• EpostKlientOppsett

Notér nøkkeltall fra Epost for utgående/innkommende eposttjener og hvilke portnummer du skal benytte, finn deretter hvilken klient du benytter.

Bruk av smtp.idi.ntnu.no utenfor IDI

Et problem som oppstår på bærbare maskiner og dels også på hjemmemaskiner er at man setter opp smtp.idi.ntnu.no som SMTP-server i oppsettet for mailkontoen. Det man vil oppleve da når den brukes utenfor IDI er at man får send e-post til IDI-adresser, men får feilmelding når man sender til noen utenfor IDI (idi.ntnu.no). Årsaken er begrensing for hvem som får bruke vår mailserver som "relay", altså hvilke maskiner/nett som får lov å sende til eksterne adresser. Dette er en begrensning som er helt nødvendig for at spammere ikke skal misbruke våre mailservere. Mailserver uten slik begrensing kalles åpne relay og kommer gjerne på svartelister som spamfilter bruker. Det man kan gjøre i slike tilfeller er:

1. Bruke mailserveren på det domenet maskinen er tilkoplet, vanligvis mail.domenenavn (f.eks mail.online.no). På bærbare maskiner er dette en ulempe siden man som regel må endre SMTP-server i oppsettet for mailkontoen når man flytter seg fra et domene til et annet, f. eks mail.broadpark.no når man har maskinen hjemme og smtp.idi.ntnu.no når man er på jobb.
2. Bruke VPN. Fungerer, men litt tungvindt og ikke alltid helt stabilt.
3. Bruke SMTP AUTH mot smtp.idi.ntnu.no og port 587, det vil si autentisering ved sending. Da vet mailserveren at det ikke kan være fra en spammer og kan tillate "relaying". Ulempen er at må angi sitt passord ved første e-post som sendes etter et mailklienten er startet. Passordet kan vanligvis lagres, men man må vurdere sikkerheten i dette. Passordet går kryptert over nettet siden man (ved bruk av smtp.idi.ntnu.no) må bruke SSL (STARTTLS) i tillegg for at det skal fungere.

På bærbare anbefaler vi SMTP AUTH (3), men man kan også bruke det på hjemmemaskiner dersom man har satt opp sin IDI-adresse som avsenderadresse. Da bør man også endre port for utgående mailserver fra 25 til 587. Siden det alltid da kreves autentisering blir det ikke kjørt såkalt rbl-sjekk (sjekk mot "svartelister"). Ofte har ISP'er bedt om å få lagt inn sine nett i en såkalt DUL (DialUp List) "svarteliste" for å unngå problemer med maskiner i deres som sender ut spam (som regel virus). Det som går via deres mailserver kan de jo håndtere dersom de vil. De som bruker sjekk mot DUL (slik som IDI) kan da sperre for klienter i dette nettet som kontakter vår mailserver direkte.

Ved å bruker port 587 unngår man også problemet med at port 25 ofte er stengt for annet enn offisielle mailservere (det er f.eks gjort ved NTNU). Men som sagt, da må man slå på autentisering i klienten.

Eneste ulempene med å bruke autentisering er at man må angi passord for første mail man sender i en sesjon, men men det er tross alt enklere enn stadig å måtte endre på oppsettet avhengig av hvor man bruke sin bærbare maskin. Se under for oppsett av SMTP AUTH/STARTTLS og port 587 på bærbare for diverse mailklienter.

Merk at dersom autentisering (SMTP AUTH) brukes må samtidig "SSL ved sending" (STARTTLS) brukes slik vist i eksemplene under. Hvis ikke vil det ikke fungere.

IMAP eller POP3?

Vi anbefaler at IMAP brukes med mindre spesielle grunner tilsier noe annet. Som sikkert de fleste vet ligger mailboksene kun på mailserveren ved bruk av IMAP, mens det ved bruk av POP3 flyttes fra innboksen til en lokal folder på klienten. Ved bruk av IMAP kan man bruke en hvilken som helst IMAP-klient fra hvilken som helst maskin. Ved bruk av POP3 kan man ikke det og siden hver klient lagrer meldinger i et eget format er det ofte problemer når man bytter mailklient. Selv om man bruker IMAP er det fullt mulig å flytte/kopere meldinger til lokale folder som kan leses når man ikke er "online". Vi fraråder spesielt mot bruk av "leave on server" med POP3.

IMAP og Hierarkiske mapper

Det er mulig å ha hierarkiske mapper på samme måten kataloger og filer i et filsystem (noe det faktisk også hos oss, se under ~/mail/). Et vanlig problem er at man ønsker å opprette en katalog, men får det ikke til i f.eks Outlook. Trikset er å angi / (slash) på slutten av katalognavnet i vinduet hvor du angir mappenavn. En liste over mapper og kataloger du ser i dine imap-klienter ligger i filen ~/.mailboxlist (navnene der er relativt til ~/mail/).

Angir du FAG som navn blir det en vanlig "mappe" (som i denne sammenhengen en fil på serveren), angir du FAG/ blir det en katalog hvor du kan opprette nye mapper. Høyreklikker du så FAG og så oppretter en mappe (uten /) så vi du se at det fungerer.

MS Outlook

EpostKlientOppsett/Outlook

Apple Mail

EpostKlientOppsett/AppleMail

Mozilla/Netscape

Gjelder for nyere Mozilla (1.7 og oppover).

• Åpne Mozilla Mail

• Menu File->New...->Account...

• Velg "Email Account" og trykk på Next

• Skriv inn navnet ditt og e-post adressen. Velg fornavn.etternavn@idi.ntnu.no som e-postadresse

• Velg pop eller imap. Imap anbefales. Servernavn er henholdsvis pop.idi.ntnu.no eller imap.idi.ntnu.no

• Skriv inn IDI-brukernavnet ditt for både "outgoing" og "incoming" (eventuelt vises kun tekstfeltet "incoming") Ikke bruk fornavn.etternavn

• Velg et navn for din ny account. Navnet vil bli brukt i Mozilla sidebar.
• Kontroller oppsettet og trykk på "Finish"

Du kan forandre oppsettet sener ved å trykke på navnet til en e-postkonto i Mozilla sidebar. Når du trykker på "View settings for this account" kommer det opp en oversikt over de forskjellige innstillinger.

• Her kan du også velge at Mozilla skal bruke kryptert forbindelse til IDIs tjenere.

Eudora

Eudora (i alle fall 5.2 og eldre) har ikke FreeSSL sertifikat som vårt sertifikat er signert med. Ved bruk av SSL skaper dette problemer og Eudora kan være satt opp til å bruke STARTTLS (SSL) dersom serveren støtter det (og det gjør den). Man må da enten slå av bruk av STARTTLS eller importere sertifikatet. Merk av vi ikke lenger har lisensavtale for Eudora, men man kan bruke det som allerede er installert.

• Bruk Tools, Options og "Sending mail".
• Har du ikke bruke for STARTTLS, sett "Secure Socket when sending" til Never. Merk at du da heller ikke kan bruke autentisering (SMTP AUTH) så og fjern "Allow Authentication". Det trenger du ikke lokalt på IDI, men på bærbare bør "SMTP AUTH" brukes.
• Dersom STARTTLS skal brukes, så klikk på "Last SSL-info". Men for at denne knappen skal virke må du først ha sendt en melding med STARTTLS aktivt. Du vil få en feilmelding når du sender da, men det bare for at den skal få inn info hva den mangler.
• Etter at du har klikket på "Last SSL-info", klikk "Certificate Information Manager".

• Klikk "Import Certificate". Bruk chain.crt og idi.ntnu.no.crt (i IE må du høyreklikke på linkene for å lagre de).

• Etter at disse er importert, merk sertifikatene og klikk på "Add to trusted".

Når dette er gjort kan du sette opp mailkontoen på vanlig måte (er du i tvil, så er det nokså likt som for de andre klientene nevnt over). Bruk imap.idi.ntnu.no som imap-server og smtp.idi.ntnu.no som smtp-server. Bruk ellers "Help" menyen i Eudora, der står det mye om konfigurering.

Webmail

Vi minner også om at det er mulig å bruke webmail via https://webmail.idi.ntnu.no. En vanlig mailklient er som regel bedre, men om man er på reise og låner en PC kan det være et greit alternativ. Vår webmail skal fungere med de aller fleste nettlesere.

Epostoppsett på Sony Ericsson K700i

1. Velg Meldinger -> Epost -> Innstillinger

• Ny konto

2. Kople til med
TnM-Internett-GPRS

3. Protokoll
IMAP4

4. Inngående server
imap.idi.ntnu.no

5. Inngånde port
143

6. Kryptering
Ingen krypering ; ettersom de innebygde sertifikatene i telefonen ikke støttes hos IDI

7. Postkasse
bruk ditt brukernavn

8. Passord
bruk ditt passord

9. Utgående server
smtp.mobilpost.no
; virker i Norge men i utlandet må man bruke den smtp tjener som brukes av teleoperatørens nett du befinner deg på

10. Utgående port
25

11. E-postadresse
ditt.navn@idi.ntnu.no

12. Last ned
kun overskrift
; overskrift tilsvarer Subject

13. Fra navn
Ditt Navn

14. Signatur
Ditt Navn

15. Kopier utgånde
Av

16. Kontrollintervall
Av