Onderwerp: Aparte server voor spamfilter

Je mag me ook altijd even bellen als ik tips kan geven voor je opensource platform natuurlijk (of beter nog, hier op het forum ergens posten)

http://www.nuclearelephant.com/
http://www.mailcleaner.org/
http://spamassassin.apache.org/
http://assp.sourceforge.net/
http://www.spamdyke.org/

http://mailscanner.info/
Mijn favoriet, ik gebruikte daarvoor ASSP, ook goed. Met Mailcleaner, Amavis, Dspam heb ik geen ervaring.

Kijk bij het gebruik van MailScanner ook naar greylisting, razor en Baruwa (GUI, beetje lastig op te zetten). Je kunt het beste beginnen met een virtuele machine en tutorials volgen. Het kan even duren voordat je de installatie en configuratie de eerste keer rondhebt, maar het is zeker de moeite waard. Je kunt overwegen in de toekomst MailScanner uit te breiden met ASSP, maar ik weet weinig van de e-mail hoeveelheid die je verwerkt en een mogelijk budget.

Barracuda heb ik positieve ervaringen mee. SpamTitan heb ik een paar dagen mee getest, maar zag iets te veel open-source software voorbij komen. SpamExperts heeft hier op het forum ook erg veel fans.

Ik ben nu bezig met een test opstelling met MailScanner en Baruwa als front end. We moeten nog wat dingen aanpassen maar het idee van spam in quarantaine plaatsen vind ik prettig, ik zie graag welke mail er geblokkeerd wordt. Baruwa stuurt iedere nacht een mail met wat er in quarantaine staat en via deze mail of de webinterface kan een onterecht geblokkeerde mail worden vrijgegeven. We zijn dan ook bezig met de Nederlandse vertaling hiervan. Per domein kun je een beheerder aanstellen die mail voor heel het domein kan beheren en gebruikers kunnen hun eigen mail vrijgeven.

LDAP verificatie is ook een van de opties (nog niet getest) Ik heb het nu getest met wat test domeinen en wat spam test programma's. Dit bevalt goed maar het betreft nieuwe domeinen waar nog geen spam op natuurlijke wijze op binnen komt. Binnenkort gaan we ons eigen domein via het filter laten lopen en dan krijgen we betere test resultaten.

Dennis, Ik heb alles eens langs elkaar gezet en het ASSP al geinstalleerd. ASSP is mij echter een beetje te ingewikkeld en vind mailscanner daarintegen duidelijker. Echter wat ik niet vind is hoe de mailscanner weet waar hij een 'clean' email naar door moet sturen. Neemt hij gewoon de 2de MX?

Weet niet hoe het met de standaard mailscanner installatie zit, maar in feite maak je in de zone van een domein een MX record aan naar je filter, vervolgens geef je in mailscanner aan waar hij het af moet leveren (hostname).

Je kunt dat gewoon in Postfix instellen. Ik werk met een transport_map, zodat ik naar meerdere verschillende mailservers kan sturen.

Code:

#cat /etc/postfix/transport
domein1.nl [tab] smtp:1.2.3.4
domein2.nl [tab] smtp:1.2.3.4
domein3.nl [tab] smtp:1.2.3.5
postmap /etc/postfix/transport (er wordt transport.db gemaakt)
main.cf:transport_maps = hash:/etc/postfix/transport

Via MX-records zou ook gewoon moeten werken. Is alleen risico met het omzeilen van spamfilter. Ik heb zelf geen ervaring met het configureren van aflevering op basis van MX record.

Bij zowel ASSP als MailScanner is het de bedoeling bij geavanceerd e-mail verwerking dat je je MTA op dezelfde server instelt voor de verdere e-mail afhandeling.

Oorspronkelijk geplaatst door Dennis

Via MX-records zou ook gewoon moeten werken. Is alleen risico met het omzeilen van spamfilter. Ik heb zelf geen ervaring met het configureren van aflevering op basis van MX record.

Dat zou ik absoluut afraden! Een zeer groot deel van de spam gaat direct naar het MX record met het hoogste nummer in prioriteit (om zo de filters te omzijlen). Je kan beter de bestemming route invoeren in je filter software zodat die de aflevering doet. Het is ook verstandig om je bestemming server zo in te stellen dat die alleen emails accepteert van de filter machine(s).

Oorspronkelijk geplaatst door Dennis

Je kunt dat gewoon in Postfix instellen. Ik werk met een transport_map, zodat ik naar meerdere verschillende mailservers kan sturen.

Code:

#cat /etc/postfix/transport
domein1.nl [tab] smtp:1.2.3.4
domein2.nl [tab] smtp:1.2.3.4
domein3.nl [tab] smtp:1.2.3.5
postmap /etc/postfix/transport (er wordt transport.db gemaakt)
main.cf:transport_maps = hash:/etc/postfix/transport

Via MX-records zou ook gewoon moeten werken. Is alleen risico met het omzeilen van spamfilter. Ik heb zelf geen ervaring met het configureren van aflevering op basis van MX record.

Bij zowel ASSP als MailScanner is het de bedoeling bij geavanceerd e-mail verwerking dat je je MTA op dezelfde server instelt voor de verdere e-mail afhandeling.

Okidoki, ja ik moet iets verzinnen dat ik dit met LDAP kan regelen maar dat moet wel lukken. Ik was de transport_maps helemaal vergeten.

Een tijdje geleden met hetzelfde probleem gezeten, wat kies ja als spam en av filter. Uiteindelijk hebben we hier voor Mailcleaner gekozen. De opensource variant (mailcleaner.org) werkt boven verwachting goed. De website van hun oogt nogal 2008, maar de software zelf is echt van nu! Dit zal je alleen zien door een test bak op te zetten (wat enkel 5 min werk is).

Enkele voordelen:
* Fijn werkende web interface, alla 2010
* Uitgebreide maar zeer overzichtelijke statistieken
* Uitgebreid reporting systeem. Elke user kan bijvoorbeeld zelf instellen dat die een spam report wilt ontvangen en kan zelf bepalen of dit per dag, week of maand is.
* Makkelijk en duidelijk tracing systeem
* Elke user kan zelf instellen of die spam wil laten doorgaan, markeren, in de quarentine of direct verwijderen.
* Elke user kan inloggen op de Mailcleaner site, om zelf te zien wat er is aangekomen en gewijgerd en kan zo nodig spam toch doorzetten.
* Nog veel meer fijne dingen

Kortom we zijn er erg blij mee. De website hield me een beetje tegen omdat deze echt geen vertrouwen wekt, ik heb hiervoor eerst 100e andere sites bekeken. En heb spijt van die tijd verspilling. Als het gratis moet, is dit denk ik de fijnste voor beheerder en gebruiker.

Ik zit even te lezen, maar de hierboven genoemde mailcleaner.org is op basis van mailscanner. Qua scan kwaliteiten/mogelijkheden bied deze dus waarschijnlijk hetzelfde als mailscanner zelf lijkt mij dan. De meerwaarde is dus dat het een complete software appliance is. Wat natuurlijk ook niet verkeerd is.
Bedankt voor de tip in ieder geval. Deze was ik zelf nog niet tegen gekomen.

Ik ben op dit moment mailcleaner aan het testen. De GUI is inderdaad erg 2010 en werkt fijn en snel. Het werkt i.i.g. out-of-the-box en er staan standaard al enkele rbl's in. Nu begint het tweaken

Hoi,

Allereerst sorry voor de kick van een oudere thread.

Maar.. Wat zijn jullie bevindingen na bijna 2 jaar.. Zijn de situaties ongewijzigd of wordt er her en der al weer gebruik gemaakt van iets anders?

Thanks,
Gerard

Oorspronkelijk geplaatst door Cloudy

Hoi,

Allereerst sorry voor de kick van een oudere thread.

Maar.. Wat zijn jullie bevindingen na bijna 2 jaar.. Zijn de situaties ongewijzigd of wordt er her en der al weer gebruik gemaakt van iets anders?

Thanks,
Gerard

Zou ik ook wel eens willen weten