06 Авг

Spiridonov Konstantin Опубликовано в Postfix 2 комментария

Почтовый сервер с виртуальными доменами

Данный материал относится к настройке почтового сервера с использованием в качестве MTA Postfix, IMAP\POP3 Dovecot, администрированием Postfixadmin и WEBMail RoundCube. Постараюсь последовательно описать необходимые действия и приложу конфигурационные файлы, которые можно использовать для настройки. В последующих статьях будет описано подключение антивируса — ClamAV с неофициальными фильтрами, Spamassassin с подключением к MySQL, OpenDMARC и OpenDKIM. И так:

Дано:

MTA — Postfix

IMAP\POP3 IMAPs\POP3s — Dovecot

WEBMail — RoundCube

WEB Server — Apache

DataBase — MySQL (mariadb)

Administrator — Postfixadmin

OS — CentOS7 minimal

Читать дальше ИнформацияПочтовый сервер с виртуальными доменами …

18 Июл

Spiridonov Konstantin Опубликовано в Postfix Комментариев нет

Opendmarc — доставка через LDA

Исправляем ошибки

1

2

3

4

5

6

7

8

9

lda(opendmarc): Fatal: setgid(2000(vmail) from mail_gid setting) failed with euid=489(opendmarc), gid=490(opendmarc), egid=490(opendmarc): Operation not permitted (This binary should probably be called with process group set to 2000(vmail) instead of 490(opendmarc))

Или

1

2

3

4

5

6

7

lda(opendmarc): Fatal: setuid(2000(vmail) from mail_uid setting) failed with euid=489(opendmarc): Operation not permitted (This binary should probably be called with process user set to 2000(vmail) instead of 489(opendmarc))

В конфигурационном файле /etc/opendmarc.conf зададим группу и пользователя, от которого будет производиться запуск — UserID vmail:vmail

19 Мар

Spiridonov Konstantin Опубликовано в Mail Комментариев нет

Spamassassin и razor2

Возникла ошибка

1

2

3

4

5

warn: razor2: razor2 check failed: razor2: razor2 had unknown error during get_server_info at

/usr/share/perl5/vendor_perl/Mail/SpamAssassin/Plugin/Razor2.pm line 190, <GEN36> line 1. at

/usr/share/perl5/vendor_perl/Mail/SpamAssassin/Plugin/Razor2.pm line 330.

Лечение Отключил фильтр от MTA

1

2

3

4

5

6

7

8

9

smtp inet n - n - 300 smtpd

-o stress=yes

# -o content_filter=spamassassin

...

#spamassassin unix - n n - - pipe flags=R user=spamd argv=/usr/bin/spamc -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}

и остановил

1

2

3

4

service postfix restart

service spamassassin stop

После чего переместил каталог ./raizor и выполнил следующее

1

2

3

4

5

sudo razor-admin -home /var/log/spamassassin/.razor -create

sudo razor-admin -home /var/log/spamassassin/.razor -discover

sudo razor-admin -home /var/log/spamassassin/.razor -register

Все возвращаем обратно и запускам демон spamd Ошибка пропала

13 Сен

Spiridonov Konstantin Опубликовано в Postfix Комментариев нет

Добавление русскоязычных доменов в Postfixadmin

Появилась необходимость добавления русскоязычных доменов в админке Postfixadmin. Для успешного заведения необходимо

Читать дальше ИнформацияДобавление русскоязычных доменов в Postfixadmin …

11 Июл

Spiridonov Konstantin Опубликовано в Postfix 5 комментариев

Postfix — отправка через SMTP Yandex

Содержимое записей необходимо взять со страницы настроек почтового домена на сайте pdd.yandex.ru. Если всё хорошо, переходим непосредственно к postfix. Добавляем в конец конфигурационного файла

Читать дальше ИнформацияPostfix — отправка через SMTP Yandex …

10 Июл

Spiridonov Konstantin Опубликовано в Postfix Комментариев нет

Подключение антивируса к почтовому серверу

Подключение бесплатного антивируса ClamAV MTA Postfix.

Читать дальше ИнформацияПодключение антивируса к почтовому серверу …

18 Апр

Spiridonov Konstantin Опубликовано в Postfix Комментариев нет

Настройка postscreen в Postfix

Изначально в качестве greylist использовались программы postgrey и policyd, при чем последний может хранить собранную статистику в SQL базе и зарекомендовал себя очень не плохо. Начиная с версии 2.8 в postfix появился демон postscreen, который принимает все входящие соединения, производит набор проверок и либо отбрасывает соединения, либо передает их дальше на реальный smtp-демон postfix. Основное назначение postscreen — борьба с «зомби» (они же спам-ботнет). Более подробно о принципе работы postscreen, его проверках и т.д. можно прочитать на официальной странице

Внимание

В postfix версии 2.8.7 и ниже, при использовании postscreen наблюдается проблема, описанная в статье Postscreen и ошибка All server ports are busy. Решения этой проблемы в виде изменения/добавления каких-либо параметров или патча не удастся. Решением может послужить установка нового релиза демона postfix.

[свернуть]

И так, перейдем к настройке

Читать дальше ИнформацияНастройка postscreen в Postfix …

20 Мар

Spiridonov Konstantin Опубликовано в Mail Комментариев нет

Папки Dovecot на русском

Небольшой кусок настройки

Читать дальше ИнформацияПапки Dovecot на русском …

13 Дек

Spiridonov Konstantin Опубликовано в Postfix Комментариев нет

OpenDKIM Postfix и скрипт автоматического добавления доменов

DomainKeys Identified Mail — метод E-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по email. Метод дает возможность получателю проверить, что письмо действительно было отправлено с заявленного домена. DKIM упрощает борьбу с поддельными адресами отправителей, которые часто используются в фишинговых письмах и в почтовом спаме.

Технология DomainKeys Identified Mail (DKIM) объединяет несколько существующих методов антифишинга и антиспама с целью повышения качества классификации и идентификации легитимной электронной почты. Вместо традиционного IP-адреса, для определения отправителя сообщения DKIM добавляет в него цифровую подпись, связанную с именем домена организации. Подпись автоматически проверяется на стороне получателя, после чего, для определения репутации отправителя, применяются «белые списки» и «чёрные списки».

Читать дальше ИнформацияOpenDKIM Postfix и скрипт автоматического добавления доменов …

13 Дек

Spiridonov Konstantin Опубликовано в Postfix Комментариев нет

Скрываем IP-адреса отправителей в Postfix

Postfix можно научить скрывать IP-адреса авторизованных пользователей в заголовках так, чтобы получатели писем не могли узнать с какого IP (и из какой страны) выходит в сеть и отправляет письма их собеседник. Адреса в логах при этом остаются, а посторонние этого ценного знания лишаются. Это же делает GMail для писем, отправленных через веб-интерфейс.

Читать дальше ИнформацияСкрываем IP-адреса отправителей в Postfix …

13 Дек

Spiridonov Konstantin Опубликовано в Postfix Комментариев нет

SSL сертификат от letsencrypt.org

Использование SSL сейчас не то что бы необходимо, но является признаком качественного сайта. Хотя SSL используется не только для сайтов. Почтовые программы и сервера обмениваются сертификатами, уведомление о поддельном сертификате должно навести на мысль, а все ли хорошо с сайтом, который мы собираемся посетить?

Читать дальше ИнформацияSSL сертификат от letsencrypt.org …

13 Дек

Spiridonov Konstantin Опубликовано в Postfix Комментариев нет

Postfix и отправка с нескольких IP

Использование пула IP алресов для отправки почтовых сообщений в Postfix. Предлагаю несколько возможных реализаций

Читать дальше ИнформацияPostfix и отправка с нескольких IP …

11 Дек

Spiridonov Konstantin Опубликовано в Mail Комментариев нет

Почтовый север на базе iRedmail

Доброго времени суток всем. Предлагаю вашему вниманию огромный мануал, по настройке почтового сервера под ключ на базе ос CentOS7 и продукта iRedMail

Читать дальше ИнформацияПочтовый север на базе iRedmail …

08 Дек

Spiridonov Konstantin Опубликовано в Mail Комментариев нет

Spamassassin — настройка и подключение

Данная статься посвящена установке Spamassassin на операционной системе CentOS 6 и 7 семейства Linux. Описана настройка подключения к базе данных MySQL и некоторые моменты, повышающие качество фильтрации. Рассмотрены параметры запуска демона и конфигурационные файлы.

Читать дальше ИнформацияSpamassassin — настройка и подключение …

Knowledge Base

Рубрика: Postfix

Почтовый сервер с виртуальными доменами

Дано:

Opendmarc — доставка через LDA

Spamassassin и razor2

Добавление русскоязычных доменов в Postfixadmin

Postfix — отправка через SMTP Yandex

Подключение антивируса к почтовому серверу

Настройка postscreen в Postfix

Папки Dovecot на русском

OpenDKIM Postfix и скрипт автоматического добавления доменов

Скрываем IP-адреса отправителей в Postfix

SSL сертификат от letsencrypt.org

Postfix и отправка с нескольких IP

Почтовый север на базе iRedmail

Spamassassin — настройка и подключение