Postifx mailrelay - pacote para antispam no pfsense
-
Boa tarde a todos,
acabei de publicar a versão 2.3 do pacote.
as principais mudanças são:
-
nova estrutura do banco sqlite
-
novos campos de pesquisa
-
suporte a widlcard * na pesquisa
-
envio dos logs de varias caixas para uma unica, possibilitando a pesquisa de email centralizada
-
opção de export da pesquisa para csv
-
visualização da fila do postfix em tempo real
-
versão 2.8.7 para 64bits
No primeiro post tem os screen shots da nova versão.
att,
Marcello Coutinho -
-
Versão 2.3.1 inclui integração com o pacote do mailscanner.
-
quero testar este pacote, instalei, porem agora quero configurar, mas não quero fazer nada errado para o pessoal não ficar sem receber e-mails. hehe. alguém tem umas dicas ai da configuração.
obrigado.
-
quero testar este pacote, instalei, porem agora quero configurar, mas não quero fazer nada errado para o pessoal não ficar sem receber e-mails. hehe. alguém tem umas dicas ai da configuração.
O próprio Marcello dá dicas para a configuração aqui: http://forum.pfsense.org/index.php/topic,40624.msg222539.html#msg222539
Nota: Não teste pacotes novos ou atualizações em máquinas que estejam em produção.
Abraços!
Jack -
Obrigado. então acho q não vou testar. hehe
-
Obrigado. então acho q não vou testar. hehe
Teste em uma VM ou máquina paralela… Isso é totalmente possível se você tiver como ligar o link de dados em mais de um equipamento ao mesmo tempo (pode usar um hub ou switch pra isso, desde que tenha mais outros IPs públicos vagos). ;)
Nada impede de você testar "a quente" também... Estou certo de que o Marcello deve ter feito um bom trabalho com o pacote e testado antes. Mas é sempre aconselhável manter estruturas diferentes de produção e teste!
Abraços!
Jack -
O postfix está estável, uso o pacote a mais de um mês em um ambiente gigante.
O mailscanner começou 'seu caminho' a 5 dias.
com o postfix, voce já elimina a maioria do lixo smtp(80% no mínimo).
o mailscanner vai ajudar a identificar virus, empresas de spam, etc.
Se acostuma com a interface primeiro para depois colocar em produção.
o que voce usa hoje para filtrar email?
-
hoje não estou usando nada para filtrar e-mails, por isso meu interesse.
Meu pfsense tem os seguintes pacotes: squid, squidGuard, Lightsquid, ntop, HAVP antivirus, darkstat, Avahi.Uso o pfsense em maq virtual. eu poderia instalar em uma nova maq. virtual mas uso proxy transparent acredito que vai dar confusão. o que vcs acham?
-
Eu uso email da locaweb, tem como usar esse software para filtrar os emails?
se tiver tem um tutorial para a configuração do mesmo
abs
-
Se Voce tiver um servidor de emails na sua empresa da para passa o filtro dos emails para o pfsense.
Se mensagens ficam na locaweb nao da.
-
Boa noite a todos.
Antes de mais quero dar os parabéns pelo excelente trabalho. :)
Tomei conhecimento do Pfsense quando procurava uma solução de firewall, proxy e spamblocker.
Neste momento estou testando o Pfsense com o pacote postfix forwarder e queria perguntar ao Marcelloc se é possivel editar na aba de Domain o campo domain de forma a aceitar o endereço de email do usuário(ex:usuário1@domain.pt) e não apenas o domain. Isto porque para o mesmo domain pretendo ter dois servidores de email um exchange e outro linux(postfix). O servidor exchange reconhecerá um grupo de usuários e o linux reconhecerá outro grupo, mas os dois com o mesmo domain. Para isto ser possível é preciso que o postfix forwarder faça o roteamento para o servidor correto através da analise do ficheiro /usr/local/etc/postfix/transport que deverá conter os dados da seguinte forma (usuário1@domain.pt smtp:[ip do exchange]; usuário2@domain.pt smtp:[ip do linux(postfix)].
Muito obrigado
fscms -
Isso não torna seu serviço de email um pouco confuso?
Como os usuários do exchange enviarão emails para os usuários do linux uma vez que o exchange vai reconhecer o domínio como local?
-
Bom dia Marcelloc obrigado pelo reply.
Peço desculpa mas não me expliquei bem. Os dois servidores estão em dominios diferentes (ex: exchange será ad.domain.pt e o linux domain.pt e reencaminham os email para postfix forwarder que os redistribuirá para o linux.
No exchange será utilizado um smart host:
Select Start Program Files Microsoft Exchange and select "System Manager."
_Drill down to Corp (Exchange) Servers <your server="" name=""> Protocols SMTP.
Right-click the "Default SMTP Virtual Server" entry and select "Properties."
In the "Default SMTP Virtual Server Properties" page, select the "Delivery" tab.
On the "Delivery" tab, select "Advanced." In the "Advanced Delivery" page enter IP do Postfix Forwarder in the "Smart host" field.
Click "OK" on the "Advanced Delivery" page.</your>_
Para os email que o exchange não reconhece serão reencaminhados para o Postfix Forwarder, através da alteração do parâmetro "Forward all mail with unresolved recipients to host" na aba "messages" no "Default SMTP Virtual Server Properties".
No exchange será acrescentado o domínio @domain.pt nas "Default Policies" para o reconhecimento deste domínio.
No Linux o parâmetro "Set outgoing e-mail via host" será adicionado o IP do Postfix Forwarder e no parâmetro "Optional transport for unknown recipients" será alterado para smtp:ip Postfix Forwarder
Marcelloc espero que se entenda melhor.
Obrigado
fscms -
Boa tarde a todos,
como se costuma dizer uma imagem vale mais que 1000 palavras, envio em anexo um esquema da minha presumível rede julgando que poderá facilitar uma possível resposta.
Mais uma vez obrigado :)
fscms
-
fcms,
Para incluir o que você precisa, consigo imaginar duas situações:
-
uma opção na aba recipients onde você pode marcar a opção para incluir a configuração no transport maps. (ficaria quase automatico)
-
um campo para custom transport_maps na aba de domínio (acho mais facil de implementar assim)
você não pode fazer isso usando alias?
configura um dominio no exchange e outro no linux?
-
-
- um campo para custom transport_maps na aba de domínio (acho mais facil de implementar assim) -
se você diz que é mais fácil então ficaria agradecido se pudesse implementar numa próxima versão.
você não pode fazer isso usando alias?
Estes alias teriam de ser implementados no pfsense?
configura um dominio no exchange e outro no linux?
Desculpe o que eu queria diser é que o ad.domain.com é apenas um subdomain.
Obrigado mais uma vez
Filipe
-
Como você vaix extrair a lista de recipientes válidos do linux?
-
Por agora irei introduzi-los manualmente. Mais tarde tentarei encontrar algum script que possa extrair esta lista.
-
Ele está em um arquivo de texto?
Se tiver é fácil extrair. -
Acabei de subir uma atualização para melhorar a importação da lista de emails validos.
As opções agora são:
-
Importar a lista via url
-
Colar a lista direto na interface gráfica do pacote
O teste de email válido reduz a carga do servidor corporativo, diminui a quantidade de emails a passar no mailscanner e reduz o consumo de banda já que a mensagem é cancelada durante a comunicação smtp.
-
