Dotaz: Postfix a Spamassassin

[scratik]

Dobry den, resim problem. Mame ve firme mail server exchange a potrebujeme spam filter. Na exchange spam filter stoju az nehorazne ponize a tak nejlepsi varianta prisla na linux. Jako prijatelna architektura se me zda postfix s assassinem, ktery bude predstaven pred exchange. Vim, ze je to skrabani leveho ucha pravou rukou, ale bohuzel, tak bylo rozhodnuto. Momentalne mam nainstalovany postfix s assassinem a z prikazove radky posilam maily lokalnim uzivatelum, nastaveno v main.cf. Ale hlavni otazka zni. Staci takto zvolena architektura na to aby linux server, kde vlastne bezi dalsi mail server, zachytaval spamy a dale maily posilal na exchange?
Dekuji za odpoved.

Odpovědi

[ZAH]

Třikrát jsem to čet a nevidím jaká jsou parametry vašeho řešení. Kolik předpokládáte mailů , na jakém stroji to poběží atd. Křišťálové koule jsou bohužel nedostatkovým zbožím.

[scratik]

Dobry den, omlouvam se, asi jsem neuvedl vsechny podstatne veci. Schranek je neco kolem 500, nevim presne kolik mailu, ale bude se to odvijet od tohoto cisla. Stroj se bude teprve kupovat, momentalne to zkousim nastavit pouze na svem ntb. Pokud mi doporucite nejaky stroj budu jedine rad.

Dekuji za odpoved.

[vencas]

Softwarově není důvod, proč by to nefungovalo, ale to moc nesouvisí s objemem mailů. Nevím jestli se ptáte na to nebo na hardware. Hardwarově: mám dual-core Xeon 1.86GHz (Fujitsu-Siemens Primergy), běží tam postfix s postgreyem a amavisem (který pouští antiviry a taky první frontu spamassassinu) (teprve na serveru uvnitř filtruje spamassassin podle analýzy obsahu); hardwarově zcela dostačující.

[scratik]

Dobry den, me jde spise ale o softwarove nastaveni. Muj vrchol byl zprovoznit postfix s spamassassinem. Takze na dalsi veci bych asi potreboval strucny navod.

Pomozte prosim.

[host]

Tady je navod na postfix+SpamAssassin http://advosys.ca/papers/postfix-filtering.html

[scratik]

Přílohy:

• local.cf (276 bytů)
• main.cf (27096 bytů)
• master.cf (5113 bytů)
• relay_recipients (84 bytů)
• transport (12366 bytů)

Stale se nemuzu dostat k funkcnimu postfixu a spamassassinu. Vse mam nainstalovane. Server jako takovy mi preposila maily presne tak jak jsem chtel,

v hlavice je i radek od spamassassinu X-spam-statut, ale problem je ten ze mi nefiltruje ani neoznacuje, maily proste jen jakoby prochazi.

v priloze zasilam konfiguracni soubory, postfixe a spamassassinu. Muzete mi prosim nekdo poradit?

Dekuji

[Milan Beneš]

http://www.gentoo.org/doc/en/mailfilter-guide.xml

[scratik]

Vše jsem nastavil podle navodu, maily chodi, ale v hlavicce mailu je pouze radek od amavisd-new a ne o spamassassin. Predpokladam, ze tam ma byt X-spam-status.

Muzete poradit prosim?

[Miloš Wimmer]

Před poštovním serverem pro více než 20000 kont mám předřazený server, který provádí antivirovou a antispamovou kontrolu. Na něm používám postfix, spamassassin, clamav a MailScanner, který je "propojuje".

Konfigurační soubor MailScanneru [http://mailscanner.info/] je sice delší, ale celé dohromady to funguje skvěle a stabilně. O záznam X-Spam-Flag ochuzen nebudete a navíc si můžete definovat bodové prahy a akce, které se mají se zprávou provést po jejich dosažení.

Předpokládám, že MailsScanner je součástí většiny distribucí.

 

[scratik]

Jasne, ale to bych musel vse konfigurovat znovu predpokladam. Potreboval bych spise vedet, jestli radek X-spam-status tam je vzdy nebo jenom v pripade spamu a pokud tam je vzdy tak proc se mi nezobrazuje kdyz mi vsechny sluzby respektive demoni jedou a maily chodi.

Konfigurace stavajici mailgateway kterou mam trvala pomerne dlouho a nerad bych si zase vse rozhodil.

[Milan Beneš]

podívejte se, jestli v souboru amavisd.conf máte rozumně nastavenou proměnnou $sa_tag_level_deflt. Spamassassin otaguje poze maily se skóre rovným nebo vyšším než tato hodnota. Osobně mám nastaveno -100.

[scratik]

Takze v tom pripade se zda, za to funguje tak jak ma. Samozrejme to musim otestovat pri vetsi zatez. Mam jeste dve otazky. Na jakem HW by to melo asi zhruba fungovat pro +- 500 schranek? Lze nejakym zpusobem vnutit radek X-spam-statut do hlavicky i presto ze to neni spam?

[Milan Beneš]

Zdravím,

tomuto dotazu moc nerozumím, konkrétně části

 Lze nejakym zpusobem vnutit radek X-spam-statut do hlavicky i presto ze to neni spam?

Odpověď jsem přece napsal v předchozím postu - jde o hodnotu proměnné $sa_tag_level_deflt v souboru amavisd.conf. Co se týká HW náročnosti, stačí pohledat v Googlu - například:

 

ubuntuforums.org/showthread.php

[scratik]

Dobry den, mozna se ptam, hloupe, ale mel jsem dojem, ze spamassassin oteguje mail pokud dosahne urcite hranice a i tak jako tak ho preposle uzivateli,

kteremu to pada do nevýzadane posty. Dnes jsem konecne zprovoznil server a kdyz jsem poslal spam na filtrovanou adresu v logu jsem nasel "Blocked SPAM",

coz je asi spravne, ale mail nedosel, lze to nekde nastavit? Dekuji za odpoved.

[Milan Beneš]

Dobrý den, základní kámen úrazu je v tom, že amavis nekomunikuje se spamassassinem, který běží jako démon (tj. spamd je možno vypnout), nýbrž si spamassassin volá přímo. Tj. veškeré nakládání se zpracovávaným emailem se nastavuje v souboru amavisd.conf.