Postfix实现代理Exchange邮件传输方案

简介:

由于公司Exchange环境的邮件过滤的硬件设备存在单点故障又不想再花更多的费用去做这方面的投资,所以想通过Postfix工具实现一个冗余的方案。

postfix是Wietse Venema在IBMGPL协议之下开发的MTA(邮件传输代理)软件,是linux世界的一个开源的邮件传输代理工具,通过一些组件可以实现反垃圾邮件和防病毒的功能。

相关组件:

postfix+clamd+spamassassin+amavisd-new

clamd 反病毒引擎    
spamassassin 反垃圾邮件

amavisd-new是邮件代理服务器(MTA)和防毒软件之间的中介软件

基本原理:

image

第一步:postfix 接收邮件

postfix,通过25端口,接受所有的邮件,这个步骤,是很好理解。

第二步:把邮件交给amavisd-new

在Linux的邮件系统里,amavisd-new的非常关键啊。可以这样理解,postfix,的所有额外的功能,都需要通过他才能实现。

从上面的这个图片,我们就可以看到,postfix,把邮件接收下来后,交给amavisd-new,让他想办法,解决杀毒,垃圾邮件过滤的问题。

交给杀毒软件

通过clamd,linux的杀毒软件,检查邮件是否带病毒。

交给SpamAssassin

通过他来实现垃圾邮件的过滤。

第三步:amavisd-new通过10025端口还给postfix

当所有的工作完成后,交给postfx,postfix在传递给exchange


安装的整个过程

主要参考文档

http://blog.linuxphp.org/archives/657/

http://wiki.extmail.org/%E5%8D%81%E4%BA%8C%E3%80%81%E9%85%8D%E7%BD%AE%E5%86%85%E5%AE%B9%E3%80%81%E7%97%85%E6%AF%92%E8%BF%87%E6%BB%A4#、配置clamav

操作系统版本 Centos 6.3

1 配置dns vim /etc/resolv.conf

添加一个能够解析的局域网DNSIP

2 配置hosts vim /etc/hosts

使其能解析自己

比如 1.1.1.1 postfix.contoso.com

一 安装配置Postfix使其能完成基本的邮件收发

1 修改相关配置文件

vim /etc/postfix/main.cf:

image


2 vim /etc/postfix/transport,在配置文件的末尾添加以下内容。

image

3 vim /etc/postfix/master.cf 基本保持默认文件的原来的内容

image

4 执行以下命令使transport生效

postmap transport

5 启动服务:

image

6查看相关端口:

image

7利用powershell  send-mailmessage测试一下发送邮件,10.7.2.53就是本台postfix服务器

image

8发现客户端已经可以收到了

image

二 添加相关的病毒过滤组件和反垃圾邮件组件

创建相关的账户:

添加ClamAV运行所需的组和用户:   
groupadd clamav    
useradd -g clamav -s /sbin/nologin -M clamav    
添加配合amavisd-new使用的用户amavis(我们这次是yum安装默认会创建)    
groupadd amavis    
useradd -g amavis -s /sbin/nologin -M amavis


本次组件的安装为了方便主要使用yum安装也可以使用源码安装。

1 安装Clamd(版本0.98.1)

yum install clamd (yum安装会自动创建clam组和账户这个需要后边更改一下

发现默认的源没有相关的软件

image

我们需要将其他服务器的/etc/yum.repos.d目录下面的源文件拷贝到这台服务器上

image

到postfix服务器上查看已经有了相关的文件,并执行yum makecache使其生效

image

再次执行yum install clamd的时候虽然有了相关组件但又发现了错误

image

需要更改/etc/yum.repos.d/epel.repo中的以下内容

image

再运行 yum makecache 然后再运行yum install clamd 发现已经可以安装了

image

启动服务service clamd start,会有病毒库过期的提示:

image

使用freshclam更新一下病毒库,重启一下clamd服务已经正常了:

image



修改配置文件内容,/etc/clamd.conf 因为默认的用户是clam我们需要改为amavis

默认的用户:

Image(12)

修改完的用户:

Image(13)

重启服务失败:

Image(14)

原来是目录权限的问题:

Image(15)

修改目录权限:

Image(16)

删除/var/log/clamav目录线面的这两个文件:

Image(17)

再起重启服务,还是有问题:

Image(18)

目录权限问题:

Image(19)

Image(20)

重启服务成功:

Image(21)


修改病毒库更新的配置文件

先检查配置文件/etc/freshclam.conf

默认账户:

Image(22)

更新后的账户

Image(23)

配置文件更改完以后会出现病毒库更新错误

Image(24)

还是权限的问题需要修改权限至下面的截图:

image

更新成功:

image

2 安装spamassassin(版本3.3.1)

yum install spamassassin 这个是正常的。

image

修改配置文件/etc/mail/spamassassin/local.cf

required_score 5.0   
rewrite_header Subject *****SPAM*****    
report_safe     1    
use_bayes       1    
bayes_auto_learn        1    
skip_rbl_checks         1    
use_razor2      0    
use_pyzor       0    
ok_locales      all

image

启动服务:

image

3安装amavisd-new(版本2.8.0)

yum install amavisd-new 一切顺利

image

设置相关目录权限:     
将clamav加到amavis运行组里,并调整目录权限,否则clamav将无法扫描amavisd-new产生的临时文件

# gpasswd -a clamav amavis   
# usermod -G amavis clamav    
# chown amavis.amavis /var/spool/amavisd    
# chmod 750 /var/spool/amavisd    
# chown amavis.amavis /var/spool/amavisd/tmp    
# chmod 750 /var/spool/amavisd/tmp

image

修改相关的配置文件/etc/amavisd/amavisd.conf内容。

$daemon_user  = 'amavis';#yum安装的时候会自动创建账户$daemon_group = 'amavis';#yum安装的时候会自动创建组和账户   
$mydomain = 'contoso.com'; #此处是你的Exchange或者其它邮件系统的邮件域

image


$virus_admin               = "postmaster\@$mydomain";   
$mailfrom_notify_admin     = "postmaster\@$mydomain";   
$mailfrom_notify_recip     = "postmaster\@$mydomain";   
$mailfrom_notify_spamadmin = "postmaster\@$mydomain";    
$mailfrom_to_quarantine = '';

Image(1)

virus_admin_maps => ["postmaster\@$mydomain"]    (指定报告病毒和垃圾邮件时发送系统邮件的用户身份)   
spam_admin_maps  => ["postmaster\@$mydomain"]

Image(2)

取消以下内容的注释并修改相关内容。

image


将配置文件中的以下内容修改成以下内容   
 ['ClamAV-clamd',    
   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],    
   qr/\bOK$/m, qr/\bFOUND$/m,    
   qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],

这是默认的配置文件。

Image(4)

Image(5)

启动服务,正常。

service amavisd start

Image(6)


三 所有组件安装完毕需要将所有的组件与postfix关联

修改/etc/postfix/master.cf 添加以下内容

smtp-amavis unix - - n - 2 smtp   
 -o smtp_data-done_timeout=1200    
 -o disable_dns_lookup=yes    
#符号前面有一个空格用于连续下面的内容    
127.0.0.1:10025 inet n -        n       -       -       smtpd    
 -o content_filter=    
 -o local_recipient_maps=    
 -o relay_recipient_maps=    
 -o smtpd_restriction_classes=    
 -o smtpd_client_restrictions=    
 -o smtpd_helo_restrictions=    
 -o smtpd_sender_restrictions=    
 -o smtpd_recipient_restrictions=permit_mynetworks,reject    
 -o mynetworks=127.0.0.0/8    
 -o strict_rfc821_envelopes=yes

Image(7)

修改/etc/postfix/main.cf 添加以下内容:

content_filter=amavisfeed:[127.0.0.1]:10024

image

重启一下服务,相关的端口已经启动:

Image(9)

我们将相关的服务设置为开机启动:

Image(10)


四 相关的一些测试:

1我们先发送一份正常的邮件:

image

查看相关的日志,没有检测到病毒。邮件已经传送成功:

image

2 我们发送一份带病毒的邮件。

image

查看一下日志发现被隔离了。

image

然后会产生一封退信:

image

说明病毒过滤成功了。


3 测试反垃圾邮件功能.

# telnet localhost 25  
Trying 127.0.0.1...  
Connected to localhost.localdomain (127.0.0.1).  
Escape character is '^]'.  
220 xt.contoso.com ESMTP Postfix    
ehlo localhost //打招呼    
250-xt.contoso.com    
250-PIPELINING    
250-SIZE 10240000    
250-ETRN    
250-AUTH DIGEST-MD5 CRAM-MD5 LOGIN PLAIN  
250-ENHANCEDSTATUSCODES    
250-8BITMIME    
250 DSN    
mail from:<xiaosong.li1@contoso.com > // 发件人    
250 2.1.0 Ok  
rcpt to:<xiaosong.li1@contoso.com//收件人    
250 2.1.5 Ok  
data    //邮件内容    
354 End data with .   //下面那行为测试内容    
Subject: XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X    
.   //以.结束邮件内容    
250 2.0.0 Ok: queued as BC24E85260  
quit //退出    
221 2.0.0 Bye  
Connection closed by foreign host.

发送方出现了退信

image

整个方案测试成功




本文转自handsome7038 51CTO博客,原文链接:http://blog.51cto.com/lixiaosong/1361914





相关文章
|
网络协议 Linux 文件存储
Postfix 邮件服务器的配置
Postfix是一种功能强大且功能多样的邮件传输代理。在本文中,我们已经了解了如何使用postfix 和 dovecot为基于系统用户帐户的单个域实现基本电子邮件服务器。我们几乎没有涉及基于 postfix 的系统的真正功能,但希望能为新用户构建提供坚实的工作基础。
1714 0
|
存储 网络协议 Linux
Postfix + Extmail 企业邮件服务器搭建
ExtMail套件用于提供从浏览器中登录、使用邮件系统的Web操作界面,而Extman套件用于提供从浏览器中管理邮件系统的Web操作界面。它以GPL版权释出,设计初衷是希望设计一个适应当前高速发展的IT应用环境,满足用户多变的需求,能快速进行开发、改进和升级,适应能力强的webmail系统。
Postfix + Extmail 企业邮件服务器搭建
|
网络协议 Linux 网络安全
Linux服务器---邮件服务安装postfix
安装postfix      postfix是一个快速、易于管理、安全性高的邮件发送服务,可以配合dovecot实现一个完美的邮箱服务器。1、安装postfix       [root@localhost ~]# rpm -qa | grep postfix      [root@localhos...
2373 0
|
开发工具 网络安全 数据安全/隐私保护
Postfix 邮件服务器安装与配置
#!/bin/bash yum -y install postfix dovecot; #/etc/postfix/main.cf #postfix check  postfix start  postfix stop postfix flush  postfixreload #/etc/postfix/main.
1297 0
|
网络协议 测试技术 开发工具
|
网络协议 测试技术 数据安全/隐私保护
|
测试技术 开发工具 数据安全/隐私保护
|
网络协议 安全 关系型数据库
|
Linux 开发工具 数据安全/隐私保护