= Nastavenie pošty =

== Ako funguje e-mail ==

Elektronická pošta pozostáva z dvoch služieb, služby pre sťahovanie pošty (POP3)
a služby pre zasielanie pošty (SMTP).

Skratka POP3 znamená Post Office Protocol verzia 3, SMTP znamená
Simple Mail Transfer Protocol.

Program, ktorý používate na prácu s elektronickou poštou sa volá ''klient''.
V našom prípade je klient buďto MS Outlook Express alebo Mozilla Thunderbird.

=== SMTP ===

Zasielanie pošty je pomerne zložitá záležitosť a Váš klient celý protokol SMTP neovláda.
Vie jediné: požiadať o zaslanie pošty nejaký SMTP server. V našom prípade je server na adrese
{{{mail.stuba.sk}}}. Niektorí z vás majú nastavený iný SMTP server, obvykle {{{aladin.stuba.sk}}}.
V minulosti to bolo správne, ale od mája už podľa informácií z výpočťáku už nikto neručí
za to, že {{{aladin}}} bude fungovať. Je to rozumné zjednotiť, pretože čím viac servrov,
tým viac potenciálnych dier a tým viac nákladov na správu.

Čo sa deje, keď kliknete na button "odoslať" v klientovi:

 * Váš klient sa spojí so SMTP serverom {{{mail.stuba.sk}}}.
 * Požiada ho o prebratie správy.
 * Server skontroluje, či sedí užívateľské meno a heslo (toto {{{aladin.elf.stuba.sk}}} nerobí) a či je klient z našej univerzity. Server meno a heslo kontroluje tak, že sa spýta {{{is.stuba.sk}}}, či sú v poriadku.
 * Preberie správu a uzavrie spojenie s klientom.

Potom sa už klient o nič nestará, vec je z jeho hľadiska vybavená. Doručenie správy má na starosti SMTP server. 
Celý proces je z hľadiska klienta internetovým ekvivalentom odnesenia listu na poštu.

=== POP3 ===

Úlohou POP3 služby je umožniť klientovi, aby stiahol správy, ktoré sú uložené v jeho schránke
k sebe a uložil si ich. Náš server POP3 je na adrese {{{webmail.stuba.sk}}}. Na tejto adrese
beží aj webový server, ktorý umožňuje prístup k Vašej schránke cez internetový prehliadač
(Internet Explorer, Mozilla Firefox). 

{{{webmail.stuba.sk}}} má na starosti ešte jednu vec: beží na ňom SMTP server pre príjem správ zvonka.
Keď vám niekto pošle poštu, jeho klient o to žiada svoj SMTP server, ten sa pozrie na adresu a
istým spôsobom usúdi, že tú poštu má doručiť SMTP serveru na {{{webmail.stuba.sk}}}. Spojí
sa s ním a ak je všetko OK, náš server poštu preberie a uloží ju do vašej schránky. Toto je
ekvivalent toho, čo robí inštitúcia pošty.

Čo sa deje, keď kliknete na button "prijať" klientovi:

 * Váš klient sa spojí s POP3 serverom na {{{webmail.stuba.sk}}}. Oznámi mu Vaše užívateľské meno a heslo a server ich skontroluje pomocou {{{is.stuba.sk}}}.
 * Opýta sa ho, koľko nových správ pribudlo.
 * Po jednej si správy stiahne a (tak je to obvykle nastavené vo vašom klientovi) po stiahnutí ich vždy vymaže.
 * Uloží si ich na vašom počítači a oznámi vám, že prišli.

Toto sa deje aj automaticky po štarte klienta a potom pravidelne, povedzme každých 5 minút.
Toto je ekvivalent toho, čo robíte vy keď si vyberáte listy zo schránky.

== Prečo je súčasný stav nevyhovujúci ==

Problém je s kontrolovaním mena-hesla pomocou {{{is.stuba.sk}}}. Váš klient tieto údaje pri posielaní a čítaní pošty posiela
nezašifrované. Ktokoľvek, kto má prístup k drôtom môže heslo odchytiť. Tým pádom je v podstate už rok {{{is.stuba.sk}}} otvorená
kniha pre ktoréhokoľvek človeka, ktorý má dosť odvahy na to aby sa fyzicky "napichol" na drôt a odpočúval komunikáciu.

To znamená, že si musíte nastaviť klientov tak, aby používali šifrované verzie protokolov POP3 a SMTP. Aby šifrovanie
malo zmysel, musí Váš klient pri sťahovaní a pošty mať istotu, že ten server, s ktorým sa spája je skutočne ten
správny. Samotná adresa na to nestačí.

Na toto slúži certifikát.

== Koho sa týkajú tieto veci ==

Zamestnancov ktorí čítajú poštu z adresy {{{meno.priezvisko@stuba.sk}}} 
pomocou poštových klientov Outlook Express alebo Mozilla Thunderbird a zároveň ju nemajú
presmerovanú na {{{kmat.elf.stuba.sk}}}.

Netýka sa to:

 * Ľudí, ktorí čítajú poštu cez webový prehliadač, pomocou http://webmail.stuba.sk (Bock, Polakovič, ...).
 * Ľudí, ktorí majú poštu presmerovanú na {{{gmail.com}}}. (Galan, Marková, Sabolová, Jenča ...).

== Nainštalovanie certifikátu ==
<<Pozor>>
V ďalšom sa predpokladá, že používate jednu z usporiadaných dvojíc

 * (Internet Explorer, Outlook Express)
 * (Mozilla Firefox, Mozilla Thunderbird)

<<Pohov>>

 * [[/CertifikatInternetExplorer| Internet Explorer + Outlook Express]]
 * [[/CertifikatMozilla| Mozilla Firefox + Mozilla Thunderbird]]

== Nastavenie klienta pre šifrované sťahovanie a posielanie pošty cez POP3 a SMTP ==

V tejto chvili uz vas browser a e-mailovy klient uz vie, ze pri komunikacii
so servermi {{{is.stuba.sk}}}, {{{mail.stuba.sk}}}, {{{webmail.stuba.sk}}} komunikuje
so spravnym serverom.

Teraz ideme nastaviť, aby sťahovanie pošty (POP3) a aj posielanie pošty (SMTP) 
prebiehalo cez šifrované spojenie.

 * [[/POP3SifrovaneOutlookExpress| Outlook Express]]
 * [[/POP3SifrovaneThunderbird| Mozilla Thunderbird]]

<<Pozor>>
Na záver si skúste sami sebe poslať poštu na adresu {{{meno.priezvisko@stuba.sk}}}. Zasielanie a prijímanie pošty by malo
prebehnúť bez chyby.
<<Pohov>>