Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Postifx mailrelay - pacote para antispam no pfsense

    Scheduled Pinned Locked Moved Portuguese
    34 Posts 9 Posters 18.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S Offline
      suportefloripa
      last edited by

      Obrigado. então acho q não vou testar. hehe

      Rodrigo Motta
      Florianópolis - SC
      http://www.rodrigomotta.info

      1 Reply Last reply Reply Quote 0
      • JackLJ Offline
        JackL
        last edited by

        @suportefloripa:

        Obrigado. então acho q não vou testar. hehe

        Teste em uma VM ou máquina paralela… Isso é totalmente possível se você tiver como ligar o link de dados em mais de um equipamento ao mesmo tempo (pode usar um hub ou switch pra isso, desde que tenha mais outros IPs públicos vagos). ;)

        Nada impede de você testar "a quente" também... Estou certo de que o Marcello deve ter feito um bom trabalho com o pacote e testado antes. Mas é sempre aconselhável manter estruturas diferentes de produção e teste!

        Abraços!
        Jack

        Treinamentos de Elite: http://sys-squad.com
        Soluções: https://conexti.com.br

        1 Reply Last reply Reply Quote 0
        • marcellocM Offline
          marcelloc
          last edited by

          O postfix está estável, uso o pacote a mais de um mês em um ambiente gigante.

          O mailscanner começou 'seu caminho' a 5 dias.

          com o postfix, voce já elimina a maioria do lixo smtp(80% no mínimo).

          o mailscanner vai ajudar a identificar virus, empresas de spam, etc.

          Se acostuma com a interface primeiro para depois colocar em produção.

          o que voce usa hoje para filtrar email?

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • S Offline
            suportefloripa
            last edited by

            hoje não estou usando nada para filtrar e-mails, por isso meu interesse.
            Meu pfsense tem os seguintes pacotes: squid, squidGuard, Lightsquid, ntop, HAVP antivirus, darkstat, Avahi.

            Uso o pfsense em maq virtual. eu poderia instalar em uma nova maq. virtual mas uso proxy transparent acredito que vai dar confusão. o que vcs acham?

            Rodrigo Motta
            Florianópolis - SC
            http://www.rodrigomotta.info

            1 Reply Last reply Reply Quote 0
            • S Offline
              souzalinux
              last edited by

              Eu uso email da locaweb, tem como usar esse software para filtrar os emails?

              se tiver tem um tutorial para a configuração do mesmo

              abs

              Souza Linux

              1 Reply Last reply Reply Quote 0
              • marcellocM Offline
                marcelloc
                last edited by

                Se Voce tiver um servidor de emails na sua empresa da para passa o filtro dos emails para o pfsense.

                Se mensagens ficam na locaweb nao da.

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • F Offline
                  fscms
                  last edited by

                  Boa noite a todos.

                  Antes de mais quero dar os parabéns pelo excelente trabalho.  :)

                  Tomei conhecimento do Pfsense quando procurava uma solução de firewall, proxy e spamblocker.

                  Neste momento estou testando o Pfsense com o pacote postfix forwarder e queria perguntar ao Marcelloc se é possivel editar na aba de Domain o campo domain de forma a aceitar o endereço de email do usuário(ex:usuário1@domain.pt) e não apenas o domain. Isto porque para o mesmo domain pretendo ter dois servidores de email um exchange e outro linux(postfix). O servidor exchange reconhecerá um grupo de usuários e o linux reconhecerá outro grupo, mas os dois com o mesmo domain. Para isto ser possível é preciso que o postfix forwarder faça o roteamento para o servidor correto através da analise do ficheiro /usr/local/etc/postfix/transport que deverá conter os dados da seguinte forma (usuário1@domain.pt smtp:[ip do exchange]; usuário2@domain.pt smtp:[ip do linux(postfix)].

                  Muito obrigado
                  fscms

                  1 Reply Last reply Reply Quote 0
                  • marcellocM Offline
                    marcelloc
                    last edited by

                    Isso não torna seu serviço de email um pouco confuso?

                    Como os usuários do exchange enviarão emails para os usuários do linux uma vez que o exchange vai reconhecer o domínio como local?

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • F Offline
                      fscms
                      last edited by

                      Bom dia Marcelloc obrigado pelo reply.

                      Peço desculpa mas não me expliquei bem. Os dois servidores estão em dominios diferentes (ex: exchange será ad.domain.pt e o linux domain.pt e reencaminham os email para postfix forwarder que os redistribuirá para o linux.

                      No exchange será utilizado um smart host:

                      Select Start  Program Files  Microsoft Exchange and select "System Manager."

                      _Drill down to Corp (Exchange)  Servers  <your server="" name="">  Protocols  SMTP.

                      Right-click the "Default SMTP Virtual Server" entry and select "Properties."

                      In the "Default SMTP Virtual Server Properties" page, select the "Delivery" tab.

                      On the "Delivery" tab, select "Advanced." In the "Advanced Delivery" page enter IP do Postfix Forwarder in the "Smart host" field.

                      Click "OK" on the "Advanced Delivery" page.</your>_

                      Para os email que o exchange não reconhece serão reencaminhados para o Postfix Forwarder, através da alteração do parâmetro "Forward all mail with unresolved recipients to host" na aba  "messages"  no "Default SMTP Virtual Server Properties".

                      No exchange será acrescentado o domínio @domain.pt nas "Default Policies" para o reconhecimento deste domínio.

                      No Linux o parâmetro "Set outgoing e-mail via host" será adicionado o IP do Postfix Forwarder e no parâmetro "Optional transport for unknown recipients" será alterado para smtp:ip Postfix Forwarder

                      Marcelloc espero que se entenda melhor.

                      Obrigado
                      fscms

                      1 Reply Last reply Reply Quote 0
                      • F Offline
                        fscms
                        last edited by

                        Boa tarde a todos,

                        como se costuma dizer uma imagem vale mais que 1000 palavras, envio em anexo um esquema da minha presumível rede julgando que poderá facilitar uma possível resposta.

                        Mais uma vez obrigado  :)

                        fscms

                        rede.jpg
                        rede.jpg_thumb

                        1 Reply Last reply Reply Quote 0
                        • marcellocM Offline
                          marcelloc
                          last edited by

                          fcms,

                          Para incluir o que você precisa, consigo imaginar duas situações:

                          • uma opção na aba recipients onde você pode marcar a opção para incluir a configuração no transport maps. (ficaria quase automatico)

                          • um campo para custom transport_maps na aba de domínio (acho mais facil de implementar assim)

                          você não pode fazer isso usando alias?

                          configura um dominio no exchange e outro no linux?

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • F Offline
                            fscms
                            last edited by

                            @marcelloc:

                            • um campo para custom transport_maps na aba de domínio (acho mais facil de implementar assim) -

                            se você diz que é mais fácil então ficaria agradecido se pudesse implementar numa próxima versão.

                            @marcelloc:

                            você não pode fazer isso usando alias?

                            Estes alias teriam de ser implementados no pfsense?

                            @marcelloc:

                            configura um dominio no exchange e outro no linux?

                            Desculpe o que eu queria diser é que o ad.domain.com é apenas um subdomain.

                            Obrigado mais uma vez

                            Filipe

                            1 Reply Last reply Reply Quote 0
                            • marcellocM Offline
                              marcelloc
                              last edited by

                              Como você vaix extrair a lista de recipientes válidos do linux?

                              Treinamentos de Elite: http://sys-squad.com

                              Help a community developer! ;D

                              1 Reply Last reply Reply Quote 0
                              • F Offline
                                fscms
                                last edited by

                                Por agora irei introduzi-los manualmente. Mais tarde tentarei encontrar algum script que possa extrair esta lista.

                                1 Reply Last reply Reply Quote 0
                                • L Offline
                                  leandruco
                                  last edited by

                                  Ele está em um arquivo de texto?
                                  Se tiver é fácil extrair.

                                  1 Reply Last reply Reply Quote 0
                                  • marcellocM Offline
                                    marcelloc
                                    last edited by

                                    Acabei de subir uma atualização para melhorar a importação da lista de emails validos.

                                    As opções agora são:

                                    • Importar a lista via url

                                    • Colar a lista direto na interface gráfica do pacote

                                    O teste de email válido reduz a carga do servidor corporativo, diminui a quantidade de emails a passar no mailscanner e reduz o consumo de banda já que a mensagem é cancelada durante a comunicação smtp.

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • JackLJ Offline
                                      JackL
                                      last edited by

                                      Big Boy…

                                      Good Work my friend! ;)

                                      Abraços!
                                      Jack

                                      Treinamentos de Elite: http://sys-squad.com
                                      Soluções: https://conexti.com.br

                                      1 Reply Last reply Reply Quote 0
                                      • L Offline
                                        LFCavalcanti
                                        last edited by

                                        E ai pessoal!

                                        Além de filtrar SPAM, um de meus clientes pediu para colocar "rastreadores", quando uma expressão for enviada ou recebida no corpo do e-mail ele quer receber notificações ou pelo menos um relatório.

                                        É possivel adaptar algo assim com Postfix? Ou alguma outra ferramenta no PFSense?

                                        –

                                        Luiz Fernando Cavalcanti
                                        IT Manager
                                        Arriviera Technology Group

                                        1 Reply Last reply Reply Quote 0
                                        • J Offline
                                          johnnybe
                                          last edited by

                                          @JackL:

                                          Big Boy…

                                          Olha Jack… esse apelido cai como uma luva pro Marcello.  8)
                                          Não sei se você sabia, mas já tivemos uma grande figura pública com esse apelido que, por sinal, eu curtia muito!

                                          http://pt.wikipedia.org/wiki/Big_Boy

                                          Bem vindo à Terra de Gigantes, Marcello "Big Boy" Coutinho.  ;D

                                          you would not believe the view up here

                                          1 Reply Last reply Reply Quote 0
                                          • marcellocM Offline
                                            marcelloc
                                            last edited by

                                            @LFCavalcanti:

                                            E ai pessoal!

                                            Além de filtrar SPAM, um de meus clientes pediu para colocar "rastreadores", quando uma expressão for enviada ou recebida no corpo do e-mail ele quer receber notificações ou pelo menos um relatório.

                                            É possivel adaptar algo assim com Postfix? Ou alguma outra ferramenta no PFSense?

                                            LFCavalcanti,

                                            O mailscanner faz isso e já esta portado para o pfsense  :)

                                            Treinamentos de Elite: http://sys-squad.com

                                            Help a community developer! ;D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.