ho Váš počítač při prvním spojení určitě nebude mít v seznamu důvěryhodných certifikátů, zobrazí Vám varování, že Váš poštovní program tento certifikát nezná a proto neumí bez Vaší pomoci posoudit, zda mu má věřit. Certifikát můžete nechat zobrazit odtud (ze záložky PODROBNOSTI certifikátu) se dá natrvalo nainstalovat na Váš počítač mezi důvěryhodné. Příště se Vás Váš poštovní program už ptát nebude. Když na otázku Chcete tento server naále používat stisknete jednoduše ANO, bude Váš souhlas platit jen pro dobu spuštění Vašeho poštovního programu. Při jeho příštím spuštění se zeptá znovu. Technické kontakty a pomoc Logicentra: Petr Toběrný, : +420 603427163, datamaster@ediport.cz Roman ŠTRUNC, :+420 541215680, +420603427163 roman.strunc@ediport.cz 6