Dotaz: Konfigurace NOD32 pro začátečníky

[Martin H.]

Stahnul jsem si po dohodě s výrobcem RPM balíček NOD32 pro RH9, nainstaloval, ale nechápu, kam/jak zapsat do master.cfg atd. Po zápisu řádku dle dokumentace a reload přestane postfix fungovat ... asi jsem to napsal blbě, ale je to opsané z dokumentace.

Nemá někdo jednoduchý StepByStep instalace? Příp. alespoň, může někdo poskytnout MASTER.CFG, MAIN.CFG (co ovlivňuje NOD32) a nastavení konfiguráku NOD32?

Předem děkuji.

Odpovědi

[Martin H.]

Opravdu NIKDO ještě neinstaloval NOD32 na mailserver? Co používáte za antiviry? Poraďte příp. jiný....

[happy]

Ja mam nod32 na sendmaile a tam ide v pohode. Teraz skusam na postfixe a ani za toho pana to podla manualu nejde.Skusam to aj podobne ako na sendmaile ale stale nic.Ak sa dopracujem do konca dam vediet.

[happy]

Tak a je to ok. V /etc/postfix/main.cf staci prepisat
mailbox_command = /usr/bin/nod32mda -Y -a $DOMAIN

je to riadok:437

[*Mirda*]

Verim, ale pouze v pripade, ze nod rozchazis jako MDA. Pokud jej budu rozchazet jako MTA, nebo pouziji presmerovani pomoci iptables, pouzivaji se jina nastaveni.

V dokumentaci NOD32 je totiz popsano asi 5 variant jak jej rozchodit. Tyto varianty neni treba mezi sebou nejak kombinovat.

Rikam to jen pro to, aby tazatel nebyl uveden v omyl, ze exituje jedinne funkcni nastaveni.

[*Mirda*]

Bezi mi NOD32+postfix+debain stable. Rozchazel jsem ho podle te anglicke dokumentace v pdf na jejich strankach. Ridil jsem se pouze bodem 4. Ostatni neni potreba.

[Martin H.]

Dobrý, tak daleko jsem se nedostal. Zatím jsem vždy po editaci řádků v master.cfg (píše se v DOC) shodil celý Postfic - přestal komunikovat.

Lze popsat, jak/kam dát ten řádek psaný v DOC do master.cfg ?

Díky.

[bublina]

Pocuj si cital vsetky clanky? staci si prectat a zistis ze sa to pise do "main.cfg"

[Martin H.]

Nesouhlasím, zde je úplný výpis, anglicky snad ještě umím:

----------------------------------------
4. Bidirectional scanning in MTA Postfix 
---------------------------------------- 
The nod32smtp filter can also serve as a content filter for MTA 
Postfix providing the following changes are implemented: 
In section [smtp] of the configuration file: /etc/nod32/nod32.cfg set: 
listen_port = 2526 
server_addr = "localhost" 
server_port = 2525 
With these settings nod32smtp will listen on port 2526 and will 
forward all communication from this port to the local port 2525. 
In the next step, modify the /etc/postfix/master.cf file
 by adding the following specification into the file: 
localhost:2525 inet n - n - 2 smtpd -o content_filter= \ 
-o myhostname=nod32.yourdomain.com 

The value of the parameter myhostname must differ from that set in 
postfix (postconf myhostname), otherwise a loop is detected (by 
postfix) and the e-mail is rejected. 
Finally, add 
root@mail~: # postconf -e "content_filter = smtp:localhost:2526" 
into the postfix configurationi file (/etc/postfix/main.cf). The 

Tady mám problém, když to zapíši na konec, přestane Postfix úplně fungovat !!!

[*Mirda*]

Jasne ze prestane fungovat. Vsechen jeho provoz se jete rozsiri o porty 2525 a 2526. To jsou porty NODu pres ktere beha posta. Zkus nepouzivat postconf, ale editovat normalne rucne /etc/postfix/main.cf, /etc/postfix/master.cf, /etc/nod32/nod32.cfg a do techto souboru vepsat presne vse tak jak je to v te dokumentaci.

Jen do /etc/postfix/master.cf je to malicko jinak:
localhost:2525 inet n - n - 2 smtpd -o content_filter -o myhostname=tvojedomena.cz

To " = \" do konfiguraku nepis.

Udelej to presne podle te 4 a navic zajisti spousteni demonu nod32d a nod32smtp.
Vic skutecne neni potreba.

[Martin H.]

Huráááááááááá, opravdu to jede. Zajímavé je, že jsem jen odkomentoval nastavení v main.cfg a master.cfg, spustil nod32d a nod32smtp (přesně v tomto pořadí), reloadnul Postfixe a už to hlásí .... Teď bych ještě potřeboval nějaký virus v mailu, abych to mohl vyzkoušet ... jsem si blbec všechny vymazal a teď nemám čím otestovat.

[pantera]

http://www.eicar.org/anti_virus_test_file.htm
testovaci prg - neni vir!! Ale kazdy antivir by ho mel odchytit a zahlasit jako Eicar test file... >:}

[Martin H.]

Díky za link, nakonec jsem ho ani nepotřeboval. Přišel mi červ poštou ... a byl odstřelen!

Dokonce i aktualizace funguje, jak má. Teď už ho jen koupit ... hi.

Je to však pro firmu, kde jsem co 14dní odstraňoval viry z mašin ... a to mají AVG každý den aktualizované. A přesto že umí anglicky (nebo právě proto) otvírali každý přiložený soubor ... grrrr. Bohužel nejvíc virů je na PC dcera majitele firmy.

Tak, a bude pokoj. ...

[PoSSo RetHad RaSTo]

Nod pod Linux instaloval som a ide vyborne mi ;) akorat ze iny? ja mam AvMailgate od ani neviem uz ;) www.hbedv.com ? Len wlasaty na to stale nadava ze to neni opensors a ze on svoje wormy sce ze nech to nakonfigurujem tak ze bude dostavat svoju postu ;) ze ked ju inym berem tak berem ale ze svoju on sce ;) a to newim zatial ako ;)))

Rasto

[*Mirda*]

Co pouzivas za smtp program (Postfix, Sendmail, Exim, Qmail)

[Martin H.]

Postfix v základním nastavení.