Содержание Общие сведения о DiPostCA. 5 Установка ПО DiPostCA и начало работы. 12 Почтовый ящик. 28
1 Содержание 1. Общие сведения о DiPostCA Формат почтовых сообщений Заказные уведомления DiPostCA Хранение почтовой корреспонденции Установка ПО DiPostCA и начало работы Инсталляция основного ПО Инсталляция дополнительного ПО Проверка контрольных сумм Экранные элементы и их назначение Строка меню Панель инструментов Область просмотра почтовых ящиков и папок Область просмотра писем Организация работы с DiPostCA Почтовый ящик Создать, удалить ящик Параметры ящика Вкладка Общие Вкладка Прием Вкладка Отправка Вкладка Протоколирование Вкладка Криптозащита Настроить коммуникационные ресурсы Создать ресурс Создать ресурс на базе имеющегося Отредактировать ресурс Удалить ресурс Настройка параметров ресурса Вкладка Общие Вкладка Протокол Вкладка Сценарий Вкладка Адрес Вкладка Порт Вкладка Модем Вкладка Телефон. 52
2 2 Содержание Вкладка SMTP Вкладка POP Сортировка почты Настройка конвертации файлов в письма Конвертировать файлы в письма Просмотреть протокол Просмотреть криптожурнал Ввести/Изменить пароль Инициализировать криптосистему Папки Письма Редактор писем Создать сообщение (Новое) Редактировать Поместить сообщение в другую папку (Копировать, Перенести) Удалить Найти Подготовить ответ (Ответить) Подготовить копию сообщения в адрес других получателей (Переслать копию) Сохранить копию сообщения на диске Извлечь письмо (Экспорт) Извлечь файл (файлы) Поставить на отправку и снять с отправки Проверить уведомления (Контролировать) Просмотреть сообщение Просмотр конверта и письма Просмотр файла Перекодировать письмо Изменить формат хранения сообщения (Интернет преобразования) Добавить отправителя в адресную книгу Напечатать письмо Зашифровать/Расшифровать письмо Свойства. 88
3 Содержание 3 6. Почта Отправка и прием почты Отправить\ Принять Автоматическое соединение с почтовым сервером Мониторинг процесса приема/передачи данных IPX хосты ДИОНИС Адресная книга Удалить письма с истекшим сроком хранения Сформировать запрос к базе данных абонентов узла ДИОНИС Поиск абонентов на LDAP сервере Криптографическая защита информации Основные понятия Ключевая информация Формирование ключей Сертификат ключа Удостоверяющий центр Функции удостоверяющего центра Цепочки доверия УЦ Ключевой носитель Получение ключевого носителя Состав ключевой информации Хранение сертификатов Протоколирование работы криптосистемы Начальная настройка и инициализация криптосистемы Продолжение настройки криптосистемы Замена личного сертификата Защита хранилища доверенных УЦ Работа с хранилищами сертификатов Установка параметров сообщения Инициализация криптосистемы Работа с хранилищами Хранилище Сертификаты Хранилище Списки отзыва Хранилище Доверенные УЦ Получение списков отозванных сертификатов Системные папки криптозащиты. 123
4 4 Содержание 7.8. Протоколы криптозащиты Зашифрование писем и формирование ЭЦП Расшифрование писем и проверка подписи Команды зашифровать/расшифровать письмо Адресная книга DiPostCA Редактирование адресной книги Создать раздел Создать абонента Редактировать Удалить В файл Из файла Вырезать Вставить Завершить Автоматическое заполнение адресной книги Поиск в базе ТС ДИОНИС Поиск абонентов на LDAP-сервере Формирование списка рассылки Приложение. Сценарии соединения с ТС ДИОНИС
5 1. Общие сведения о DiPostCA Программа DiPostCA является почтовым клиентом «Автоматизированное рабочее место абонента электронной почты DiPostCA», предназначенным (с использованием криптографических средств защиты информации) для обмена конфиденциальной почтовой корреспонденцией между абонентами Программно-аппаратных комплексов телекоммуникационных серверов «DioNIS TS» (далее ТС ДИОНИС) и пользователями других почтовых серверов, поддерживающих протокол SMTP/POP3. Наряду с конфиденциальной информацией пользователи программы DiPostCA могут обмениваться и открытой (не защищенной криптографическими методами) информацией. Программа DiPostCA позволяет пользователю подготавливать и хранить почтовую корреспонденцию, а также проводить сеансы двустороннего обмена информацией с ТС ДИОНИС по каналам связи различных типов. После установки соединения программы DiPostCA с почтовым сервером обмен информацией выполняется автоматически: все данные, подготовленные к отправке, пересылаются на сервер, а данные, пришедшие в адрес пользователя DiPostCA с момента его последнего сеанса работы с почтовым сервером, пересылаются на рабочее место (компьютер) пользователя. DiPostCA может работать на любых IBM-совместимых компьютерах под управлением операционной системы WINDOWS 2000/XP/Server 2003/VISTA. В настоящем руководстве используется понятие «ресурс соединения». Под этим термином понимается группа параметров (канал связи, адрес подключения, сценарий соединения, параметры порта и т.д.), полностью определяющих процесс подключения к почтовому серверу и обмен информацией между программой пользователя DiPostCA и почтовым сервером. Данная группа параметров идентифицируется именем ресурса соединения. В программе DiPostCA реализованы следующие возможности. Работа с несколькими почтовыми ящиками DiPostCA позволяет организовать несколько почтовых ящиков. Такая возможность позволяет абоненту, зарегистрированному на разных
6 6 Общие сведения о DiPostCA почтовых серверах, разделить почтовые потоки или иметь разные настройки почтовых ящиков. Один почтовый ящик (Системный) создается автоматически, все последующие должны быть созданы пользователем вручную. Работа с разными почтовыми серверами В качестве транспортного протокола для связи с почтовыми серверами может использоваться протокол TCP/IP. При этом в качестве почтового протокола может использоваться SMTP/POP3 либо TELNET/ZMODEM. Возможно использование DiPostCA без протокола TCP/IP. В этом случае в качестве транспортного протокола для локальных сетей используется протокол IPX, а для телефонных (коммутируемых и выделенных) - дуплексная потоковая передача. В качестве почтового протокола используется ZMODEM. Технология ДИОНИС поддерживает все перечисленные протоколы, поэтому с ТС ДИОНИС программа DiPostCA может работать по любому протоколу. С другими почтовыми серверами DiPostCA может работать только по протоколу SMTP/POP3. Автоматическая доставка почты В DiPostCA реализован режим автоматического обмена информацией с почтовым сервером в соответствии с заданным интервалом времени. Автоматическое преобразование исходящей почты В DiPostCA реализован режим автоматического конвертирования файлов в почтовые сообщения и отправки их на почтовый сервер при инициировании обмена данными с сервером. Различные форматы хранения почтовой корреспонденции DiPostCA поддерживает следующие почтовые форматы для хранения сообщений (писем, писем с файлами): Дионис, MIME и UUENCODE. Для хранения конфиденциальных сообщений может использоваться формат S/MIME (Security MIME). Возможность хранения любого сообщения в формате Дионис предоставляет пользователю удобные средства для просмотра и редактирования текстов сообщений. Подробнее о форматах хранения изложено ниже (раздел 1.1, стр. 7).
7 Общие сведения о DiPostCA 7 Автоматическое преобразование формата входящей почты Для входящей почты в DiPostCA предусмотрено автоматическое конвертирование писем из формата MIME или UUENCODE в формат Дионис. При необходимости от автоматического преобразования формата можно отказаться. Поддержка системы уведомлений DiPostCA позволяет оформить заказ уведомлений для исходящей почты и сформировать уведомления о прочтении входящей корреспонденции пользователем программы DiPostCA. Автоматическое удаление устаревшей почты DiPostCA позволяет установить срок хранения почтовой корреспонденции в почтовом ящике на рабочем месте пользователя и автоматически удалять устаревшую почту из указанных папок. Криптографическая защита Программа DiPostCA содержит криптографическую систему, обеспечивающую: - зашифрование/расшифрование почтовой корреспонденции с использованием несимметричных ключей при симметричном алгоритме шифрования; - формирование и проверку электронной цифровой подписи (ЭЦП). Внимание! Ниже перечислены возможности DiPostCA, которые доступны пользователю только в том случае, если он входит в группу администраторов ОС WINDOWS: - создание, удаление и настройка почтовых ящиков; - доступ к каталогу установки DiPostCA во всех диалогах выбора файлов Формат почтовых сообщений Программа DiPostCA позволяет принимать, отправлять и хранить сообщения: в общепринятых форматах представления почтовых сообщений MIME (S/MIME)и UUENCODE, а также в принятом в технологии ДИОНИС формате Дионис. Напомним: в общем случае сообщение - это письмо и присоединенные к нему один или несколько файлов.
8 8 Общие сведения о DiPostCA В форматах MIME и UUENCODE «подклеенные» файлы специальным образом кодируются и вместе с письмом оформляются в виде одного файла. В формате Дионис сообщение остается в виде письма и присоединенных к нему файлов. Сообщения в форматах MIME и UUENCODE имеют больший объем, чем сообщения в формате Дионис. Передача сообщений в формате Дионис позволяет существенно уменьшить объем сетевого трафика. Принимаемые сообщения программа DiPostCA может хранить без изменения формата, а может перед размещением в папку преобразовывать в формат Дионис (зависит от настройки см. раздел 3.2.2, стр. 33). Создаются сообщения редактором программы DiPostCA в формате Дионис. Перед постановкой на отправку сообщение может быть преобразовано в разрешенный формат. Разрешенные форматы зависят от вида сообщения. Для сообщений, состоящих только из письма, разрешены форматы Дионис или MIME. Они будут отправлены без преобразования формата по любому почтовому протоколу на любую почтовый сервер. Для сообщений, состоящих из письма с одним присоединенным файлом, разрешены все три формата. При этом сообщения, подготовленные в форматах MIME или UUENCODE, отправляются всегда без преобразования формата; сообщения, подготовленные в формате Дионис, при отправке по протоколу SMTP/POP3 автоматически преобразуются в формат UUENCODE; при отправке по другим протоколам (на ТС ДИОНИС) формат Дионис сохраняется. Для сообщений, состоящих из письма с несколькими присоединенными файлами, разрешены все три формата. При отправке форматы MIME и UUENCODE сохраняются, а формат Дионис автоматически преобразуется в формат MIME или UUENCODE в зависимости от настройки Заказные уведомления DiPostCA Механизм заказных уведомлений доступен только в том случае, если корреспонденты являются пользователями DiPostCA. Программа DiPostCA может запрашивать три вида уведомлений: - уведомления о доставке сообщения адресатам,
9 Общие сведения о DiPostCA 9 - уведомления о прочтении сообщения адресатами, - уведомления о приеме сообщения адресатами. Замечание. Первый вид уведомлений (уведомления о доставке) доступен только в том случае, если адресат является абонентом ТС ДИОНИС и программа DiPostCA адресата взаимодействует с ТС ДИОНИС по протоколу ZMODEM. Заказы на уведомления формируются в конверте отсылаемого почтового сообщения программой DiPostCA по команде автора исходящего сообщения. 1. Уведомление о доставке. Заказом на уведомление о доставке служит строка в конверте исходящего сообщения: Return-Receipt-To:<имя_отправителя> После того как сообщение будет доставлено адресату, ТС ДИОНИС сформирует и вышлет в адрес отправителя сообщения уведомление о доставке. 2. Уведомление о прочтении. Заказом на уведомление о прочтении служат строки в конверте исходящего сообщения: X-Confirm-Reading-To: <имя_отправителя> Disposition-Notification-To: <имя_отправителя>. Программа DiPostCA получателя сообщения, после того как сообщение будет ею прочитано, автоматически сформирует письмоуведомление о прочтении сообщения и поставит его на отправку в папку Исходящие. В поле Subject: конверта письма-уведомления будет занесено: Прочитано (RCPT): <тема исходного сообщения> 3. Уведомление о приеме. Заказом на уведомление о приеме служит строка в конверте исходящего сообщения (формируется программой DiPostCA отправителя): X-Confirm-Receiving-To: <имя_отправителя>. Программа DiPostCA получателя сообщения, после того как сообщение будет ею получено, автоматически сформирует письмоуведомление о приеме сообщения и поставит его на отправку в папку Исходящие. В поле Subject: конверта письма-уведомления будет занесено: Mail Received: <тема исходного сообщения>
10 10 Общие сведения о DiPostCA 1.3. Хранение почтовой корреспонденции Вся информация, проходящая через DiPostCA, хранится в почтовых ящиках. Каждый ящик имеет свою настройку почтовых параметров и свои ресурсы соединения. Среди почтовых ящиков всегда имеется один с именем Системный. В почтовом ящике корреспонденция размещается в почтовых папках в виде отдельных сообщений (писем), которые могут быть простыми письмами, письмами с файлами или уведомлениями. Каждый ящик всегда имеет восемь обязательных папок: Входящие, Исходящие, Уведомления, Отправленные, Удаленные, Проблемы исходящей почты, Проблемы входящей почты, Подписанные подтверждения. Замечание. Три последние папки используются только для криптосистемы и рассмотрены в разделе 7, стр. 96. Папка Входящие. По умолчанию в папку автоматически заносится вся пришедшая в адрес пользователя DiPostCA информация - письма, файлы с сопроводительными письмами и уведомления. При настройке почтовых параметров ящика можно задать размещение приходящих уведомлений не в папке Входящие, а в папке Уведомления. Для более удобной организации хранения сообщений можно при настройке почтового ящика установить правила сортировки, по которым поступающие сообщения, удовлетворяющие заданным условиям, будут попадать в указанные пользователем папки (см. раздел 3.4, стр. 57). Папка Исходящие. В папку заносятся все сообщения, подготовленные к отправке на почтовый сервер. Кроме того, в эту папку автоматически помещаются письма-уведомления о прочтении полученных сообщений. Папка Отправленные. В папку автоматически переносятся из папки Исходящие отправленные на сервер сообщения. Папка Удаленные. В папку применена операция удаления. попадают сообщения, к которым была Папка Уведомления. В папку автоматически заносятся пришедшие в адрес пользователя уведомления об отправке и доставке отправленных ранее сообщений, если при настройке почтового ящика установлено их размещение в этой папке (см. раздел 3.2.2, стр. 33).
11 Общие сведения о DiPostCA 11 Все перечисленные папки автоматически создаются системой и их нельзя удалить. Кроме этих, системных, папок в каждом ящике пользователь может создать любое число собственных папок. Число папок в каждом почтовом ящике не ограничено, при этом папки могут быть вложены одна в другую. Во все папки, системные и созданные пользователем, сообщения можно занести путем копирования или перемещения из других папок (раздел 5.4, стр. 76).
12 2. Установка ПО DiPostCA и начало работы Программное обеспечение DiPostCA поставляется в виде дистрибутивного пакета на одном носителе (на компакт-диске). Дистрибутивный пакет содержит: программу установки ПО DiPostCA SETUP.EXE директорию, содержащую файлы установки ПО поддержки носителей etoken и rutoken; Инсталляция состоит из установки основного ПО (собственно ПО DiPostCA) и, при необходимости, установки дополнительного программного обеспечения поддержки носителей etoken и/или rutoken Инсталляция основного ПО Инициируется инсталляция запуском программы SETUP.EXE. Для развертывания программы на диске должно быть не менее 5.6 Мб свободной памяти. Начинается установка с предупреждающего сообщения (Рис. 2.1). Рис. 2.1 Для инсталляции ПО DiPostCA необходимо пройти через последовательность шагов, которые сопровождаются комментариями и являются стандартными для установки ПО в операционной системе WINDOWS.
13 Установка DiPostCA и начало работы 13 В процессе инсталляции будет запрошена папка для размещения ПО DiPostCA. По умолчанию предлагается поддиректория в стандартной системной директории: <Системный диск>:\dipost. Запрашивается название папки в стартовом меню WINDOWS (меню Пуск Программы), в которую будут помещены ярлыки для запуска основной программы DiPostCA и служебной программы CheckwinCA программы проверки контрольных сумм (по умолчанию предлагается название рабочей группы FACTOR Application). Процесс разархивации и копирования файлов в указанную папку отображается в окне на экране. После окончания процесса инсталляции в указанной группе появятся две иконки (DipostCA) и (CheckwinCA). Для удаления DiPostCA надо воспользоваться стандартной процедурой «Установка или удаление программ и компонентов в WINDOWS». Замечание - если каталог DiPostCA и его подкаталоги не будут удалены программой деинсталляции, их следует удалить вручную. Для обновления DiPostCA предыдущую версию программы удалять не требуется: новая версия после инсталляции заменит предыдущую. Внимание! Пользователь WINDOWS, использующий DiPostCA, должен иметь полный доступ к каталогу установки DiPostCA Инсталляция дополнительного ПО Если предполагается работа с носителями etoken и rutoken, на ПЭВМ пользователя должно быть установлено ПО поддержки (драйверы) этих носителей. Для удобства пользователей мы включили в дистрибутивный пакет DiPostCA ПО драйверов устройств etoken и rutoken. Им можно воспользоваться, если требуемое ПО на ПЭВМ не установлено. Примечание. ООО «Фактор-ТС» не является разработчиком ПО поддержки носителей etoken и rutoken, а только обеспечивает возможность их использования в качестве ключевых носителей.
14 14 Установка DiPostCA и начало работы ПО поддержки носителей EToken и RuToken располагается в директории Redist: rtdrivers.x86.v exe - инсталляционный файл rutoken; RTE_3.66.msi - инсталляционный файл etoken; RTE_3.66.RUI.msi - русификатор для etoken. Установка драйверов носителей rutoken - запустить инсталляционный файл rtdrives.x exe. В процессе установки необходимо пройти через последовательность шагов, которые сопровождаются комментариями и являются стандартными для установки ПО в операционной системе WINDOWS. Установка драйверов носителей etoken выполняется в следующей последовательности. Запустить файла RTE_3.66.msi. В появившемся на экране окне нажать кнопку Next. В следующем окне установить переключатель I accept the license agreement и нажать кнопку Next.
15 Установка DiPostCA и начало работы 15 В появившемся окне нажатием кнопки Next запустить процесс инсталляции. После завершения установки драйверов на экран выводится окно, в котором надо нажать кнопку Finish.
16 16 Установка DiPostCA и начало работы Далее для русификации установленного ПО драйверов носителей etoken надо запустить файл RTE_3.66.RUI.msi. В процессе установки необходимо следовать инструкциям, которые сопровождаются комментариями и являются стандартными для установки ПО в операционной системе WINDOWS. По окончании установки драйверов следует подтвердить запрос на перезагрузку системы Проверка контрольных сумм После установки программы DiPostCA рекомендуется проверить целостность полученного программного обеспечения. Для данной проверки служит программа CheckwinCA и файл checksumca.txt, входящие в состав ПО DiPostCA. Файл checksumca.txt содержит список файлов программного обеспечения, подлежащих обязательной проверке, вместе с эталонными значениями контрольных сумм. Содержимое файла checksumca.txt дублируется в Формуляре на изделие DiPostCA. Оператор должен, прежде всего, сверить значения контрольных сумм из файла checksumca.txt со значениями, содержащимися в формуляре на изделие DiPostCA, и, только убедившись в их идентичности, приступать к дальнейшей проверке - запустить программу CheckwinCA. Программа вычислит контрольные суммы файлов, приведенных в списке в файле checksumca.txt, и сравнит их с эталонными значениями. При совпадении программа выдаст сообщение, что контрольные суммы проверены успешно. Если будет обнаружено несовпадение, то программа укажет файл, где имеет место ошибка контрольной суммы. В этом случае программное обеспечение требует обязательной замены. Рекомендуется периодически проверять целостность ПО DiPostCA. Периодичность проверки зависит от условий эксплуатации и определяется политикой безопасности эксплуатирующей организации Экранные элементы и их назначение После запуска системы DiPostCA на экране появляется главное окно программы. Для удобства изложения дальнейшего материала главное
17 Установка DiPostCA и начало работы 17 окно программы представлено с уже созданными пользовательскими почтовыми ящиками и папками (Рис. 2.2). Сразу после запуска открывается тот почтовый ящик, который использовался последним в предыдущем сеансе работы DiPostCA. Изначально в DiPostCA присутствует только один почтовый ящик Системный ящик. В верхней части окна отображается строка заголовка, содержащая название программы. В строке заголовка также расположены типичные для приложений WINDOWS кнопки (Свернуть) (Восстановить), (Закрыть) и значок системного меню. Рис. 2.2 Под строкой заголовка находится строка меню, она содержит шесть раскрывающихся меню, содержащих команды, управляющие настройкой и работой DiPostCA. Под строкой меню располагается панель инструментов с кнопками, дублирующими наиболее используемые команды. В самой нижней части окна находится строка состояния, в которой отображается та или иная информация в зависимости от выполняемого программой действия. В правой части строки состояния выводится имя директории, в которой находится открытая папка.
18 18 Установка DiPostCA и начало работы Между панелью инструментов и строкой состояния размещена рабочая область. В рабочей области: в левой верхней части находится область просмотра почтовых ящиков и папок; в верхней правой части - область просмотра писем (сообщений) в выбранной папке; в нижней левой части - область просмотра конверта и текста письма выбранного сообщения; в нижней правой части - область просмотра присоединенных к письму файлов (если присоединенных файлов нет, область отсутствует). Замечание. Выделенное в списке письмо (конверт и текст) и присоединенные файлы будут автоматически выводиться в указанные области только в том случае, если при настройке параметров почтового ящика установлен флажок Автоматически показывать выделенное письмо (см. раздел 3.2.1, стр. 30). Размеры всех областей можно изменять Строка меню Строка меню (Рис. 2.2) содержит шесть раскрывающихся меню: Почта, Ящик, Папки, Письма, Показывать, Помощь. Команды меню Почта, Ящик, Папки и Письма рассмотрены ниже в соответствующих главах настоящего руководства. Команды меню Показывать включают и выключают отображение панели инструментов и строки состояния. Команды меню Помощь позволяют получить справочную информацию о программе DiPostCA и о работе с ней. В зависимости от состояния папки и сообщения, а также от типа сообщения некоторые команды из раскрывающихся меню могут быть недоступны.
19 Установка DiPostCA и начало работы Панель инструментов Слева на панели инструментов (Рис. 2.2) расположено поле, предназначенное для выбора ресурса, посредством которого будет осуществляться соединение с почтовым сервером. В поле выводится имя текущего ресурса. Поле оформлено в виде раскрывающегося списка имен ресурсов соединения, созданных для текущего почтового ящика: Правее поля с именем текущего ресурса расположены управляющие кнопки. Каждая кнопка панели инструментов является аналогом определенной команды из какого-либо раскрывающегося меню. При подведении курсора к кнопке появляется всплывающая подсказка о ее назначении. В зависимости от состояния папки и сообщения, а также от типа сообщения некоторые кнопки могут быть заблокированы. Ниже представлен полный список кнопок панели инструментов. Кнопка (аналог команды Отправить/Принять, меню Почта) инициирует процесс обмена информацией с почтовым сервером посредством текущего ресурса соединения. После нажатия кнопка меняет свой вид на - DiPostCA разрывает соединение с сервером. Кнопка (аналог команды Новое, меню Письма) предназначена для создания нового письма. Кнопка (аналог команды Удалить, меню Письма) позволяет удалить выбранные в папке письма. Кнопка (аналог команды Поставить на отправку, меню Письма) предназначена для подготовки выбранных писем к отправке (с помощью этой кнопки можно поставить на отправку только письма, созданные пользователем).
20 20 Установка DiPostCA и начало работы Кнопка (аналог команды Снять с отправки, меню Письма) предназначена для снятия с отправки выбранных писем. Кнопка (аналог команды Ответить, меню Письма) предназначена для подготовки ответа автору выбранного письма. Кнопка (аналог команды Переслать копию, меню Письма) предназначена для подготовки копии выбранного в папке письма в адрес других получателей. Кнопка (аналог команды Просмотр файла, меню Письма) позволяет перейти в режим просмотра присоединенных к письму файлов. Кнопка (аналог команды Извлечь файлы, меню Письма) позволяет извлечь из сообщения подклеенные к письму файлы и записать их в нужную директорию на компьютере. Кнопка (аналог команды Перекодировать письмо, меню Письма) предназначена для изменения кодировки символов кириллицы в тексте и заголовке выбранного в папке сообщения. Кнопка (аналог команды Интернет преобразования, меню Письма) позволяет преобразовать сообщение из формата Дионис в форматы MIME, UUENCODE или из этих форматов в формат Дионис. Кнопка (аналог команды Зашифровать письмо, меню Письма) зашифровывает письмо и формирует электронную подпись. Кнопка (аналог команды Расшифровать письмо, меню Письма) расшифровывает письмо и проверяет электронную подпись. Кнопка (аналог команды Печатать, меню Письма) инициирует процесс вывода на печать текстов выбранных в папке писем. Кнопка (аналог команды О Программе, меню Помощь) выдает информацию о номере версии и фирме-разработчике программы.
21 Установка DiPostCA и начало работы 21 Кнопка позволяет найти справочную информацию по выделенному щелчком мыши экранному элементу (кнопке, строке и т.п.) - запускает мастер подсказок Область просмотра почтовых ящиков и папок Список почтовых ящиков выводится в виде дерева (Рис. 2.2), на верхнем уровне которого находится значок почтовой службы, ниже - изображения почтовых ящиков указывается его имя., справа от изображения ящика Чтобы просмотреть состав какого-либо почтового ящика (список папок), следует щелкнуть левой клавишей мыши на знаке «+», расположенном слева от изображения этого ящика, при этом знак «+» будет заменен знаком «-», и появятся изображения папок с их именами. В скобках справа от имени папки указывается число непрочитанных сообщений в папке. Щелчок на значке «-» убирает изображение папок. Чтобы открыть ящик (сделать его текущим и раскрыть список папок), нужно дважды щелкнуть левой кнопкой мыши на его изображении или на его имени. При этом изображение ящика поменяет свой вид с на. Чтобы открыть папку (сделать ее текущей), нужно щелкнуть левой кнопкой мыши на изображении или на имени требуемой папки. Изображение папки изменит свой вид с на, и в области просмотра писем появится список писем, находящихся в выбранной папке. Если нажать правой кнопкой мыши на изображении ящика или папки, то на экран будет выведено окно Свойства с информацией о ящике (Рис. 2.3) или о папке (Рис. 2.4) и о директории размещения ящика или папки.
22 22 Установка DiPostCA и начало работы Рис. 2.3 Рис. 2.4 Два флажка в окне на Рис. 2.4 позволяют для данной папки отменить действия, установленные для всех папок при настройке почтового ящика: автоматическое удаление устаревших писем (раздел 3.2.1, стр. 30) и принудительное формирование уведомлений (раздел 3.2.2, стр. 33).
23 Установка DiPostCA и начало работы Область просмотра писем В область просмотра писем (Рис. 2.2) выводится список писем из текущей папки. Каждое письмо представлено строкой, имеющей восемь полей. В поле Письмо присутствует текст из поля конверта письма Subject:, которому предшествует изображение сообщения в виде пиктограммы: - простое письмо, - письмо с файлом, - уведомление на простое письмо или сопроводительное письмо к файлу, - уведомление на файл. Перед пиктограммой может стоять признак состояния сообщения: - сообщение не прочитано, - сообщение поставлено на отправку (последнее только в папке Исходящие). Поле Пр.(Приоритет) содержит информацию о важности сообщения (информацию из поля конверта X-Priority:). Для писем, созданных или отредактированных программой DiPostCA, это цифры: 1 - высокий приоритет; 3 - нормальный приоритет; 5 - низкий приоритет. В поле Ф (Формат) находится признак формата (Дионис, UUENCODE, MIME, S/MIME), в котором находится сообщение - буквы Д, U, M или S, соответственно. В поле Дата выводится содержимое поля Date: из конверта письма (дата создания письма). Поле От кого содержит информацию поля From: из конверта (электронный адрес отправителя письма). Поле Кому содержит информацию поля To: из конверта (электронный адрес получателя письма). В двух последних полях выводятся имена файлов: в поле ИФП - имя файла, содержащего письмо; в поле ИФ - имя присоединенного файла, если он имеется.
24 24 Установка DiPostCA и начало работы Замечание. Список сообщений можно расположить в лексикографическом порядке по любому из полей, для чего следует щелкнуть левой кнопкой мыши на заголовке соответствующего поля. Поле, по которому выполняется сортировка, отмечается значком или. Однократное или двукратное (в зависимости от установки флажка Автоматически показывать выделенное письмо см. раздел 3.2.1, стр. 30, Рис. 3.2) нажатие левой кнопки мыши на изображении сообщения приводит к выделению сообщения цветом и к появлению конверта и текста письма в области просмотра конверта и текста письма, а при наличии присоединенных файлов - к появлению пиктограмм с именами файлов в области просмотра присоединенных к письму файлов. Последующее двукратное нажатие левой кнопки мыши на изображении такого сообщения приводит к появлению окна редактора писем. Некоторые из команд (удаление сообщений, копирование сообщений в другую папку и т.д.) разрешают групповую обработку сообщений. Чтобы сформировать группу из несколько сообщений, следует нажимать левую кнопку мыши на изображениях требуемых сообщений при нажатых клавишах Ctrl (выбор сообщений по одному) или Shift (выбор нескольких сообщений). При нажатии правой кнопки мыши на изображении сообщения выводится список команд, которые могут быть применены к выделенному сообщению (сообщениям). Этот список совпадает со списком команд раскрывающегося меню Письма (см. раздел 5, стр. 70). При нажатии правой кнопки мыши на изображении файла в области просмотра присоединенных файлов выводится список команд, применимых к файлу. Список имеет вид:
25 Установка DiPostCA и начало работы 25 Замечание. Три последние команды доступны только для файлов, имеющих электронную подпись и находящихся в формате хранения Дионис (см. раздел 7.8.2, стр. 126) Организация работы с DiPostCA Обращаем Ваше внимание! Создание, удаление и настройка параметров почтовых ящиков доступны пользователю DiPostCA только в том случае, если он входит в группу администраторов ОС WINDOWS. После запуска программы на экран выводится главное окно программы (Рис. 2.2). Работу DiPostCA необходимо начать с настройки системного почтового ящика. Произвести настройку почтовых параметров ящика - установить стандартный (по умолчанию) формат отправки сообщений, задать параметры обработки сообщений, указать имя отправителя почтовой корреспонденции (меню Ящик, команда Параметры ящика раздел 3.2.1, стр. 30). При необходимости сортировать принимаемую и отправленную почту задать правила сортировки почтовой корреспонденции (меню Ящик, команда Правила сортировки почты раздел 3.4, стр. 57). Создать для выбранного ящика один или несколько ресурсов соединения, определяющих процесс соединения с почтовым сервером и обмен информацией между DiPostCA и сервером (меню Ящик, команда Настроить коммуникационные ресурсы раздел 3.3, стр. 37). Для использования в данном почтовом ящике криптографических функций необходимо для этого ящика выполнить настройку криптосистемы (меню Ящик, команда Параметры ящика, вкладка Криптозащита, кнопка Установка криптосистемы). Процедура настройки изложена в разделе 7, стр. 96. При необходимости создаются и настраиваются другие почтовые ящики. В адресную книгу надо занести всех корреспондентов, с которыми предполагается обмен конфиденциальной информацией (меню Почта,
26 26 Установка DiPostCA и начало работы команда Адресная книга раздел 6.3, стр. 95). Корреспондентов, с которыми предполагается обмен открытой почтовой корреспонденцией, рекомендуется для удобства адресации также занести в адресную книгу (раздел. После выполнения перечисленных настроек можно переходить к подготовке почтовых сообщений к отправке. 1) Создать новое сообщение (меню Письма, команда Новое или кнопка на панели инструментов). Сообщения можно создавать в любой почтовой папке. 2) Назначить к отправке ранее сформированные сообщения из разных папок (меню Письма, команда Поставить на отправку или кнопка на панели инструментов). Для проведения сеанса обмена почтовой корреспонденцией с почтовым сервером необходимо: 1) На панели инструментов выбрать (сделать текущим) ресурс, посредством которого будет осуществляться соединение с почтовым сервером. DiPostCA запоминает и сохраняет последний ресурс в качестве текущего до следующего выбора. 2) Инициировать соединение с почтовым сервером (меню Почта, команда Отправить/Принять или кнопка на панели инструментов). После того как будет установлено соединение, все подготовленные к отправке сообщения автоматически будут переданы на почтовый сервер, а сообщения, пришедшие в адрес пользователя DiPostCA за время с момента последнего сеанса работы с сервером, переданы с сервера в DiPostCA. Если при соединении с почтовым сервером возникли какие-либо проблемы, то следует проверить настройку параметров ресурса соединения (меню Ящик, команда Настроить коммуникационные ресурсы - раздел 3.3, стр. 37). После обмена информацией с почтовым сервером полученная почта может быть соответствующим образом обработана: просмотрена, скопирована в другие папки, перекодирована и т.п. (см. команды меню Письма - раздел 5, стр. 70). В следующих разделах подробно рассмотрено, как создать почтовый ящик и настроить его параметры, как создать ресурс соединения и произвести его настройку, а также как подготовить почтовые
27 Установка DiPostCA и начало работы 27 сообщения, как отправить их на почтовый сервер и как произвести обработку принятой корреспонденции. Внимание! Если на компьютере потребуется принудительно изменить показания системных часов (даты и/или времени), то во избежание ошибок в работе DiPostCA перед выполнением этой операции программу DiPostCA следует закрыть, внести изменения в показания часов и открыть программу снова.
28 3. Почтовый ящик Команды раскрывающегося меню Ящик (Рис. 3.1) предназначены для создания и удаления почтовых ящиков пользователя DiPostCA; для настройки почтовых параметров; для настройки параметров, определяющих процедуру подключения к почтовому серверу и обмена почтовыми сообщениями между DiPostCA и сервером; для просмотра протоколов работы. Рис Создать, удалить ящик Обращаем Ваше внимание! Команды доступны только в том случае, если пользователь входит в группу администраторов ОС WINDOWS. Чтобы СОЗДАТЬ новый ящик, следует в меню Ящик (Рис. 3.1) выбрать команду Создать ящик и затем ввести его имя в появившемся окне Создание нового ящика. После этого в области просмотра списка почтовых ящиков появится новый ящик и автоматически будет осуществлен переход в этот ящик.
29 Почтовый ящик 29 Замечание. Программа не позволяет работать с открытой и с конфиденциальной информацией в одном почтовом ящике, поэтому при необходимости работать и с той, и с другой информацией должны быть созданы разные ящики. Чтобы УДАЛИТЬ ящик, следует щелкнуть левой клавишей мыши на его изображении или имени в списке ящиков и выбрать команду Удалить ящик. Система выведет запрос на подтверждение удаления и после положительного ответа удалит ящик. Системный ящик удалить нельзя. Чтобы ПЕРЕЙТИ В ДРУГОЙ ящик, следует щелкнуть левой клавишей мыши на его изображении или его имени. При двойном щелчке ящик откроется и появится список папок данного почтового ящика. Программа DiPostCA не позволяет переходить из одного ящика в другой во время проведения сеанса обмена информацией с почтовым сервером. Замечание. При переходе в почтовый ящик, в котором задана криптографическая защита информации, система потребует установить ключевую дискету для выполнения инициализации Параметры ящика Обращаем Ваше внимание! Данная функция доступна только в том случае, если пользователь входит в группу администраторов ОС WINDOWS. При настройке параметров ящика должны быть установлены значения параметрам, используемым для подготовки к отправке почтовых сообщений, для обработки принимаемой почты и для выполнения различных сервисных функций (информирование пользователя DiPostCA о приходе новой почты, мониторинг процесса соединения, обмена информацией и др.). Чтобы перейти в режим настройки параметров ящика, следует в меню Ящик (Рис. 3.1) выбрать команду Параметры ящика - на экран будет выведено окно Параметры ящика (Рис. 3.2). Чтобы закончить настройку почтового ящика, следует нажать кнопку OK в этом окне. По нажатию кнопки Отмена происходит выход из режима настройки без сохранения сделанных установок параметров.
30 30 Почтовый ящик Замечание. Установленные при настройке ящика значения параметров действительны для всех коммуникационных ресурсов почтового ящика Вкладка Общие При выполнении команды Параметры Ящика из меню Ящик открывается окно на вкладке Общие (Рис. 3.2). Рис. 3.2 Передвижение по полям и нажатие кнопок в данном окне и аналогичных ему окнах программы можно выполнять с помощью мыши, а при ее отсутствии с помощью клавиш <Tab> - движение вниз и <Shift+Tab> - движение вверх; для передвижения внутри поля
31 Почтовый ящик 31 служат клавиши < > - движение влево, < > - движение вправо, < > - движение вверх, < > - движение вниз. В поле под заголовком Адрес абонента электронной почты должен быть задан почтовый адрес владельца DiPostCA в соответствии с правилами Интернет. Этот адрес будет автоматически подставляться в поле От кого: (From:) конверта каждого подготавливаемого сообщения. В поле под заголовком Имя абонента надо занести имя абонента Код хранения, заданный в системе Дионис параметр определяет код хранения текстовой информации (символов кириллицы) на локальном компьютере абонента и может иметь значения: ANSI, Альтернативный АН, KOI8. В качестве значения параметра следует выбрать тот код, который указан в паспорте абонента ТС ДИОНИС как Код хранения. Если значения кодов совпадают, то DiPostCA сделает все нужные преобразования. Иначе пользователю придется перекодировать принятый текст вручную. Код хранения писем в почтовом ящике Дипост - задает кодировку символов кириллицы в письме при хранении его в папке. Параметр может иметь два значения: ANSI или KOI8. Мы рекомендуем использовать ANSI, как стандартную кодировку кириллицы в WINDOWS-приложениях. Замечание. Для каждого конкретного сообщения кодировку письма можно изменить (см. раздел 5.13, стр. 84). Значения остальных параметров устанавливаются флажками. Выдавать сообщения о приходящей почте. При установленном флажке ТС ДИОНИС будет информировать владельца DiPostCA о поступлении в его адрес нового сообщения. Для выдачи информации о поступившей почтовой корреспонденции формируется диалоговое окно. Чтобы убрать окно с экрана, следует нажать кнопку OK. Замечание. Данная функция будет работать только в том случае, если между компьютером, на котором установлена программа DiPostCA, и ТС ДИОНИС есть IPX-соединение. Показывать процесс соединения. Установка флажка задает режим отображения процесса соединения в специальном
32 32 Почтовый ящик терминальном окне. Такой режим может использоваться для проверки настроечных параметров ресурса соединения. Подробнее см. раздел 6.1.1, стр. 89. Показывать процесс приема-передачи. Установка флажка задает режим отображения процесса приема/передачи данных в специальном окне мониторинга. Такой режим позволяет контролировать процесс и управлять им. Подробнее см. раздел 6.1.3, стр. 91. Автоматически показывать выделенное письмо. При установке этого флажка в главное окно программы (Рис. 2.2) автоматически выводится содержимое выделенного в списке письма (в область просмотра конверта и текста письма) и подклеенные к письму файлы (в область просмотра присоединенных файлов). Если флажок не установлен, для просмотра письма и присоединенных файлов следует дважды кликнуть левой кнопкой мыши на строчке с письмом. Печатать письма без конверта. Установка флажка задает вывод на печать только текста сообщения. Использовать локальную адресную книгу. Если установлен флажок, то при работе в данном почтовом ящике будет открываться доступная только из этого ящика локальная адресная книга. Общая адресная книга DiPostCA в таком ящике недоступна. Автоматически доставлять почту через. Флажок устанавливает режим автоматического соединения с почтовым сервером через заданный промежуток времени. Время задается в минутах. Подробнее см. раздел , стр. 91. Автоматически удалять письма через. Установка флажка задает автоматическое удаление устаревших сообщений. Срок хранения сообщений задается в днях и отсчитывается от даты появления сообщения в папке или от даты модификации сообщения. Если флажок установлен, то при наличии устаревших сообщений DiPostCA сразу после запуска выдает запрос на подтверждение их удаления (автоматическое удаление можно запретить для конкретных папок см. раздел 2.4.3, стр. 21, Рис. 2.4).
33 Почтовый ящик Вкладка Прием Окно Параметры Ящика, открытое на вкладке Прием, представлено на Рис Установка флажка Принимать уведомления в отдельную папку задает размещение пришедших уведомлений в специальной системной папке Уведомления. Рис. 3.3 Установка флажка Всегда формировать уведомления о прочтении задает автоматическое формирование уведомлений о прочтении на все приходящие почтовые сообщения (даже при отсутствии в конверте строки X-Confirm_Reading-To: <имя_отправителя>). Автоматическое формирование уведомлений можно запретить для конкретных папок (см. раздел 2.4.3, стр. 21, Рис. 2.4). Установка флажка Раскодировать письма в MIME и UUENCODE форматах задает автоматическое преобразование входящих писем из форматов MIME и UUENCODE в формат Дионис. Установка флажка Считать письмо прочитанным после просмотра более помечает сообщение как прочитанное после того, как оно останется на экране в области просмотра писем (Рис. 2.2) более указанного числа секунд.
34 34 Почтовый ящик Замечание. Сообщение помечается как прочитанное, если оно открывается для редактирования. Установка флажка Формировать уведомление о приеме задает автоматическое формирование уведомлений о приеме для всех полученных сообщений, независимо от того, был ли запрос на уведомление в полученном письме, т.е. независимо от того, имеется ли в конверте строка X-Confirm_Receiving-To: <имя_отправителя> Вкладка Отправка Окно Параметры Ящика, открытое на вкладке Отправка, представлено на (Рис. 3.4). Рис. 3.4 Переключатели Формат отправки писем задают формат, в который по умолчанию будут преобразовываться сообщения при постановке «на отправку».
35 Почтовый ящик 35 Замечание. Для каждого конкретного сообщения формат его отправки может быть изменен в процессе подготовки (см. 5.1, стр. 71). Если задан формат MIME, то должны быть определены параметры под заголовком MIME параметры. Переключатели 8-бит.кодировка в заголовках позволяют задать тип MIME-кодировки заголовка сообщения (поля Subject: в конверте): - при значении Нет (запрет 8-битовой кодировки) текст заголовка преобразуется в формат Quoted-printable; - при значении Да никакого преобразования текста заголовка не производится; значение Да следует устанавливать только в тех случаях, когда линии связи допускают передачу 8-битовых кодов. Во избежание неприятностей рекомендуем устанавливать значение Нет. Переключатели Кодировка текста позволяют задать тип MIMEкодировки текста письма: - при значении параметра Quoted-printable каждый 8- битовый символ преобразуется в последовательность из трех символов, и его рекомендуется задавать только в тех случаях, когда текст содержит небольшое количество восьмибитовых символов; - при значении параметра Base64 размер текста увеличивается только на одну треть; - при значении параметра Нет преобразования текста не производится; такое значение можно устанавливать только в тех случаях, когда линии связи допускают передачу 8-битовых кодов. Обратите внимание! Содержимое всех присоединенных файлов во всех случаях преобразуется в код Base64. При установке флажка Автоматически архивировать подклеенные файлы все присоединенные к письму файлы при постановке сообщения «на отправку» помещаются в архив (в формате TAR), который сжимается по алгоритму GZIP.
36 36 Почтовый ящик Замечание. При получении таких сообщений DiPostCA автоматически файлы разархивирует (но только в том случае, если сообщение было создано почтовым клиентом DiPostCA). Установка флажка Цитировать письмо при ответе на него включает режим повторения текста исходного письма при подготовке ответа на пришедшее сообщение Вкладка Протоколирование Установка флажка Протоколировать работу транспорта (Рис. 3.5) задает ведение протокольного файла, содержащего информацию об установлении соединения с почтовым сервером, о переданных/принятых сообщениях, об ошибках, если они возникнут при работе, и диагностические сообщения. Просмотреть протокол можно по команде протокол меню Ящик (раздел 3.7, стр. 64). Просмотреть Параметр Количество файлов протокола задает количество файлов, в которых будет записана информация о работе системы. Замечание. Если параметр имеет значение 1, то протокол записывается в один файл неограниченного размера (значение следующего параметра не играет роли). Рис. 3.5
37 Почтовый ящик 37 Параметр Размер файла протокола определяет размер файла протокола. Информация всегда записывается в первый, основной, файл. Когда основной файл превысит установленный размер, вся информация из него будет перенесена во второй файл и запись в основной файл начнется сначала. Если во втором файле была информация, то она будет перенесена в третий и т.д. Информация из последнего файла при перемещении будет утеряна. Замечание. Если параметр имеет значение 0, то протокол записывается в один файл неограниченного размера (значение предыдущего параметра не играет роли) Вкладка Криптозащита Вкладка Криптозащита подробно рассмотрена в разделе 7, стр Настроить коммуникационные ресурсы Чтобы приступить к созданию ресурса, необходимо в меню Ящик (Рис. 3.1) выбрать команду Настроить коммуникационные ресурсы и получить диалоговое окно Ресурс (Рис. 3.6) со списком уже «известных» системе ресурсов и командными кнопками, позволяющими перейти к редактированию списка и настройке параметров ресурса. Рис. 3.6
38 38 Почтовый ящик Программа поставляется со списком из пяти ресурсов, которые можно использовать в качестве базовых при создании новых ресурсов, а можно удалить из списка. Напомним. Под термином ресурс понимается группа параметров (канал связи, адрес соединения, сценарий соединения, параметры порта и т. д.), определяющих процесс подключения к почтовому серверу и обмен сообщениями между программой DiPostCA и сервером Создать ресурс Чтобы добавить в список новый ресурс, необходимо выполнить следующее. В диалоговом окне Ресурс (Рис. 3.6) нажать командную кнопку Добавить на экран будет выведено окно Тип канала связи (Рис. 3.7). Рис. 3.7 В этом окне надо выбрать тип канала связи, по которому будет происходить соединение с почтовым сервером: Модем - по телефонной линии связи через модем, подключенный к асинхронному порту компьютера (в качестве почтового протокола используется ZMODEM); 0-Модем - непосредственное подсоединение компьютера к ТС ДИОНИС нуль-модемным кабелем (в качестве почтового протокола используется ZMODEM); IPX - через локальную сеть по протоколу IPX (в качестве почтового протокола используется ZMODEM); TCP - через локальную сеть (или по коммутируемой сети с использованием протоколов PPP или SLIP) по протоколу
39 Почтовый ящик 39 TCP/IP (в качестве почтового протокола используется TELNET/ZMODEM); SMTP-POP3 - через локальную сеть (или по коммутируемой сети с использованием протоколов PPP или SLIP) по протоколу TCP/IP (в качестве почтового протокола используется SMTP/ POP3). Выбрав тип канала, пользователь должен нажать кнопку OK, после чего откроется окно Настройка Ресурса (Рис. 3.8). Вид окна Настройка Ресурса (и, соответственно, настраиваемые параметры) зависит от типа канала связи (на Рис. 3.8 приведено окно для канала связи типа Модем). Задав значения параметрам, следует выйти из окна Настройка Ресурса нажатием кнопки OK - система вернется в окно Ресурс (Рис. 3.6), и в списке ресурсов появится имя нового ресурса. Замечание. Настройка ресурсов для каналов связи разного типа подробно рассмотрена ниже - раздел , стр.41. Рис Создать ресурс на базе имеющегося Чтобы создать новый ресурс на базе существующего ресурса, необходимо: