Dotaz: Kontrola posty na mail servru

[Brumla01]

Zdravim, Resim problem s testovani mailu na viry prochazejicich pres mail-server. Pouzivam postfix + amvisd-new + clamav. V pripade ze mail odchazi primo ze servru ( webmail ), test normalne probehne a mail odejde. V pripade pripojeni pc ze site, prijme postfix mail a okamzite ho odesle, bez toho aby ho predla amavisu k otestovani.

Tusite, v cem by mohl byt problem? Predpokladam, ze je neco spatne v master.cf v postfixu, ze spravne nedefinuji predavani pro amavis, ale za boha nevim co s tim.

Predem diky za jakoukoliv pomoc.

Odpovědi

[pasmen]

Spis tusim, ze PC, z ktereho to zkousis odeslat ma IP patrici do @mynetworks v amavisd.conf. V postfixu asi chyba nebude...

[Haaja]

A co prilozit ty radky jak to predavate amavisu?

[Brumla01]

vypis z postfixu tykajici se amavisu:

smtp-amavis unix - - n - 2 lmtp -o smtp_data_done_timeout=1200 -o disable_dns_lookups=yes

127.0.0.1:10025 inet n - n - - smtpd -o content_filter=vscan: -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes

vscan unix - n n - 40 pipe flags=q user=amavis argv=/usr/sbin/amavisd-new ${sender} ${recipient}

je to asi dost poslepovane, pokousel jsem se to dat dohromady, asi ze trech ruznych howto.

[Brumla01]

Jeste definice siti z amavisu. @mynetworks = qw(127.0.0.1/8 10.1.0.0/16);

[pasmen]

No a z jakeho PC (jeho IP) se snazis maily posilat? Nema nahodou IP 10.1.y.x?

[Brumla01]

Mam, ale to by mneloa fungovat pri definici 10.1.0.0/16, nebo se milim?

[pasmen]

Nevic, co znamena 'mneloa', ale vim, ze napr. 10.1.1.1 patri do site 10.1.0.0/16.

[Brumla01]

mneloa = mnelo, kdyz se nepreklepnete a nebo si po sobe svuj prispevek prectete. Testovaci ip je 10.1.10.14, ale filtr ma pracovat pro rozsah 255.255.0.0.

[pasmen]

Pokud posilas mail pres tvuj mail server z adresy 10.1.10.14, a @mynetworks v amavisd.conf obsahuje 10.1.0.0/16, pak se ten odeslany mail nebude skenovat. Je to jasne? Vice napr. tady.

[Brumla01]

Obavam se, ze nechapu,mnel jsem dojem, ze timto se definuji site, ktere bude amavis kontrolovat.

[pasmen]

No, ve skutecnosti se timto (tedy parametrem @mynetworks) pouze definuje seznam siti, ktere lze pouzit v definici policy MYNETS. Nicmene v defaultu je to nastavene tak, ze pro site uvedene v @mynetworks se preskoci kontroly. Kdyby si mel vyjmenovat site, ze kterych mail pochazi a pro ktere kontrolu chces delat, asi by ses updal k smrti... Proto se definuje seznam siti, kterym duverujes (napr. subnet, na kterem tvuj mail server sidli) a pro ktere kontroly delat nechces.

[Brumla01]

Tak uz mi to beha, problem byl: 1. Definice site v amavisu 2. Spatne definovane predavani mezi postfixem a amavisem Bod 2 jsem vyresil pomoci http://www.ijs.si/software/amavisd/README.postfix Diky moc za pomoc.