Dostarczanie Poczty. beta. DNS spool. MX główny. rekordy MX dla komputera beta. MX zapasowy. alpha

Transkrypt

1 Dostarczanie Poczty DNS spool beta rekordy MX dla komputera beta MX główny MX zapasowy alpha

2 Podstawowe schematy użycia Null client Pełny serwer brak uruchomionego na stałe serwera poczty serwer poczty nasłuchuje na porcie SMTP (25) w trakcie wysyłania listu komputer nie obrabia go sam, w niezmienionej postaci odsyła do wskazanego koncentratora poczty w trakcie wysyłania listu komputer w pełni go analizuje i obrabia wysyłanie i odbieranie poczty tylko wysyłanie

3 n * Null Client + Serwer Domena: test.pl alpha beta eta Internet delta gamma

4 n * Pełne Serwery + Główny Domena: test.pl alpha eta beta gamma delta Internet

5 Sendmail Podstawy Strona domowa: W RH 7.3 domyślnie sendmail , trzy pakiety: sendmail, sendmail-devel i sendmail-cf, z prototypami konfiguracji w /usr/share/ sendmail-cf

6 Sendmail Instalacja Instalacja: gtar zxvfp sendmail tar.gz cd sendmail /build./build install

7 Sendmail konfiguracja I Katalog z prototypami konfiguracji: cf Null client: cd cf/cf edytować submit.mc: poprawić: FEATURE(`msp', `[ ]') dnl make submit.cf cp submit.cf /etc/mail cd /etc/mail chmod 444 submit.cf

8 Sendmail konfiguracja II rm sendmail.cf ln -s submit.cf sendmail.cf Podstawowe katalogi: /etc/mail konfiguracja /var/spool/clientmqueue katalog roboczy Czyszczenie kolejki poczty: crontab -e dla roota 4 * * * * /usr/sbin/sendmail -q >/dev/null 2>&1

9 Sendmail konfiguracja III Sprawdzanie kolejki poczty mailq Generacja bazy aliasów pocztowych newaliases Logi pocztowe: /var/log/maillog (Linux) Konfiguracja Samodzielnego Serwera: cd cf/cf rozpocząć np. od pliku generic-linux.mc skopiować go do pliku sendmail.mc, poprawić make sendmail.cf

10 Sendmail Konfiguracja IV Maskarada MASQUERADE_AS(`domena.pl') FEATURE(`masquerade_entire_domain') FEATURE(`always_add_domain') Relay + Spam FEATURE(`relay_entire_domain') FEATURE(`access_db', `hash -T<TMPF> / etc/mail/access')

11 Sendmail Konfiguracja V Różności FEATURE(`blacklist_recipients') Przykład bazy access : spammer@domena.de RELAY rodzinka@dom.pl OK Klasy maszyn: FEATURE(`use_cw_file', `/etc/mail/cw.class')

12 Aliasy Pocztowe Plik /etc/mail/aliases (najczęściej) postmaster: warlock dopliku: /sciezka/do/pliku dokomendy: komenda all::include: /etc/mail/aliases-all

13 Przykłady dla walczących ze spamem Polspam: (od jakiegoś czasu nieczynne) umożliwia tworzenie plików access dla sendmaila SpamAssassin - umożliwia oznaczanie listów określonymi flagami nagłówka w przypadku gdy w jego ocenie list może być spamem, do użycia wraz z procmailem

14 SpamAssassin Instalacja Poprzez CPAN: perl -MCPAN -e shell o conf prerequisites_policy ask install Mail::SpamAssassin quit Z paczki: ściągnąć paczkę Mail-SpamAssassin-* rozpakować (gtar zxvfp Mail-SpamAssassin-*)

15 SpamAssassin Instalacja II cd Mail-SpamAssassin-* perl Makefile.PL make make install Wymagane pakiety: ExtUtils::MakeMaker, File:: Spec, Pod::Usage, HTML::Parser, Sys::Syslog Opcjonalne pakiety: DB_File, Net::DNS, Mail:: Audit, Mail::Internet, Net::SMTP i inne

16 Procmail dla SpamAssassina plik ~/.forward IFS=' '&&p=/opt/bin/procmail&&test -f $p&&exec $p -Yf- exit 75 #warlock plik ~/.procmailrc :0fw: spamassassin.lock /opt/bin/spamassassin

17 Procmail dla Spamassassina II :0: * ^X-Spam-Status: Yes /home/warlock/mail/spam

18 Co jeśli nie działa? DNS konieczny do rozwiązywania nazw DNS poprawny opis domeny i serwerów pocztowych dla niej Aliasy pocztowe Spool poczty przychodzącej NFS (automounter) Odpowiednia konfiguracja poszczególnych serwerów

19 Postfix Strona domowa: Instalacja: gtar zxvfp postfix tar.gz cd postfix make make install (uruchomi skrypt zadający troche pytań dot. konfiguracji postfixa)

20 Postfix konfiguracja I Bardzo podstawowa konfiguracja poprawić /etc/postfix/main.cf mydomain myorigin (maskarada) mydestination (odbiór poczty dla określonych hostów) mynetworks (relay dla określonych hostów) mail_spool_directory alias_maps zweryfikować /etc/postfix/aliases

21 Postfix konfiguracja II dowiązać /etc/postfix/aliases pod /etc/aliases użycie systemu: /usr/sbin/postfix komenda start start systemu pocztowego stop zatrzymanie systemu reload przeładowanie konfiguracji flush opróżnienie kolejki poczty check sprawdzenie konfiguracji podsumowanie konfiguracji: /etc/postfix katalog zawierający konfigurację i jej przykłady

22 Postfix konfiguracja III /var/spool/postfix katalogu roboczy postfix użytkownik postdrop grupa