Newsgroup: it.comp.os.linux.sys
Titolo: mx di backup e filtraggio posta

ho messo su due server di posta, uno fa da mx1 e uno da mx2. Su entrambi
ho amavis+clamav+spamassassin. Ho visto che se la mail viene recapitata al
mailer secondario questo la filtra e poi, se passata, la inoltra.
Questo è un po' brutto, perché così io non vedo più tutte le mail
segate sul mio server, visto che alcune vengono già fermate sull'mx
secondario. 
E' possibile in postfix dirgli che se la mail è destinata ad un
relay_domain non deve essere filtrata?

 relay_domain non deve essere filtrata?
IMHO, un av su un secondario non serve a nulla, e togliendolo risparmi
tempo, cmq, agendo di transport_map puoi senz'altro farlo.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Recursion: n., see Recursion.

 tempo, cmq, agendo di transport_map puoi senz'altro farlo.
mmm... come si fa?

 mmm... come si fa?
Leggendo la fantastica pagina man, e facendo qualche esperimento.
Visto che in transport_map puoi definire delle regole tipo:
dominio trasporto:
.dominio trasporto:
per _saltare_ il trasporto/minidemone (o creandone uno che *non* fa il
check dell'antivirus).
Cmq, se leggi al man page e` meglio, visto che ci sono diversi distinguo
da fare.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Debian GNU/Linux: because size DOES matter.

 E razionalizzare? Ha piu` senso, IMHO.
non capisco, cosa vuoi dire?

 non capisco, cosa vuoi dire?
Che non mi pare significativo avere mx di domini qui e la.
_Normalmente_ si mette un secondario, su un'altra rete (se possibile),
per dare consistenza e rindondanza ad un servizio di posta.
Sulla stessa rete, un secondario ha gia` _molto_ meno senso. Il problema
piu` tipico di un mail server, e` piu` di rete che non di disponibilita`
della macchina (in tal caso, niente e` meglio di un sistema di backup).
Detto questo, si sceglie una macchina che sia sufficentemente
dimensionata per gli scopi.
Ora, sparpagliare i domini su piu` macchine, non mi pare una grande
idea, o quantomeno non ne vedo un buon motivo, se non per distribuire il
carico (macchina, non di rete, ovviamente).
Fermo restando che si puo` fare tutto, ho il dubbio che non ti serva un
mx secondario.
Ma se ci tieni ad averlo, mi chiedo se non valga la pena che il primario
(ed e` primario e perche` dimensionato, e perche` su rete efficente),
non accolga _tutti_ i domini, facendo fare il secondario, ad un vero
secondario (ovvero, lo metto sperando di non usarlo).
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Heisenberg may have been here.

 secondario (ovvero, lo metto sperando di non usarlo).
E, se lo si fa, tenere in considerazione due punti:
1) buona parte degli spammer usa la risoluzione MX con priorità inversa.
Considerando che attualmente lo spam arriva ad un 50% del traffico totale
(da me si rigetta circa il 65-70%, a dire il vero), dimensionare il
secondario per poter gestire almeno il 25-30% del traffico (soprattutto
penso alla banda... mettere il backup di un server con traffico smtp di
2Mbps su una linea a 128K vuol dire quasi certamente ammazzare la 128K, se
i filtraggi non sono più che ottimi...)
2) in funzione della stessa ragione, badare bene di applicare lo stesso
set di filtri antispam sia al primario che al secondario (di solito c'è
una certa rilassatezza su questi ultimi... è per quello che son mirati
dagli spammer...)
I miei due cent...
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

 secondario (ovvero, lo metto sperando di non usarlo).
concordo pienamente, ma non è questa la situazione :-)
i due mailserver non condividono nulla, se non l'amministratore (me).
ognuno lavora per i fatti suoi, è solo una ricerca di maggiore
affidabilità.

 reciprocamente da secondari, se possibile.
E` possibile, operando come ti ho detto all'inizio del thread.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Illiterate?  Write for help!