Elektronická pošta / Office 365

Nastavenie IMAP a SMTP pre pedagógov a zamestnancov (@frcth.uniba.sk)

E-mailový systém fakulty od r. 2022

Prístup k elektronickej pošte je možný prostredníctvom akéhokoľvek poštového klienta, ktorý podporuje komunikáciu s poštovým serverom uvedenými štandardnými protokolmi (využívajúcimi štandardné IANA porty):

• IMAP pre prístup k e-mailovým schránkam na serveri (IMAP4, RFC 3501)
• SMTP na odosielanie pošty

Komunikácia cez všetky uvedené protokoly je realizovaná prostredníctvom StartTLS, resp. SSL/TLS/ šifrovania.

IMAP

Prístup k e-mailovým schránkam na serveri prostredníctvom protokolu IMAP4 je realizované na základe autentifikácie fakultným menom a heslom prostredníctvom zabezpečeného (šifrovaného) spojenia.

Nastavenie poštového klienta:

IMAP server: imap.frcth.uniba.sk

Meno (používateľ/username/login): meno pre prístup k fakultným systémom
Heslo (password): heslo pre prístup k fakultným systémom
Zabezpečenie: StartTLS (Encryption method: StartTLS after connecting) [alternatívne aj SSL/TLS ako podpora pre starších klientov]
Typ autentifikácie: heslo (password) [podpora pre autentifikáciu typu login a plain]

Prístup prostredníctvom protokolu IMAP4 je na štandardnom porte imap/143, resp. imaps/993 pri zabezpečení typu SSL/TLS.

SMTP

Odosielanie pošty cez fakultný poštový server protokolom SMTP je realizované na základe autentifikácie fakultným menom a heslom prostredníctvom zabezpečeného (šifrovaného) spojenia.

Nastavenie poštového klienta:

SMTP server: smtp.frcth.uniba.sk
Zvoliť voľbu: server vyžaduje autentifikáciu (server requires authentication)
Meno (používateľ/username/login): meno pre prístup k fakultným systémom
Heslo (password): heslo pre prístup k fakultným systémom
Zabezpečenie: StartTLS (Encryption method: StartTLS after connecting) [alternatívne aj SSL/TLS ako podpora pre starších klientov (TLS on a dedicated port)]
Typ autentifikácie: plain / login

Prístup prostredníctvom protokolu SMTP je na štandardnom porte smtp/587, resp. smtps/465 pri zabezpečení typu SSL/TLS.

---

Starý e-mailový systém fakulty do r. 2021

Prístup k elektronickej pošte je možný prostredníctvom akéhokoľvek poštového klienta, ktorý podporuje komunikáciu s poštovým serverom uvedenými štandardnými protokolmi:

• POP3 na sťahovanie a čítanie pošty
• IMAP na čítanie a uloženie pošty na serveri
• SMTP na odosielanie pošty

Komunikácia cez všetky uvedené protokoly je realizovaná prostredníctvom SSL/TLS šifrovania.

POP3/IMAP

Sťahovanie pošty do poštového klienta protokolom POP3, resp. čítanie pošty prostredníctvom protokolu IMAP je realizované na základe autentifikácie menom a heslom prostredníctvom zabezpečeného (šifrovaného) spojenia.

Nastavenie poštového klienta:

POP3/IMAP server: mail.frcth.uniba.sk
meno (používateľ/username/login): meno pridelené technickým správcom
heslo (password): heslo pridelené technickým správcom
zabezpečenie: SSL šifrovanie (SSL encryption)
typ autentifikácie: heslo (password)

Odtlačok (fingerprint) pre verifikáciu SSL šifrovania (selfsigned certificate):
SHA1 Fingerprint: BC:9F:6B:96:B7:DD:95:B8:38:3F:17:59:E7:29:B4:5E:0E:EA:DB:B2
MD5 Fingerprint: BA:02:20:67:88:B7:04:4F:07:65:BD:1B:78:88:3B:14

Vydavateľ / server (issuer/subject):
E=admin@frcth.uniba.sk,CN=mail.frcth.uniba.sk,OU=FRCTH,O=Comenius University,L=Bratislava,ST=-,C=SK

Prístup prostredníctvom protokolov POP3 a IMAP je na štandardných portoch 110, 995 (POP3) a 143, 993 (IMAP).

SMTP

Odosielanie pošty cez fakultný poštový server protokolom SMTP je realizované na základe autentifikácie menom a heslom prostredníctvom zabezpečeného (šifrovaného) spojenia (SMTP over TLSv1).

Nastavenie poštového klienta:

SMTP server: mail.frcth.uniba.sk
zvoliť voľbu: server vyžaduje autentifikáciu (server requires authentication)
meno (používateľ/username/login): meno pridelené technickým správcom, zhodné s menom pre POP3/IMAP
heslo (password): heslo pridelené technickým správcom, zhodné s heslom pre POP3/IMAP
zabezpečenie: TLS šifrovanie (TLS encryption)
typ autentifikácie: plain/login

Odtlačok (fingerprint) pre verifikáciu SSL šifrovania (selfsigned certificate):
SHA1 Fingerprint: 7B:AE:6B:92:87:3C:C4:24:47:46:5F:5A:9B:0F:98:43:C4:65:8C:D5
MD5 Fingerprint: 27:0B:63:80:8E:C1:56:54:B5:C9:85:E7:0F:AF:8F:46

Vydavateľ / server (issuer/subject):
E=admin@frcth.uniba.sk,CN=mail.frcth.uniba.sk,OU=FRCTH,O=Comenius University,L=Bratislava,ST=-,C=SK

Prístup prostredníctvom protokolu SMTP je možný na štandardnom porte 25, resp. ak je tento port blokovaný, na alternatívnom porte 587.

---

Upozornenie: vyššie uvedené informácie o tvare emailových adries a nastaveniach pop3/imap/smtp neplatia pre poštový server Kňazského seminára v Nitre.
Nastavenia pre poštový server v NItre sú uvedené na webovej stránke inštitútu.

Webmail pre pedagógov a zamestnancov (@frcth.uniba.sk a @ksnr.sk)

Webmail zabezpečuje alternatívny prístup k emailovej komunikácii prostredníctvom webového rozhrania.

Bratislava od r. 2022

Fakultný webmail zabezpečuje prístup k emailovej komunikácii pre pedagógov a zamestnancov fakulty a jej pracovísk (poštové schránky na doméne @frcth.uniba.sk) prostredníctvom webového rozhrania.
Nový fakultný webmail podporuje šifrované spojenie (SSL/TLS zabezpečenie) a je v testovacej prevádzke k dispozícii na stránke: nextmail.frcth.uniba.sk

Nitra

Webmail teologického inštitútu v Nitre (poštové schránky na adrese @ksnr.sk) podporuje šifrované spojenie (SSL/TLS zabezpečenie) a je dostupný na stránke: webmail.ksnr.sk

Starý fakultný webmail do r. 2021 (Bratislava)

Fakultný webmail zabezpečuje prístup k emailovej komunikácii pre pedagógov a zamestnancov fakulty a teologických inštitútov prostredníctvom webového rozhrania.
Fakultný webmail podporuje šifrované spojenie (SSL/TLS zabezpečenie) a je k dispozícii na stránke: webmail.frcth.uniba.sk

Nové verzie prehliadačov Firefox, Chrome,... prestávajú podporovať staršie štandardy šifrovacieho protokolu TLS 1.0 a 1.1. Keďže aktuálna verzia webmailu podporuje TLS1.1, pre prístup k webmailu treba:
- manuálne zapnúť podporu pre TLS 1.0/1.1 u tých prehliadačov, ktoré to umožňujú (napr. FIrefox 74.0);
- použiť staršie ESR verzie prehliadačov, ktoré podporu TLS 1.0/1.1 majú. Vhodné je použitie starších ESR prehliadačov v prenostnej/portable verzii, ktorá nezruší nainštalovaný najnovší prehliadač na počítači.
Portable ESR verzia Firefoxu na stiahnutie: Firefox Portable ESR 68.6.0 Slovak

Riešenie známych problémov (starý e-mailový systém fakulty do r. 2021)

Problémy a ich riešenie sa týkajú starého poštového riešenia, ktoré bolo prevádzkované do konca roka 2021 na doméne @frcth.uniba.sk.

V niektorých novších klientoch i webových prehliadačoch nie je zabezpečená komunikácia so serverom prostredníctvom protokolov TLS 1.0/1.1 podporovaná.

Na obnovenie komunikácie treba vykonať nasledovné úpravy:

• webové prehliadače:
  Pri prístupe na fakultný webmail sa zobrazí upozornenie o nepodporovaných protokoloch spolu s tlačidlom na zapnutie podpory pre TLS 1.0/1.1.
  Po zapnutí podpory TLS 1.0/1.1 prístup na fakultný webmail funguje bez problémov.
  
  
• poštový klient Thunderbird:
  V menu vpravo hore treba zvoliť Možnosti (alternatívne ak je zapnuté horné menu, tak voľba Nástroje->Možnosti).
  V Možnostiach v časti Všeobecné treba rolovať úplne dolu a zvoliť Editor nastavení.
  V editore nastaviť voľbu security.tls.version.min na 1.
  
  
• poštový klient MS Outlook (prípadne ďalší emailoví klienti využívajúci Secure Channel, t.j. implementáciu TLS v MS Windows 10):
  Zapnutie podpory TLS 1.0 je treba vykonať priamo v registroch MS Windows (odkaz smeruje na oficiálny návod Microsoftu).
  
  
• poštový klient Evolution (na nových linuxových distribúciách, napr. Fedora 33 a pod.):
  V systéme treba nastaviť: update-crypto-policies --set LEGACY
  resp. pre návrat len k verzii predchádzajúcich nastavení, napr. na úroveň nastavení z Fedora 32: update-crypto-policies --set DEFAULT:FEDORA32