Dotaz: Mailscanner a postfix

[linuxik]

Ahoj,

pouzivam postfix s mailscannerem ve standartni konfiguraci tedy postfix kazdy mail ulozi do fronty HOLD, kde si ho mailscanner vyzvedne. Co by jsem ale potreboval je zakazat kontrolu spamu pro uzivatele kteri posilaji mail z internetu a overuji se pres SASL. Z vnitrni si to neni problem nastavit v mailscanneru podle ip, ale jak na to z netu kdy maji pokazde jinou ip to netusim. Predem dik za info.

Odpovědi

[Smrk]

Neni to asi zrovna to co chcete, ale jedina moznost, o ktere vim, je dat si do header_checks pravidlo, ktere maily od overenych uzivatelu nebude davat do HOLDu. Tim ale samozrejme pujdou mimo Mailscanner a nebudou se tim padem kontrolovat vubec.

[linuxik]

To je presno to co chci, ale jak na to nasel jsem pouze same kontroly predmetu priloh atd, ale neco jako 'sasl_authenticated INCOMING ' nikde.

[Smrk]

Ja jsem od toho chtel jeste jednu vec - aby se v hlavickach mailu vubec nikde nevyskytovala puvodni IP adresa odesilatele. Clovek s notebookem pripojeny nekde po mobilu ma celkem jiste IP adresu na mnoha blacklistech, takze by byla velka sance, ze jeho mail stejne skonci u prijemcu nekde ve slozkach se spamem. Do header checks jsem si proto dal jeste pred parvidlo pro hazeni mailu do HOLDu tohle:

/^Received: from (.* \([-._[:alnum:]]+ \[[.[:digit:]]{7,15}\]\)).*\(Authenticated sender: ([^)]+)\).*by (mujserver\.domena\.cz) \(([^)]+)\) with (E?SMTP) id ([A-F[:digit:]]+).*/ REPLACE Received: from [127.0.0.1] (localhost [127.0.0.1]) (Authenticated sender: $2) by mujserver.domena.cz with $5 id $6

[kersk]

Tak to by ma zaujimalo ako vam to funguje, pretoze ja som sa o to pokusal a neslo mi to. A podla toho co som sa docital, tak v headers_checks nemoze byt viac pravidiel tj. najprv urobit REPLACE a potom hodit dalsim pravidlom maily pomocou HOLD na spracovanie mailscanneru. Ak by mal niekto nejaky napad ako vyriesit pisanie mailscanner rulesov pre SMTP autentizovanych uzivatelov prihlasujucich sa odkialkolvek a moznostou zadania roznych From: adries, tak rad uvitam riesenie.

[plakal ve skarpe]

header_checks muzou vypadat taky treba takhle:

header_checks=regexp:/etc/postfix/mujprvni,regexp:/etc/postfix/mujdruhy,regexp:/etc/postfix/mujtreti,regexp:/etc/postfix/header_checks

[kersk]

to ale podla mna nebude fungovat, pretoze pri kontrole ak ten mail (hlavicka) bude matchnuta prvym regexp:/etc/postfix/mujprvni, tak nejake dalsie pravidla v dalsich mujdruhy,mujtreti atd sa neuplatnia.

[plakal ve skarpe]

Proc se nepodivat do manualu? Zpracovani nezavisi na matchnuti ale na akci, kterou matchnuti vyvola.

[kersk]

Je jasne, ze spracovanie zavisi na akcii, ale ja potrebujem na 1 mail urobit 2 nezavisle matchnutia a na kazde matchnutie jednu nezavislu akciu (najprv REPLACE a potom HOLD). A ked je email je matchnuty prvym matchnom a vykonana prislusna akcia, tak o dalsi match sa uz nepokusa a teda sa mi druha akcia nevykona. Alebo v ktorej casti http://www.manpagez.com/man/5/header_checks/ som nieco nepochopil, ze ako by to bolo mozne zrealizovat?

[plakal ve skarpe]

Spise se ptejte, kde jste vzal, ze po matchnuti v /etc/postfix/mujprvni se ignoruje /etc/postfix/mujdruhy a dalsi. BTW pochopeni manualu se nejlepe potvrzuje testem. Timto koncim.

[kersk]

Samozrejme ze som to hned otestoval a nefungovalo to. Ale dnes som sa s tym pohral a uz viem ze preco to nefungovalo a nefunguje. Ja totiz v prvej tabulke robim operaciu REPLACE na riadok co zacina "Received:" a v druhej tabulke robim tiez na riadok co zacina "Received:" operaciu HOLD. To je ale ten problem, ze sa ide po riadkoch hlavicky a tak dalsie pravidlo (tabulka) uz riadok "Received:" testovat nebude (uz len dalsie riadky). Otazka je, ci mozem nechat robit HOLD do mailscanner fronty cez kontrolu riadku "Subject:" (vtedy to funguje, ale otazka je, ci to tak moze byt). Pre nazornost co nefunguje (a ak v header_checks2 nahradime Received: za Subject: tak uz funguje):

main.cf: header_checks = regexp:/etc/postfix/header_checks1, regexp:/etc/postfix/headers_checks2 header_checks1:/^Received:/ REPLACE Received: from [127.0.0.1] (localhost [127.0.0.1]) by Authenticated Used (localhost) header_checks2:/^Received:/ HOLD

[faha]

nebo to lze resit pomoci napr. OpenVPNky a tim dosahnout toho,ze uzivalete budou mi na VPNce konkretni rozsah IP adrese, ktere lze vyloucit ze spam kontroly.