Det är en ny utvärderingsmiljö som satts upp bestående av ett litet Halon-kluster samt deras nya Kontrollpanel. Nedan ett enkelt flödesdiagram av de olika komponenterna i testmiljön.

För att komma igång med testerna, behöver man först logga in via SSO en gång på kontrollpanelen (https://halon-eu.sunet.se), sedan kontaktar ni SUNET berätta vilket EPPN samt vilken/vilka domän(er) ni vill ha inlagda i testmiljön. (Kontakta Fredrik Pettai för att aktivera er domän/domäner för ert lärosäte.)

Halon använder sig av CYRENs antispam motor (att jämföras med RPTN som CanIt använder). Initiala tester visar att CYRENs motor presterar bättre än vad CanIt/RPTN gör, Men ibland gör även CYREN fel och fördröjer epost. Då kan man registrera IP-adress & mottagare som blivit felaktigt behandlad (dvs. ej igenomsläppt) via deras rapport-verktyg http://www.cyren.com/security-center/cyren-ip-reputation-report)

Under sommaren/hösten har Halons kontrollpanel förbättrats och fått i princip alla funktioner (en del dock i ett något enklare utförande) som CanIt har stöd för

Några exempel:

• "Predefined settings" dvs. "default"-inställningar, som kan sättas för samtliga domäner & användare.
• E-post historik, ny loggsöksfunktion (nytt databassystem) som är riktigt snabb och uppdateras i realtid.
• Syslog kan skickas (i realtid) till en lokal syslog-server
• "Audit-trail" loggar för att spåra inställnings-ändringar
• Svenskt språkstöd (arbete pågår)
• mm.

Röstning/Rapportering

"False Positives" rapporteras direkt via https://report.halon.se/fp/ och likaså "False Negatives" https://report.halon.se/fn/

FAQ

Q: E-post kommer inte fram och avsändaren får felmeddelandet "blocked by GlobalView"

A: 1) I kontrollpanelen (https://halon-eu.sunet.se/), lägg in IP-adressen under "Black/-whitelist" → "Exclude from IP reputation"

    2) Rapportera sändande IP-adress som legitim hos CYREN http://www.cyren.com/security-center/cyren-ip-reputation-report