Questa guida riguarda le procedure da seguire quando si è professionisti sanitari, clienti Infomaniak e si desidera rispettare il sistema HIN.

Preambolo

• La sigla HIN significa "Health Insurance Network".
• Un indirizzo e-mail di tipo HIN è un indirizzo utilizzato per inviare messaggi riservati e sensibili, come cartelle cliniche o risultati degli esami, tra operatori sanitari che sono stati autorizzati a utilizzarli.
• Questi indirizzi sono protetti da ulteriori misure di sicurezza per garantire che le informazioni sensibili non cadano nelle mani sbagliate.

Ottenere un indirizzo e-mail crittografato HIN

Affinché il tuo indirizzo e-mail Infomaniak sia compatibile con HIN:

1. Clicca qui per accedere alla pagina dei servizi offerti da HIN e sottoscrivere la loro offerta.
2. Contatta il supporto Infomaniak per iscritto non appena un contratto è concluso, menzionando bene l’indirizzo o gli indirizzi interessati (attenzione in particolare al nome di dominio e alla sua estensione). .com, .ch ecc.).
3. Attendere fino a quando HIN avviserà Infomaniak e la soluzione verrà implementata (diverse ore o giorni).

Questa guida permette di trovare l'indirizzo IP pubblico del tuo dispositivo, il che può essere utile in alcune richieste di supporto, tra le altre cose.

Visualizzare l'indirizzo IP pubblico sul dispositivo connesso

Clicca qui per ottenere l'indirizzo IP pubblico del tuo dispositivo in formato IPv4 e IPv6.

Metodi alternativi

Visita ipinfo.io o ifconfig.me.

… su macOS

1. Da un'applicazione di tipo Terminal (interfaccia a riga di comando, CLI /Command Line Interface) sul tuo dispositivo, esegui il comando curl ifconfig.me e premi invio.
2. L'indirizzo visualizzato è l'indirizzo IP pubblico del computer.

Per automatizzare la ricerca dell'indirizzo IP pubblico, utilizzate comandi o script che interrogano servizi come api.ipify.org ...

Questa guida spiega come consentire a un utente (amico, collaboratore, cliente, membro della famiglia, ecc.) l'uso semplice e sicuro di un indirizzo e-mail che hai creato all'interno di un Servizio Mail Infomaniak in qualità di amministratore dell'Organizzazione interessata.

Preambolo

• Nella maggior parte dei casi, non deve essere trasmessa alcuna password.
• L'indirizzo e-mail verrà aggiunto automaticamente all'interfaccia Mail Infomaniak dell'utente, dopo la sua accettazione dell'invito.
• Scopri di più su quest'altra guida se stai cercando ulteriori informazioni sulla semplice creazione di un indirizzo e-mail per te stesso.

Invitare a utilizzare l'e-mail...

... dal servizio di posta

Per far sì che un utente già attivo possa accedere all'indirizzo e-mail che desideri condividere:

1. Clicca qui per accedere alla gestione del prodotto sul Manager Infomaniak (Hai bisogno di aiuto?).
2. Clicca direttamente sul nomeattribuito al prodotto in questione.
3. Clicca su l'indirizzo e-mail in questione nella tabella che appare.
4. Clicca su Invita nella parte superiore della tabella (tabella degli utenti che hanno attualmente l'indirizzo in questione su Mail):
   
5. Scegliere di generare un link di condivisione (o invitare un utente già esistente nell'organizzazione).
6. Definisci eventuali restrizioni tra le permessi‍ che è possibile assegnare all'utente.
7. Clicca sul pulsante blu:
   
8. Inserisci la password dell'indirizzo e-mail.
9. Copia il link da condividere all'utente Mail invitato.
10. Modificare, se necessario, la lingua dell'invito.
11. Attivare, se necessario, l'invio via e-mail/SMS:
    
     

... dall'app Web Mail Infomaniak

Per accedere allo stesso processo di cui sopra ma dall'app Web Mail Infomaniak (servizio online mail.infomaniak.com):

1. Clicca qui per accedere all'app Web Mail Infomaniak (servizio online mail.infomaniak.com).
2. Clicca sul menu di azione ⋮ a destra dell'indirizzo e-mail in questione.
3. Clicca sulle Impostazioni dall'indirizzo e-mail:
   
4. Clicca su Invita:
   

Accettare l'invito

Al fine di consultare l'indirizzo e-mail a cui è invitato, l'utente esegue nel proprio browser il link che ha ottenuto:

1. Una prima finestra gli indica chi è la persona che lo ha invitato, e quale indirizzo e-mail potrà consultare dopo creazione dell'account utente (o Connessioni al suo account utente esistente).
2. L'utente ospite si connette all'account.
3. La sua interfaccia Mail Infomaniak visualizza direttamente il nuovo indirizzo che ora può utilizzare.

In caso di problemi

Se il pulsante Invita (punto 6 di cui sopra) non è non visibile oppure Resta grigio, verificare che:

• il tuo account utente dispone di autorizzazioni sufficienti per amministrare il prodotto in questione
• l'indirizzo e-mail in questione non esiste ancora come identificatore di accesso a un'organizzazione Infomaniak
• la tabella sotto il pulsante non fa menzione di un utente che appare con un indirizzo e-mail identico all’indirizzo e-mail in questione

Esempio: si desidera invitare qualcuno a consultare l'indirizzo anna.a@domain.xyz ma il pulsante è grigio perché un utente anna.a@domain.xyz figura nella tabella.

Soluzione: per invitare un nuovo utente a consultare l'indirizzo in questione, Rimuovete completamente il conto utente avere per indirizzo di connessione l’indirizzo e-mail in questione.

Questa guida spiega come bloccare (o autorizzare) mittenti di e-mail in modo globale su un Servizio Mail intero. Scopri di più su quest'altra guida se stai cercando informazioni su come funzionano gli elenchi dei mittenti Vietato‍ e autorizzati‍.

Gestire la Sicurezza sulla Configurazione Globale

Un amministratore di Service Mail può aggiungere indirizzi e-mail o interi domini agli elenchi dei mittenti approvato oppure rifiutati, e questi elenchi saranno applicati a tutti gli indirizzi e-mail di un Servizio Mail (senza modificare le impostazioni esistenti già su ciascuno degli indirizzi e-mail):

1. Clicca qui per accedere alla gestione del prodotto sul Manager Infomaniak (Hai bisogno di aiuto?).
2. Clicca direttamente sul nomeattribuito al prodotto in questione.
3. Clicca su Configurazione globale nel menu laterale sinistro.
4. Clicca sulla scheda Sicurezza.
5. Clicca sul pulsante Aggiungi indirizzo nel riquadro Indirizzo bloccato per bloccare l'ingresso di un'e-mail da un mittente non autorizzato.
6. Fate lo stesso per le Mittenti che devono essere approvati nell'altro riquadro:
   ‍
7. Clicca su Convalida per attivare questi elenchi su tutti gli indirizzi e-mail del dominio.

Questa guida spiega come aggiungere o modificare uno o più record di tipo SRV nella zona DNS (di un nome di dominio) gestita su il Manager Infomaniak.

Premessa

• Questo tipo di registrazione permette di indicare quali servizi sono disponibili per un dominio.
• Vengono spesso utilizzati per i protocolli XMPP, LDAP o per configurare Microsoft Office 365.

Modificare la zona DNS

Consulta questa altra guida per gestire questo tipo di registrazione in una zona DNS.

Questa guida ti aiuta a proteggere la reputazione del tuo dominio, per mantenere la fiducia degli utenti di Internet e dei fornitori di servizi verso il tuo sito web o la tua azienda, al fine di facilitare più generalmente il corretto funzionamento della tua posta elettronica.

La reputazione web

Esistono diversi tipi di reputazione su Internet, tra cui la reputazione personale, la reputazione aziendale e la reputazione di dominio.

La reputazione del dominio è schematicamente un punteggio che determina come i sistemi di posta elettronica decidono cosa far passare nelle caselle di posta degli utenti. Fondamentalmente, la reputazione del tuo dominio è una misura della salute e della legittimità del tuo dominio. Questa reputazione può essere influenzata dalla sicurezza della posta elettronica e del sito web.

Ad esempio, la reputazione di un dominio può diminuire se…

• … il sito visibile all'indirizzo del dominio subisce un attacco informatico che porta all'invio di email fraudolente in massa,
• … la posta elettronica del dominio viene sfruttata per l'invio di spam involontario.

Se la reputazione del tuo dominio rimane cattiva, le tue e-mail possono essere contrassegnate come spam e non raggiungere il pubblico di destinazione. Questo può danneggiare la consegna delle e-mail (consulta questa altra guida in inglese a riguardo).

Migliorare la reputazione del dominio

Seguendo questi pochi consigli, è possibile migliorare la reputazione del tuo dominio e, ad esempio, stimolare tutti i tuoi sforzi di marketing via e-mail:

• Configura e verifica i record SPF, DKIM e DMARC che aiutano a proteggere il tuo dominio dagli attacchi di spoofing.
• Verifica la reputazione del tuo dominio con strumenti come Google Postmaster Tools, Sender Score, Microsoft SNDS, McAfee o Talos Intelligence e identifica i problemi potenziali.
• Invia e-mail solo agli utenti che hanno scelto di iscriversi!
• Ottieni link di fiducia o backlinks…

Consulta questa guida per saperne di più sugli RBL.

Questa guida spiega cosa sono gli indirizzi e-mail di tipo spamtrap.

Spamtrap, honeypot
 

Uno spamtrap, noto anche come honeypot, è uno strumento utilizzato per rilevare e catturare gli spammer. Si tratta essenzialmente di un indirizzo e-mail o di un sistema che viene creato allo scopo di attirare messaggi indesiderati, come lo spam.

Funzionamento di un indirizzo Spamtrap

Un indirizzo spamtrap funziona attirando spam e identificando i mittenti di posta indesiderata. Ecco come può accadere:

1. Un indirizzo e-mail viene creato specificamente allo scopo di agire come una trappola di spam; di solito è configurato in modo da non ricevere comunicazioni legittime
2. L'indirizzo spamtrap è nascosto o oscurato in modo che non sia visibile agli utenti legittimi, ma solo agli spammer; questo può essere fatto mettendolo su pagine web nascoste, in forum inaccessibili al pubblico o rendendolo invisibile agli esseri umani (ad es. utilizzando testo bianco su sfondo bianco)
3. Gli spammer utilizzano tecniche automatizzate per estrarre indirizzi e-mail da varie fonti, come siti web, forum, social network o elenchi di indirizzi rubati; durante questo processo, possono involontariamente o intenzionalmente includere spamtraps nelle loro liste
4. Quando uno spammer invia un messaggio a un indirizzo spamtrap, questo viene catturato e salvato; poiché l'indirizzo non viene utilizzato per la comunicazione legittima, qualsiasi posta ricevuta è considerata indesiderata
5. Quando uno spamtrap riceve spam, attiva un avviso per i provider di servizi di posta elettronica come Infomaniak; questi ultimi possono identificare il mittente dello spam esaminando le intestazioni del messaggio o le informazioni relative all'indirizzo IP di origine
6. Una volta che uno spammer è identificato tramite un indirizzo spamtrap, possono essere adottate misure per bloccare o filtrare i suoi messaggi indesiderati; Infomaniak può aggiungere l'indirizzo IP dello spammer a una lista nera, impostare filtri antispam più severi o adottare altre misure per proteggere i loro utenti

Questa guida spiega come impostare gli e-mail di tua scelta come "preferiti" nella posta Infomaniak per avere un "monitoraggio" particolare di questi messaggi e farli apparire separatamente se lo desideri.

Seguire uno o più messaggi…

… dall'app Web Mail Infomaniak

Per aggiungere un messaggio ai preferiti:

1. Clicca qui per accedere all'app Web Mail Infomaniak (servizio online mail.infomaniak.com).
2. Clicca sull'icona ☆…
   • … a sinistra di un messaggio nell'elenco dei messaggi
   • … in alto a destra della finestra di lettura di un messaggio
3. Una volta attivato il monitoraggio, un menu a discesa nell'angolo in alto a destra consente di visualizzare solo una selezione dei tuoi messaggi ricevuti in base a diversi criteri: Tutti, Letti, Non letti, Monitorati, Non monitorati.
   
   
    

… dall'app mobile Infomaniak Mail (iOS / Android)

Nella lista dei messaggi:

1. Premete a lungo un messaggio con il dito.
2. Premi l'icona ☆ in fondo allo schermo.
3. Uscite se necessario dalla selezione dei messaggi tramite il pulsante Annulla in alto allo schermo:
   
   ‍

Su un messaggio in lettura:

1. Premi l'icona ☆ in alto a destra della finestra di lettura di un messaggio:
   

È anche possibile definire un gesto di scorrimento che porterebbe alla marcatura come preferito del messaggio scorrendo con un dito.

Questa guida spiega come creare manualmente un sistema di liste di discussione con il tuo Servizio Mail, grazie a Mailman e a Public Cloud Infomaniak!

Premessa

• Mailman è un'applicazione libera per gestire liste di distribuzione, liste di discussione e newsletter.
• Questi file sono preparati per permetterti di configurare facilmente Mailman.
• Il deployment del server e del suo firewall viene effettuato con TerraForm, strumento di Infrastructure as a Code (IaaC), e la configurazione del server con Ansible.
• Il software ti permette di creare liste di discussione per i tuoi vari contatti (direction@, ecommerce@…).

Preparazione…

… del tuo ambiente

• Disporre di un Service Mail Infomaniak per realizzare questo tutorial.
• I file relativi al deployment di Mailman su Public Cloud sono da scaricare su questo github Infomaniak.

… dell'Ambiente Mail

1. Crea un indirizzo mailman@domain.xyz (aiuto) e conserva con cura la password creata (verrà utilizzata nella configurazione del server).
2. Aggiungi i seguenti alias (aiuto):
   • postorius
   • mylist
   • mylist-bounces
   • mylist-confirm
   • mylist-join
   • mylist-leave
   • mylist-owner
   • mylist-request
   • mylist-subscribe
   • mylist-unsubscribe

Il tuo ambiente Mail è pronto per il deployment!

… del Public Cloud

1. Crea innanzitutto un progetto Public Cloud e 1 utente (aiuto)
   • Fai attenzione alla password di Public Cloud, è fortemente consigliata un'autenticazione 2FA sul tuo account Infomaniak.
2. Clicca qui per accedere al pannello di controllo Openstack e inserisci il PCU-XXXXXX con la password definita in precedenza.
3. Scarica il tuo file openrc, che ti permette di identificarti come amministratore del tuo ambiente dalla linea di comando; contiene informazioni come il datacenter dove si trovano le tue macchine, il tuo identificativo, la password, ecc.

Ora disponi del file che potrai utilizzare per connetterti all'amministrazione di Openstack.

… dell'istanza

Per rendere accessibile la tua futura istanza sui suoi vari porti di comunicazione (SSH & HTTP & HTTPS), crea un gruppo di sicurezza che consente di assegnare un gruppo di regole a una macchina con il seguente comando:

openstack security group create —description "Port 22 - 80 - 443 pour Mailman" mailman-sec

Aggiungi regole al gruppo di sicurezza: mailman-sec

openstack security group rule create --dst-port 80 --protocol TCP mailman-secopenstack security group rule create --dst-port 443 --protocol TCP mailman-secopenstack security group rule create --dst-port 22 --protocol TCP mailman-sec

È possibile eseguire tutti questi comandi in modo grafico dal dashboard Horizon nella scheda Rete -> Gruppo di Sicurezza (consultare la documentazione cloud a questo proposito).

Distribuisci l'istanza che conterrà MailMan. Per un uso da riga di comando, puoi utilizzare il seguente comando:

openstack server create --flavor a1-ram2-disk20-perf1 --security-group mailman-sec --network ext-net1 --key-name <votre-clé> --image "Debian 11.5 bullseye" mailman3

Una volta che siete connessi alla macchina, aggiornatela:

sudo apt update && sudo apt upgrade -y

Installa il client openstack:

sudo apt install python3-openstackclient -y

Installazione di Ansible (che consente di distribuire mailman in modo automatico):

sudo apt install ansible -y

Distribuzione di Mailman

Per distribuire Mailman sulla macchina, importare la chiave SSH e il file OpenRC tramite SFTP nella macchina che esegue la configurazione Ansible.

Utilizza software/client come putty, termius, mobaxterm... (qualsiasi strumento che gestisca SSH / SFTP) per eseguire l'importazione facilmente, sarà sufficiente inserire le seguenti informazioni per connetterti alla macchina:

• IP della macchina creata in precedenza
• porta: 22
• chiave SSH creata in precedenza: importare il file .pem
• utente : debian

In questa guida, il software Termius è stato utilizzato per spostare i file tramite SFTP sulla macchina.

Scarica la cartella contenente i file di installazione:

wget https://github.com/reneluria/mailman-cloud 

Ora è necessario spostare la chiave SSH e il file PCP nella cartella scaricata:

mv cle.pem mailman/mv PCP-XXXX.sh mailman/

Spostarsi nel file:

cd mailman/

Impostazione del permesso 600 sulla chiave per proteggerla ed eseguirla:

sudo chmod 600 tf-keypair.pem

Crea un file inventory per definire i parametri: SMTP, Domain…

nano inventory

È necessario compilare questo file con il template seguente, modificando le righe commentate con le proprie variabili d'ambiente:

mailman ansible_host = IP pubblica della VM di destinazione

mailman ansible_host=xxx.xxx.xxx.xxx
[all:vars]
ansible_python_interpreter=/usr/bin/python3
ansible_user=debian
ansible_ssh_private_key_file=id_tf_keypair
fqdn=mailman.<yourdomain>
mail_host=mail.infomaniak.com
mail_account=mailman@<yourdomain>
mail_password=<email_password>
mailman_user=mailman
mailman_password==<interface_password>
mailman_domain=parano.ch
mailman_email=<your_email>

Esegui il comando ctrl + s poi ctrl + c per uscire da Nano.

Rimanendo nella directory mailman, esegui lo script con ansible:

ansible-playbook playbook.yml -D

Mailman è ora distribuito sul tuo indirizzo IP: X.X.X.X/mailman3

Connettersi

Accedi a mailman con le credenziali specificate nel file inventory sopra per poi:

• > Crea un dominio -> crea la mia lista "maliste"

Nella lista delle impostazioni, modifica:

• Mitigazioni DMARC: è consigliabile utilizzare "Sostituisci con l'indirizzo della lista
• Modificare i messaggi: è consigliabile utilizzare "Rispondi alla lista" e "Rispondi alla prima riga"

Questa guida spiega come Attivare il filtro antispam Infomaniak che consente di ridurre significativamente il numero di messaggi non richiesti che possono arrivare sul tuo indirizzo e-mail Infomaniak se lo comunichi a terzi. I messaggi che desideri davvero vedere rapidamente non verranno più affogati tra decine di altri messaggi indesiderati, poiché questi verranno inseriti automaticamente In una sezione dedicata a questo scopo.

Preambolo

• Lo spam è una posta Non-Sollicità, spesso di natura pubblicitaria o fraudolenta, allo scopo di promuovere prodotti, servizi o realizzare truffe online; un problema persistente fin dall’inizio dell’e-mail e che si è evoluto con le tecnologie di comunicazione, suscitando l’attuazione di strategie per lottare contro questa forma di inquinamento digitale.
• Il filtro è Attivazione automatica durante la creazione di un indirizzo e-mail all'interno di un Servizio Mail Infomaniak o durante la sottoscrizione di un'offerta my kSuite / my kSuite+.
• Le e-mail inserite nella cartella Spam (o nella cartella di destinazione dello spam - leggi sotto) vengono cancellati automaticamente dopo 30 giorni.‍

Attivare l'opzione dall'app Web Mail Infomaniak

Prerequisiti

• Avere il permesso di Gestire il filtroSe tu fossi stato invitato a l'app Web Mail Infomaniak (Servizio online mail.infomaniak.com)Per gestire il tuo indirizzo, è possibile che il gestore del Servizio Mail ti abbiarevocato tale diritto dal suo account admin.

Per accedere alle impostazioni della posta elettronica Infomaniak:

1. Clicca qui per accedere all'app Web Mail Infomaniak (Servizio online mail.infomaniak.com).
2. Clicca sull'icona Impostazioni ‍ In alto a destra.
3. Controllare o selezionare l'indirizzo e-mail in questione dal menu a discesa del menu laterale sinistro.
4. Clicca su ‍ Filtri e regole:
   
5. Attivare (o disattivare) l'opzione filtro spam, l'effetto è immediato (paziente per il messaggio di conferma sullo schermo):
   
6. Basta cliccare nuovamente sul pulsante a failover (toggle switch) per disattivare il filtro; in questo caso tutti i messaggi futuri andranno nella casella di posta, inclusi i messaggi con un'intestazione con un punteggio di spam alto.
    

Attivare l'opzione da un Servizio Mail

Per accedere alle impostazioni della posta elettronica Infomaniak:

1. Clicca qui per accedere alla gestione del vostro prodotto sul Manager InfomaniakHai bisogno di aiuto?).
2. Clicca direttamente sul nomeattribuito al prodotto in questione.
3. Clicca su l'indirizzo e-mail in questione nella tabella che appare.
4. Clicca su Filtri e regole nel menu laterale sinistro.
5. Attivare l'opzione filtro spam, l'effetto è immediato:
   
6. Basta cliccare nuovamente sul pulsante a failover (toggle switch) per disattivare il filtro; in questo caso tutti i messaggi futuri andranno nella casella di posta, inclusi i messaggi con un'intestazione che indica un punteggio di spam elevato (possono essere elaborati a valle dal software/cliente di posta elettronica se supporta la lettura di questo tipo di header).

Si noti che si può attivarlo in massa su più indirizzi Contemporaneamente.

Segnalare spam o dichiarare un falso positivo

Se i messaggi di spam passano tra le gocce o viceversa se un'email valida è stata classificata come spam involontariamente, puoi intervenire in pochi clic.

Prerequisiti

• Verificare che il Filtro spam è attivo.
• Per maggiore sicurezza, attivare la menzione di e-mail esterna.

Per spostare automaticamente nella cartella Spam un'e-mail della tua casella di posta che sarebbe sfuggita al filtro antispam:

1. Clicca qui per accedere all'app Web Mail Infomaniak (Servizio online mail.infomaniak.com).
2. Selezionare il messaggio nella casella di posta in arrivo e quindi fare clic sull'icona Spam dalla barra degli strumenti:
   
   
    
3. Puoi anche aprirlo e dichiararlo come Spam in un secondo tempo:
   
   
    
4. Altra possibilità: aprirla e cliccare sul menu di azione ⋮ a destra:
   
   

Dopo aver cliccato su Segnala come spam :

• l'e-mail viene spostata nella cartella Spam (o nel cartella impostata manualmente)
• l'indirizzo del mittente è aggiunto alla Elenco degli utenti bloccati
• il filtro viene affinato per una migliore presa in carico nel tempo

Segnalare un falso positivo

Al contrario, se agisci su una e-mail falsamente considerata spam (falso positivo) cliccando sull'icona "Questo non è spam":

• L'e-mail viene spostata nella casella di posta...
• L'indirizzo del mittente viene aggiunto alla Elenco degli utenti autorizzati…
• Questo agisce anche sul filtro e sui suoi criteri.

Personalizzare il filtro antispam

Modificare la posizione dello spam

È possibile scegliere la posizione predefinita della cartella in cui i messaggi considerati spam si inseriranno automaticamente (come cartelle speciali IMAP).

Sempre sotto Filtri e regole dove hai attivato il filtro spam:

1. Clicca su Modifica:
   
2. Fare clic sul nome della cartella per sceglierne un'altra (se necessario, crearne una nuova):
   
3. Clicca sul pulsante Convalida.

Consentire o bloccare mittenti

È possibile specificare in anticipo quali mittenti dovranno sempre andare nella cartella Spam (o viceversa): prendi nota di quest'altra guida A questo proposito.