Onderwerp: Centrale mailserver oplossing (met betrekking tot anti-spam)

Wij hebben meerdere servers draaien (voornamelijk combinatie van CentOS en DirectAdmin (Exim)) met op dit moment allemaal eigen SMTP/mail servers. Door deze opstelling moeten we ook per machine zorgen voor een anti-spam oplossing. Op de meeste servers gebruiken we hiervoor de standaard oplossing (SpamAssassin). Maar op een aantal andere servers draaien we ook MailScanner (i.c.m. met SpamAssassin). Dit willen wij dus graag centraliseren om zo te kunnen garanderen dat alle machines zo min mogelijk last hebben van spam (+ dat anti-spam monitoring ook minder tijd kost).

Qua anti-spam software voldoet MailScanner op zich wel, maar het is mij onduidelijk hoe ik dit kan centraliseren (voor alle machines). Of dat ik het moet uitbesteden aan bijvoorbeeld SpamExperts? (ook al moet je dan nog je eigen machines hebben draaien)

Gewenste situatie:
- 2 centrale mailservers (op verschillende locaties, i.v.m. fallback) die externe mails naar lokale users (en andersom) scannen op spam/virussen e.d. en indien het clean is het originele pad laten volgen. Deze mailservers draaien geen DirectAdmin.
- Mailservers op de normale servers accepteren alleen mails die doorgestuurd worden door de Centrale mailserver
- Als een client een e-mail verstuurd gaat dat eerst naar eigen machine en daarna via de Centrale mailserver naar buiten
- Het is niet vereist dat de users zelf in DirectAdmin blacklists of whitelists kunnen instellen, maar zou wel mooi meegenomen zijn.
- Allemaal Linux based

En mijn vraag is dus: Wat is de meest efficiënte oplossing om dit te realiseren?

Alvast bedankt.

P.S. Heb al gezocht op WHT (en daarbuiten) naar informatie, en ook het e.e.a. gevonden. Maar wil nog graag van jullie tips ontvangen over met name de centralisering.

Je kan eventueel ook voor een SpamExperts Hosted Cloud oplossing kiezen waarbij je zelf geen hardware hoeft te draaien. Als je wel opensource wilt blijven kan je bijv ook naar ASSP kijken (zoek even rond op dit forum), daar heb ik zelf echter geen ervaring mee en je mist dan natuurlijk extra filter data die commerciele partijen wel hebben. Barracuda/Ironport e.d. moeten dit volgens mij ook gewoon kunnen.

Oorspronkelijk geplaatst door Ywa

Gewenste situatie:
- 2 centrale mailservers (op verschillende locaties, i.v.m. fallback) die externe mails naar lokale users (en andersom) scannen op spam/virussen e.d. en indien het clean is het originele pad laten volgen. Deze mailservers draaien geen DirectAdmin.
- Mailservers op de normale servers accepteren alleen mails die doorgestuurd worden door de Centrale mailserver
- Als een client een e-mail verstuurd gaat dat eerst naar eigen machine en daarna via de Centrale mailserver naar buiten
- Het is niet vereist dat de users zelf in DirectAdmin blacklists of whitelists kunnen instellen, maar zou wel mooi meegenomen zijn.
- Allemaal Linux based

Ik heb met diverse middelen (Ironport, Baraccuda, SpamExperts, OS-oplossingen) gewerkt en blijf toch hameren op SpamExperts, zeker in providersituaties waar je juist niet per user wilt (en kunt) afrekenen maar dit op basis van domeinen wilt doen. Jouw situatie tegen SpamExperts afzetten dan maar op basis van mijn persoonlijke ervaring:

- Centrale mailservers: Geen probleem, dedicated, managed en (geografisch) redundant
- Acceptatie mail: Met IPtables poort 25 inkomend firewallen
- Verzenden mail: Smarthost en daarnaast bij voorkeur ook IPtables redirect
- Plugin: Dat maakt SE een mooie provideroplossing: Plugins voor DA, Plesk en CPanel
- OS: Linux, Windows, wat maakt het uit. Het is een middel, geen doel. Maar in het geval van SE volstaat een kanel Debian installatie. Zij doen de rest.

Eerlijk gezegd weinig ervaring met andere oplossingen, maar kan alleen maar positief zijn over SpamExperts. Simpel in gebruik en in ons geval waren features die wij graag toegevoegd zagen in de cPanel plugin snel geimplementeerd.

Filtert een berg, kost een beetje.

Bedankt voor reacties. We gaan toch even kijken naar SpamExperts.

Wij hebben een soortgelijke situatie. Ik gebruik zelf enkele VM's waarop Postfix/MailScanner op geïnstalleerd staat tezamen met anti-virus. Via rSync worden alle configuratie bestanden gelijk gehouden.

Om volledig HA te kunnen werken hebben wij Heartbeat en LDirector draaien op alle mailservers die dus zelf overzicht houden in welke server ON- of OFFline is. Dit draait nu ongeveer een jaar zonder problemen.

Je zou ook nog DRDB kunnen overwegen.

Laat ik ook maar het zelfde zeggen: SpamExperts

Je kan héél veel tijd zelf gaan steken in spamfiltering, maar je gaat er gewoon veel werk aan hebben. Ik ben heel blij dat wij enkele jaren terug al de keuze voor SpamExperts gemaakt hebben. Omkijken naar spamfiltering hoeven we nu niet, we kunnen gewoon bezig zijn met onze dagelijkse werkzaamheden.

Wij gebruiken Mailscanner voor het filteren van spam, dit draait op de servers zelf.
Om de servers zelf te ontlasten willen we http://www.mailcleaner.org/ gaan gebruiken op een centrale server.

We hebben het zelf nog niet getest maar een concullega die is er erg positief over

SpamExperts nog nooit over nagedacht om daar een accountje af te nemen.
Het blijft toch een beetje eng om door een ander bedrijf je mail af te laten handelen.

Dat is net hoe je het inricht. Je kunt het op je eigen servers (laten) installeren. Misschien dat je bij bedrijven in het buitenland wat terughoudender moet of zal zijn, maar dit is een Nederlands bedrijf met een bewezen product. Het maakt alles zoveel makkelijker.

Oorspronkelijk geplaatst door Wido

Laat ik ook maar het zelfde zeggen: SpamExperts

Je kan héél veel tijd zelf gaan steken in spamfiltering, maar je gaat er gewoon veel werk aan hebben. Ik ben heel blij dat wij enkele jaren terug al de keuze voor SpamExperts gemaakt hebben. Omkijken naar spamfiltering hoeven we nu niet, we kunnen gewoon bezig zijn met onze dagelijkse werkzaamheden.

Naja, dat wil ik nu niet 100% beamen maar voor 99% wel,
wij draaien zelf een spamexperts oplossing voor onze klanten, klanten kunnen er zelf in, maar dat doen ze niet, sommige gebruiken een imap boxje voor eventuele false positives eruit te vissen, maar dat doen ze eigenlijk nooit, ze bellen liever ons of wij even kunnen kijken, maar inderdaad, voor de rest geen omkijken ernaar eigenlijk.

Onze ervaring daarvoor was met barracuda, ook mooi, deed het zelfde, had toen der tijd iets meer onderhoud nodig (zelf het zelflerende filter trainen) en was ook nog eens stukken duurder (zeker wanneer we eea redundant wilde hebben)

Het is voor nu een keuze maken waar je precies naar toe wil. Wil je het zelf doen of laten uitbesteden.
Ik denk dat als je voor uitbesteden gaat de voorkeur van het forum SpamExperts is. Heb er zelf geen ervaring mee maar iedereen is hier erg enthousiast dus echt slecht zal het niet zijn....

Mocht je het zelf willen gaan doen kan ik je mailcleaner adviseren (http://www.mailcleaner.org). Dat is een open source antispam oplossing die prima werkt. Download het als iso en installeren die hap. Er is ook een betaal versie maar tot op heden heb ik die niet echt nodig gehad.

Succes!

Hoe moeilijk zou het bij bijvoorbeeld MailCleaner zijn iets te maken waarbij e-mails opnieuw verstuurd kunnen worden? Bijvoorbeeld e-mail die onterecht als spam is gemarkeerd of indien de klant zijn mailserver verkeerd had ingesteld. Dan heb je ook gelijk een fail-safe backup oplossing voor e-mail. E-mail hoort wellicht niet zo te werken, maar de optie was bij de Barracuda altijd wel prettig bij false positives of andere onverwachte problemen.

@dennis: mailcleaner kan een email in quarantaine zetten. Daarbij krijg je elke dag / week / ?? en status email met alle spam berichten die voor je zijn tegengehouden.
Eventueel kan je de email weer "vrijgeven", etcetera

Mailcleaner houdt de email in een queue mocht de klant mailserver offline zijn. Hoe lang dat gebeurt is allemaal in te stellen. Zodra de klant mailserver weer online wordt de mail weer afgeleverd.
Eventueel kan je dit weer handmatig forceren.

Kortom, een leuk systeem voor niks...