Použijte tento identifikátor k citaci nebo jako odkaz na tento záznam:
http://elartu.tntu.edu.ua/handle/lib/41630
Název: | Розробка та налаштування захищеного корпоративного поштового сервера |
Další názvy: | Development and configuration of a secure corporate mail server |
Autoři: | Луговський, Павло Володимирович Luhovskyi, Pavlo |
Affiliation: | Тернопільський національний технічний університет імені Івана Пулюя |
Bibliographic description (Ukraine): | Луговський П.В. Розробка та налаштування захищеного корпоративного поштового сервера: кваліфікаційна робота бакалавра за спеціальністю 125 — Кібербезпека / П. В. Луговський. – Тернопіль : ТНТУ, 2023. – 74 c. |
Datum vydání: | 20-čer-2023 |
Date of entry: | 21-čer-2023 |
Nakladatel: | ТНТУ |
Country (code): | UA |
Place of the edition/event: | Тернопіль |
Supervisor: | Александер Марек, Богуслав Alexander Marek, Bohuslav |
Committee members: | Шимчук, Грирорій Валерійович Shymchuk, Hryрhorii |
UDC: | 004.056 |
Klíčová slova: | 125 кібербезпека FreeBSD Postfix Dovecot ClamAV Clamsmtpd Cyrus-sasl Sieve Openssl |
Number of pages: | 74 |
Abstrakt: | Ця кваліфікаційна робота присвячена розробці та налаштуванню захищеного корпоративного поштового сервера з використанням вільної операційної системи FreeBSD та набору програмних засобів, таких як Postfix, Dovecot, ClamAV, Clamsmtpd, Cyrus-SASL, Cyrus-SASL-saslauthd та OpenSSL.
Основною метою роботи є створення безпечної та надійної інфраструктури електронної пошти для корпоративного використання. В роботі досліджуються основні аспекти налаштування кожного компонента поштового сервера та їх взаємодії для забезпечення надійності, безпеки, ефективності обробки та доставки повідомлень.
У роботі проводиться аналіз особливостей використання операційної системи FreeBSD у якості базової платформи для поштового сервера. Детально вивчаються можливості та налаштування компонентів Postfix, Dovecot, Clamsmtpd, Cyrus-SASL-saslauthd для забезпечення безпеки, аутентифікації, обробки спаму та вірусів, шифрування та інших функціональних можливостей.
В рамках дипломної роботи розробляється практичний поштовий сервер з використанням зазначених компонентів і проводяться тестування його функціоналу та ефективності.
Результати дослідження та розробки поштового сервера можуть бути використані для практичної реалізації безпечних корпоративних поштових сервісів які забезпечують надійну комунікацію та обмін інформацією в організації. This qualification work is dedicated to the development and configuration of a secure corporate mail server using the FreeBSD operating system and a set of software tools such as Postfix, Dovecot, ClamAV, Clamsmtpd, Cyrus-SASL, Cyrus-SASL-saslauthd, and OpenSSL. The main goal of the work is to create a secure and reliable email infrastructure for corporate use. The study explores the key aspects of configuring each component of the mail server and their interactions to ensure message reliability, security, processing efficiency, and delivery. The work analyzes the features of using the FreeBSD operating system as the underlying platform for the mail server. The capabilities and configurations of Postfix, Dovecot, Clamsmtpd, Cyrus-SASL-saslauthd components are thoroughly examined to ensure security, authentication, spam and virus processing, encryption, and other functional capabilities. Within the scope of the thesis, a practical mail server is developed using the mentioned components, and testing of its functionality and efficiency is conducted. The research and development results of the mail server can be used for the practical implementation of secure corporate mail services that provide reliable communication and information exchange within organizations |
Popis: | Розробка та налаштування захищеного корпоративного поштового сервера // Кваліфікаційна робота ОР «Бакалавр» // Луговський Павло Володимирович // Тернопільський національний технічний університет імені Івана Пулюя, факультет комп’ютерно-інформаційних систем і програмної інженерії, кафедра кібербезпеки, група СБ-41 // Тернопіль, 2023 // С. _74_ , рис. – 28__, табл. – _-_ , кресл. 21 , додат. – _1__. |
Content: | ПЕРЕЛІК УМОВНИХ ПОЗНАЧЕНЬ, СИМВОЛІВ, ОДИНИЦЬ, СКОРОЧЕНЬ І ТЕРМІНІВ ... 7 ВСТУП ... 8 1 ТЕОРЕТИЧНІ ОСНОВИ ЕЛЕКТРОННИХ ПОШТОВИХ СЕРВІСІВ. ... 9 1.1 Загрози безпеці та методи захисту електронних поштових сервісів. ... 9 1.2 Архітектура корпоративного поштового сервера. ... 12 2 РОЗРОБКА ТА НАЛАШТУВАННЯ ПОШТОВОГО СЕРВЕРА ... 18 2.1 Вимоги до поштового сервера. ... 18 2.2 Розробка поштового сервера. ... 18 2.2.1 Встановлення та налаштування FreeBSD. ... 18 2.2.2 Встановлення та налаштування компонентів поштового сервера. ... 21 2.3. Запуск служб поштового сервера. ... 45 3. ТЕСТУВАННЯ ТА ОЦІНКА БЕЗПЕКИ. ... 49 3.1 Тестування функціональності. ... 49 3.1.1 Тестування локальної доставки пошти. ... 49 3.1.2 Тестування доставки та отримання пошти з зовнішнього поштового сервера. ... 56 3.2 Оцінка безпеки поштового сервера. ... 59 4. БЕЗПЕКА ЖИТТЄДІЯЛЬНОСТІ, ОСНОВИ ОХОРОНИ ПРАЦІ ... 65 4.1 Домедична допомога при тепловому ударі. ... 65 4.2 Естетичне оформлення робочого місця оператора ПК. ... 66 ВИСНОВКИ ... 69 СПИСОК ВИКОРИСТАНИХ ДЖЕРЕЛ ... 71 Додаток А ... 73 |
URI: | http://elartu.tntu.edu.ua/handle/lib/41630 |
Copyright owner: | © Луговський Павло Володимирович, 2023 |
References (Ukraine): | 1. Microsoft Exchange documentation [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://learn.microsoft.com/en-us/exchange/ 2. FreeBSD Documentation [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://docs.freebsd.org/en/ 3. Postfix Documentation [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: http://www.postfix.org/documentation.html 4. Dovecot manual [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://doc.dovecot.org/ 5. Pigeonhole Sieve Interpreter [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://doc.dovecot.org/configuration_manual/sieve/pigeonhole_sieve_interpreter/ 6. ClamAV Documentation [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://docs.clamav.net/ 7. Cyrus SASL [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://www.cyrusimap.org/sasl/ 8. OpenSSL Documentation [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://www.openssl.org/docs/ 9. Oracle Solaris ZFS Administration Guide [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://docs.oracle.com/cd/E19253-01/819-5461/ 10. The Z File System (ZFS) [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://docs.freebsd.org/en/books/handbook/zfs/ 11. Postfix Installation [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://www.postfix.org/INSTALL.html 12. Postfix Basic Configuration [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://www.postfix.org/BASIC_CONFIGURATION_README.html 13. Postfix SASL Howto [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://www.postfix.org/SASL_README.html 14. Postfix TLS Support [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://www.postfix.org/TLS_README.html 15. Domain names - concepts and facilities [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: 16. Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1 [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://datatracker.ietf.org/doc/html/rfc7208 17. Dovecot Wiki [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://wiki.dovecot.org/ 18. Dovecot LDA [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://doc.dovecot.org/configuration_manual/protocols/lda/#lda 19. Documentation Nessus [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://docs.tenable.com/Nessus.htm 20. Про затвердження порядків надання домедичної допомоги особам при невідкладних станах [Електронний ресурс] : [Інтернет-портал]. – Електронні дані. – Режим доступу: https://zakon.rada.gov.ua/laws/show/z0356-22#n769 |
Content type: | Bachelor Thesis |
Vyskytuje se v kolekcích: | 125 — Кібербезпека, Кібербезпека та захист інформації (бакалаври) |
Soubory připojené k záznamu:
Soubor | Popis | Velikost | Formát | |
---|---|---|---|---|
Avtorska_dov_Lugovskyi_P_2023.pdf | авторська довідка | 575,05 kB | Adobe PDF | Zobrazit/otevřít |
Dyplom_Lugovskyi_P_2023.pdf | кваліфікаційнаробота бакалавра | 2,86 MB | Adobe PDF | Zobrazit/otevřít |
Všechny záznamy v DSpace jsou chráněny autorskými právy, všechna práva vyhrazena.
Nástroje administrátora