Postfix Amavis et ses filtres

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Postfix Amavis et ses filtres

seb-info

Bonjour, dans le cadre d'un stage de fin d'étude je dois mettre en place une passerelle antispam dans l'entreprise. Je me suis orienté sur Postfix, amavis, SpamAssassin, ClamAV et Mailzu pour le rendu graphique le tout géré par une base de donnée MySQL. Seulement j'ai plusieurs problèmes de configuration et ça fait plus de deux semaines que je tourne en rond.

Je trouve pas de doc adapté a ce que je veux faire. Les problèmes que j'ai c'est que les spams ne sont pas taggés ni BOUNCE. Ensuite lorsque je les vois en quarantaine avec mailzu je ne peux pas les renvoyer dans la chaine de serveur mail j'ai l'erreur " authentification echouee ".

Je pense que ces problèmes viennent de la configuration d'Amavis puisque c'est lui qui a la priorité par rapport aux filtres sur la configuration. Mon amavis est une versions 2.6.x avec les fichiers de configuration éclatés.

Si vous avez des infos a me donner sur la configuration des filtres ou de la doc je serai très intéressé.

A+

Publicité

Je@nb

Modérateur
Kindly give dime

man

splurf

Rm -Rf / && oops :o

man + postconf -n + extrait des logs

toniotonio

et la conf d'amavisd + le config.php de mailzu

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

seb-info

Les man je les ai tous epluchés sans parvenir à mes fins.
Je vous envoie des logs et les configs demains.

seb-info

Oups j'ai oublié de récuperer les logs

Quel fichier de log est intéressant pour la configuration ?

J'ai des extraits de fichier de conf par contre. Je déballe

Ma table SQL amavis qui reprend l'exemple de la doc amavisd.sql

Code :

--
-- Structure de la table `maddr`
--
CREATE TABLE `maddr` (
`id` int(10) unsigned NOT NULL auto_increment,
`email` varchar(255) NOT NULL,
`domain` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
UNIQUE KEY `email` (`email`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1 AUTO_INCREMENT=13 ;
--
-- Structure de la table `mailaddr`
--
CREATE TABLE `mailaddr` (
`id` int(10) unsigned NOT NULL auto_increment,
`priority` int(11) NOT NULL default '7',
`email` varchar(255) NOT NULL,
PRIMARY KEY (`id`),
UNIQUE KEY `email` (`email`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=3 ;
-- --------------------------------------------------------
--
-- Structure de la table `msgrcpt`
--
CREATE TABLE `msgrcpt` (
`mail_id` varchar(12) NOT NULL,
`rid` int(10) unsigned NOT NULL,
`ds` char(1) NOT NULL,
`rs` char(1) NOT NULL,
`bl` char(1) default '',
`wl` char(1) default '',
`bspam_level` float default NULL,
`smtp_resp` varchar(255) default '',
KEY `msgrcpt_idx_mail_id` (`mail_id`),
KEY `msgrcpt_idx_rid` (`rid`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
-- --------------------------------------------------------
--
-- Structure de la table `msgs`
--
CREATE TABLE `msgs` (
`mail_id` varchar(12) NOT NULL,
`secret_id` varchar(12) default '',
`am_id` varchar(20) NOT NULL,
`time_num` int(10) unsigned NOT NULL,
`time_iso` char(16) NOT NULL,
`sid` int(10) unsigned NOT NULL,
`policy` varchar(255) default '',
`client_addr` varchar(255) default '',
`size` int(10) unsigned NOT NULL,
`content` char(1) default NULL,
`quar_type` char(1) default NULL,
`quar_loc` varchar(255) default '',
`dsn_sent` char(1) default NULL,
`spam_level` float default NULL,
`message_id` varchar(255) default '',
`from_addr` varchar(255) default '',
`subject` varchar(255) default '',
`host` varchar(255) NOT NULL,
PRIMARY KEY (`mail_id`),
KEY `msgs_idx_sid` (`sid`),
KEY `msgs_idx_time_num` (`time_num`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
-- --------------------------------------------------------
--
-- Structure de la table `policy`
--
CREATE TABLE `policy` (
`id` int(10) unsigned NOT NULL auto_increment,
`policy_name` varchar(32) default NULL,
`virus_lover` char(1) default NULL,
`spam_lover` char(1) default NULL,
`banned_files_lover` char(1) default NULL,
`bad_header_lover` char(1) default NULL,
`bypass_virus_checks` char(1) default NULL,
`bypass_spam_checks` char(1) default NULL,
`bypass_banned_checks` char(1) default NULL,
`bypass_header_checks` char(1) default NULL,
`spam_modifies_subj` char(1) default NULL,
`virus_quarantine_to` varchar(64) default NULL,
`spam_quarantine_to` varchar(64) default NULL,
`banned_quarantine_to` varchar(64) default NULL,
`bad_header_quarantine_to` varchar(64) default NULL,
`spam_tag_level` float default NULL,
`spam_tag2_level` float default NULL,
`spam_kill_level` float default NULL,
`spam_dsn_cutoff_level` float default NULL,
`addr_extension_virus` varchar(64) default NULL,
`addr_extension_spam` varchar(64) default NULL,
`addr_extension_banned` varchar(64) default NULL,
`addr_extension_bad_header` varchar(64) default NULL,
`warnvirusrecip` char(1) default NULL,
`warnbannedrecip` char(1) default NULL,
`warnbadhrecip` char(1) default NULL,
`newvirus_admin` varchar(64) default NULL,
`virus_admin` varchar(64) default NULL,
`banned_admin` varchar(64) default NULL,
`bad_header_admin` varchar(64) default NULL,
`spam_admin` varchar(64) default NULL,
`spam_subject_tag` varchar(64) default NULL,
`spam_subject_tag2` varchar(64) default NULL,
`message_size_limit` int(11) default NULL,
`banned_rulenames` varchar(64) default NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=8 ;
--
-- Contenu de la table `policy`
--
INSERT INTO `policy` (`id`, `policy_name`, `virus_lover`, `spam_lover`, `banned_files_lover`, `bad_header_lover`, `bypass_virus_checks`, `bypass_spam_checks`, `bypass_banned_checks`, `bypass_header_checks`, `spam_modifies_subj`, `virus_quarantine_to`, `spam_quarantine_to`, `banned_quarantine_to`, `bad_header_quarantine_to`, `spam_tag_level`, `spam_tag2_level`, `spam_kill_level`, `spam_dsn_cutoff_level`, `addr_extension_virus`, `addr_extension_spam`, `addr_extension_banned`, `addr_extension_bad_header`, `warnvirusrecip`, `warnbannedrecip`, `warnbadhrecip`, `newvirus_admin`, `virus_admin`, `banned_admin`, `bad_header_admin`, `spam_admin`, `spam_subject_tag`, `spam_subject_tag2`, `message_size_limit`, `banned_rulenames`) VALUES
(1, 'Non-paying', 'N', 'N', 'N', 'N', 'Y', 'Y', 'Y', 'N', 'Y', NULL, NULL, NULL, NULL, 3, 7, 10, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL),
(2, 'Uncensored', 'Y', 'Y', 'Y', 'Y', 'N', 'N', 'N', 'N', 'Y', NULL, NULL, NULL, NULL, 3, 5, 5, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, '***SPAM***', '***SPAM***', NULL, NULL),
(3, 'Wants all spam', 'N', 'Y', 'N', 'Y', 'Y', 'N', 'N', 'N', 'Y', NULL, 'spam@ad-dspam.local', 'spam@ad-dspam.local', 'spam@ad-dspam.local', 3, 7, 7, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, '[SPAM]', '[SPAM]', NULL, NULL),
(4, 'Wants viruses', 'Y', 'N', 'Y', 'Y', 'N', 'N', 'N', 'N', 'Y', NULL, NULL, NULL, NULL, 3, 6.9, 6.9, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL),
(5, 'Normal', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'Y', NULL, NULL, NULL, NULL, 3, 6.9, 6.9, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL),
(6, 'Trigger happy', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'N', 'Y', NULL, NULL, NULL, NULL, 3, 5, 5, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL),
(7, 'Permissive', 'N', 'N', 'N', 'Y', 'N', 'N', 'N', 'N', 'Y', NULL, NULL, NULL, NULL, 3, 10, 20, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL);
-- --------------------------------------------------------
--
-- Structure de la table `quarantine`
--
CREATE TABLE `quarantine` (
`mail_id` varchar(12) NOT NULL,
`chunk_ind` int(10) unsigned NOT NULL,
`mail_text` text NOT NULL,
PRIMARY KEY (`mail_id`,`chunk_ind`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
-- --------------------------------------------------------
--
-- Structure de la table `users`
--
CREATE TABLE `users` (
`id` int(10) unsigned NOT NULL auto_increment,
`priority` int(11) NOT NULL default '7',
`policy_id` int(10) unsigned NOT NULL default '1',
`email` varchar(255) NOT NULL,
`fullname` varchar(255) default NULL,
`local` char(1) default NULL,
PRIMARY KEY (`id`),
UNIQUE KEY `email` (`email`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 AUTO_INCREMENT=6 ;
--
-- Contenu de la table `users`
--
INSERT INTO `users` (`id`, `priority`, `policy_id`, `email`, `fullname`, `local`) VALUES
(1, 7, 3, '@mondomaine.fr', NULL, NULL),
(2, 7, 3, 'seb@mondomaine.fr', 'Sebastien', NULL),
(3, 7, 1, 'spam@as-dspam.localdomain', 'Boite mail de SpamAssassin', 'Y');
-- --------------------------------------------------------
--
-- Structure de la table `wblist`
--
CREATE TABLE `wblist` (
`rid` int(10) unsigned NOT NULL,
`sid` int(10) unsigned NOT NULL,
`wb` varchar(10) NOT NULL,
PRIMARY KEY (`rid`,`sid`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;
--
-- Contenu de la table `wblist`
--
--
-- Contraintes pour les tables exportées
--
--
-- Contraintes pour la table `msgrcpt`
--
ALTER TABLE `msgrcpt`
ADD CONSTRAINT `msgrcpt_ibfk_1` FOREIGN KEY (`rid`) REFERENCES `maddr` (`id`),
ADD CONSTRAINT `msgrcpt_ibfk_2` FOREIGN KEY (`mail_id`) REFERENCES `msgs` (`mail_id`) ON DELETE CASCADE;
--
-- Contraintes pour la table `msgs`
--
ALTER TABLE `msgs`
ADD CONSTRAINT `msgs_ibfk_1` FOREIGN KEY (`sid`) REFERENCES `maddr` (`id`);
--
-- Contraintes pour la table `quarantine`
--
ALTER TABLE `quarantine`
ADD CONSTRAINT `quarantine_ibfk_1` FOREIGN KEY (`mail_id`) REFERENCES `msgs` (`mail_id`) ON DELETE CASCADE;

La config du Postfix :
Le fichier main.cf :

Code :

myhostname = as-dspam.localdomain
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = as-dspam.localdomain, localhost.localdomain, , localhost
relayhost =
mynetworks = 127.0.0.0/8 192.168.153.0/24
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
content_filter = smtp-amavis:[127.0.0.1]:10024
transport_maps = hash:/etc/postfix/relai

Le fichier master.cf

Code :

# Configuration Postfix/Amavis :
smtp-amavis unix - - y - 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes
-o max_use=20
127.0.0.1:10025 inet n - n - - smtpd
-o content_filter=
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o smtpd_client_connection_count_limit=0
-o smtpd_client_connection_rate_limit=0

Mon fichier relai s'est fait postmappé et ressemble à :
mondomaine.fr smtp:[serveursmtp]

La configuration de mon fichier 50-user Amavis :

Code :

# Here we set up access to MySQL data:
@lookup_sql_dsn = ( ['DBI:mysql:amavis:localhost', '*********', '********'] );
@storage_sql_dsn = @lookup_sql_dsn;
# If using MailZu, store banned files and spam to MySQL if you want to give users the
# ability to read those messages in the MailZu interface:
$banned_files_quarantine_method = 'sql:';
$spam_quarantine_method = 'sql:';
$bad_header_quarantine_method = 'sql:';
$sql_select_policy =
'SELECT *, users.id'.
' FROM users LEFT JOIN policy ON users.policy_id=policy.id'.
' WHERE users.email IN (%k) ORDER BY users.priority DESC';
#$inet_socket_port = [10024,9998];
#$interface_policy{'9998'} = 'AM.PDP';
#$policy_bank{'AM.PDP'} = {
# protocol => 'AM.PDP',
# inet_acl => [qw( 127.0.0.1 [:1] 192.168.153.30 )],
# };
$unix_socketname = "$MYHOME/amavisd.sock"; # listen on Unix socket
# alternatively (less common):
$inet_socket_port = [10024, 9998]; # listen on listed inet tcp ports
# apply policy bank AM.PDP-SOCK on a Unix socket:
# (note that this precludes the use of old amavis-milter
# helper program (with sendmail) on the same socket)
$interface_policy{'SOCK'} = 'AM.PDP-SOCK';
# apply policy bank AM.PDP-INET to some inet tcp socket, e.g. tcp port 9998:
$interface_policy{'9998'} = 'AM.PDP-INET';
$policy_bank{'AM.PDP-SOCK'} = {
protocol => 'AM.PDP', # select Amavis policy delegation protocol
auth_required_release => 0, # don't require secret_id for amavisd-release
};
$policy_bank{'AM.PDP-INET'} = {
protocol => 'AM.PDP', # select Amavis policy delegation protocol
inet_acl => [qw( 127.0.0.1 [:1] 192.168.153.30 )], # restrict access to these IP addresses
auth_required_release => 0, # don't require secret_id for amavisd-release
};

Pour la configuration de mailzu j'ai créer la base de donnée mailzu avec les comptes utilisateurs.
Elle est configurer pour accéder à la base d'amavis quelle lis et remplis.
Pour le renvoie des pourriels j'ai configurer de sorte que le message soit renvoyé vers un autre serveur smtp sur le port 25.

Dites moi si un élément manque.

Message édité par seb-info le 05-03-2009 à 15:55:04

seb-info

Ca n'inspire personne cette utilisation des filtres spam ?

Je vous comprend, moi c'est pareil

toniotonio

moi c'a m'inspire mais comme tu n'as pas mis toutes les informations demandées (fichiers de conf COMPLETS et les logs) c'est compliqué de t'aider..

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

seb-info

Je vais quand même pas poster tout mes fichiers de configuration sur le forum ... Est ce que je peux t'envoyer les fichiers par mail ou ftp ou irc ou ....
Ca m'embete de tout poster ici.

toniotonio

tu peux me l'envoyer en MP si tu veux

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

Publicité

seb-info

J'apporte quelques nouvelles sur ma configuration.

Les spams et virus sont bien détectés. Grâce à Mailzu je vois les mails filtrés cependant je ne peut pas les libérés directement depuis Mailzu.

J'ai configuré Mailzu pour libérer les mails via smtp sur 127.0.0.1:10025 et j'ai l'erreur :

Code :

[Tue, 17 Mar 2009 10:47:27] 192.168.153.1 monutilisateur-admin Error connecting to as-dspam.localdomain:10025, Connection refused

Le serveur SMTP 127.0.0.1 a l'adresse 192.168.153.30 192.168.153.1 correspond à ma passerelle VMWare.

Le comble .... lorsque je change ma config Mailzu dans le fichier ./repertoire-web/mailzu/config/config.php pour libérer les mails différemment ( autre serveur SMTP ou envoie de mail avec PHP ) les modifications ne sont pas prises en compte même après reboot du PC. Il veut toujours m'envoyer les mails sur 127.0.0.1 10025.

Je trouve aucun sujet a propos de ce problème avec Mailzu. Si quelqu'un a une piste ....

lecharcutierdelinux

J'ai mis en place avamavis-d new + spamassassin + postfix mais j'ai choisis une option + simple et tout aussi efficace.

Si le mail est flagué en spam il est redirigé vers une boite mais spambox@mondomaine.com, je regarde cette boite avec webmin et si y'a erreur je peux redispatcher le mail à l'utilisateur.
c'est simple leger et ça marche tres bien.

seb-info

Ton idée m'a l'air plutôt sympatique le problème c'est que je ne vois pas comment faire la redirection des spams de tout mes utilisateurs vers la boite spam.

Il faut faire un procmailrc dans ce genre ?
:0
^Subject *SPAM*
! spam@mondomaine.fr

Mais pour quel utilisateur ?

Ca m'interesse

toniotonio

ce n'est pas une solution industrialisable comparée a la mise en quarantaine dans un gestionnaire accessible par chaque user

seb-info : si tu as changé ta conf je crois qu'il faut tu m'envoies les fichiers à jour par MP alors

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

toniotonio

j'ai regardé les fichiers que tu m'avais deja passé et y deja pas mal d'erreur, donc j'attends tes fichiers a jour avant de t'indiquer les corrections

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

lecharcutierdelinux

J'avais essayé de mettre en place une gestion par user d'une "spambox" mais c'est super dur, j'avais jeté l'éponge.
Du coup je redirige tous les SPAM de l'entreprise vers une seule Boite mails poubelle "spambox@mondomaine.com". Que j'efface tous les 10 jours.
Quand les users me demandent un mail qui n'est pas arrivé, je consulte cette boite et généralement j'y retrouve le mail.

Message édité par lecharcutierdelinux le 17-03-2009 à 21:11:46

seb-info

Le sujet à avancé de mon côté malgré les erreurs
Je marque cette discussion comme résolu et je vais ouvrir un autre sujet :
http://forum.hardware.fr/hfr/syste [...] 5509_1.htm

Par ailleurs je me permets de vous donnez un lien pour tout ce qui ont des problèmes de configuration de leur passerelle antispam. Car au cours de mes recherches je suis tombé sur pas mal de tuto soit trop simpliste, trop complexe ou incomplet. C'est pourquoi je posterais les details et de façon complète la config de ma passerelle ( si elle fonctionne ) d'ici début avril ( elle fonctionnera ) sur :

http://www.newon.fr/tuto11.html

Message édité par seb-info le 19-03-2009 à 11:32:08

FORUM HardWare.fr

Systèmes & Réseaux Pro

Sécurité

Postfix Amavis et ses filtres

Sujets relatifs
Postfix - relais en fonction du domaine	[Postfix] Cherche expert
[Postfix] machine avec plusieurs interfaces réseaux	Postfix, procmail et spamassassin
Postfix avec Relayhost, pour redirection vers 2nd Postfix	[RESOLU]Postfix Multi-domaine
relais de spams+postfix	Artica for Postfix
Plus de sujets relatifs à : Postfix Amavis et ses filtres

Page générée en 0.161 secondes