Newsgroup: it.comp.os.linux.sys
Titolo: help potete verificarmi questa configurazione (postfix-spamassassin)?

Ho lettoun bel po' di manuali, ho seguito i vostriconsigli in un altro
thread e ho cercato di raggiungere la massima semplicità del file di
configurazione.
Quello che sto cercando di configurare è un "FILTRO" per la posta
che cosa fa?
prende la posta in arrivo dalla 25 la filtra e la butta su un altro
server di posta taggando i messaggi (l'altro server li smista).
premesse: su questo server non ce nessun utente che riceve la posta,
viene inoltrata tutta (come consigliatomi con le transport map)
all'altro server (lotus domino)
------- POSTFIX ------- /etc/postfix/
main.cf
smtpd_banner = $myhostname ESMTP Server
biff = no
# nome host di questa macchina
myhostname = 
mailserver.miodominio.it
# dominio per cui fare relay(gli altri non sono considerati)
relay_domains = 
miodominio.it
# file nel quale e' segnata la destinazione della posta
transport_maps = hash:/etc/postfix/transport
# networks che sono accettate per collegarsi via telnet e mandare mail
(solo se stesso)
mynetworks = 
127.0.0.0/8
# configurazione generica
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
-------- TRANSPORT MAP ---------  /etc/postfix/transport
miodominio.it
 smtp:indirizzo.server.lotus.domino
--------SPAMASSASSIN (3.1.0a) ---------- /etc/spamassassin/
local.cf
# Quanti punti negativi deve raggiungere una mail prima di essere
considerata spam.
required_hits 2.7
# Incapsulo lo spam come allegato (utile se contiene codice HTML
pericoloso)
report_safe 1
# Abilito i filtri bayesani
use_bayes 1
# Abilito l'auto-learning per i filtri
bayes_auto_learn 1
# Abilito il controllo ai database online
skip_rbl_checks 1
loadplugin     Mail::SpamAssassin::Plugin::Razor2
use_pyzor 1
# Lingue nelle quali si riceve posta
ok_locales it
# Locales nei quali si riceve posta (en vale come Occidentale)
ok_locales en
# All Trusted - Verifica se arriva da TRUST local
internal_networks server.lotus.domino
trusted_networks server.lotus.domino
#Permetti Utenti di avere regole proprie
allow_user_rules 0
#Uso dell auto WhiteList
use_auto_whitelist 1
#Punteggi predefiniti per operaizoni varie: Immagini fino a 1,6M - 2,4M
** Linguaggio nn desiderato nel corpo
score HTML_IMAGE_ONLY_16 0.9
score HTML_IMAGE_ONLY_24 1.2
score DRUGS_ERECTILE 3
score PORN_URL_SEX 3
#Path per il file di autoWhiteList
auto_whitelist_path /root/white.txt
auto_whitelist_file_mode 777
-------
La macchina è un p4 3.0 ghz con 1 giga di ram e UBUNTU server 6.06
Vichiedo aiuto xche devo effettuare una configurazione funzionante da
subito dato che non ho grosse possibilità di fare test prima di andare
in produzione.
Grazie a tutti per l'attenzione se è ok posterò presto un po di
documentazione.

la cosa che mi preme di più di questa configurazione e che era un vero
problema con la confgurazione precedente è di trasferire sull'altro
server di posta ESCLUSIVAMENTE le mail dirette a 
miodominio.it
.
Altrimenti come successo in precedenza mi arriveranno migliaia di mail
di spamdestinate a domini differenti che mi portano all'intasamento di
questo server dato che vengono comunque tutte passate con spamassassin
che è decisamente pesante.
Help ;-)

 required_hits 2.7
Mi sembrano davvero pochini.
---
Giuseppe

 Mi sembrano davvero pochini.
Anche a me.... occorre ricalibrarli ma quello non è un problema!
Il problema è che effettivamente le regole di postfix facciano quello 
che devono fare cioè prendere la posta dalla 25 filtrarla e mandarla 
all'altro server (taggata).
E soprattutto cosa che mi turba un po vorrei capire se spamassassin 
analizza tutta la posta inviata o solo quella @
miodominio.it
 e visto che 
arriva un sacco di posta che ha come destintari indirizzi sconosciuti se 
non funziona questo il server si pianta in 1 minuto scarso.
Sto parlando di miglia di mail che hanno come campo to: rome come 
nomi...@hinet.net
 che con la config precedente venivano processate e 
bloccavano tutto....

nessuno mi dà una mano?? :-(

domino ha circa 200 utenti!
Il dominio non viene mai cambiatto è sempre 
miodominio.it
ma le regole che ho scritto evitano che spamassassin debba processare le 
mail fake?
per fake intendo quelle per altri dominii tipo 
a...@altrodominio.it
ci sono anke le fake che arrivano a 
utentesc...@miodominio.it
ma queste sono relativamente gestibili e non è il caso di smanettare con 
l'interfaccia con ldap!
fatemi sapere!

 con l'interfaccia con ldap!
Ti consiglio allora di usare la relay_recipient statica, 
ricordati che dopo averla editata devi usare postmap e riavviare
postfix. 
-- 
Michele.

Quindi la configurazione che ho scritto nell'inizio del thread è 
corretta e butta direttamente via tutto cio che non è per 
miodominio.it
 
SENZA CHE QUESTO SIA NEANCHE PROCESSATO DA SPAMASASSIN!!! (che è 
fondamentale).
L'unico (eterno) problema è che non essendoci direttamente su quel 
server una lista di utenti validi (nel mio dominio) prendo anche tutte 
le porcherie di spam che arrivano ad utenti non nel mio dominio.
E il tuo consiglio di usare un relay_recipent statico (per evitare ldap) 
sempre se ho capito bene consiste nel mettere a mano su un file una 
lista di utenti validi nel mio dominio in modo da buttare via anke 
questo tipo di mail fake.
Cmq se fossi disponibile ti sarei gratissimo se volessi darmi due dritte 
direttamente con icq! mi faresti proprio un grosso favore!
Il mio icq è: 69623865 se anke altri vogliono darmi una mano 
sull'argomento non esitate!!
Grazie in anticipo!
				- polluz -

 dritte direttamente con icq! mi faresti proprio un grosso favore!
Non uso icq mi spiace. 
-- 
Michele.

 柮el relay_recipient.
Ehm...dichiarare il charset? :)

 Non uso icq mi spiace. 
Messanger Jabber Skype????
grazie mille !!!!
	- polluz -

 Ehm...dichiarare il charset? :)
E' colpa di Xnews, dovrei mettere mime-proxy, giuro che lo faccio al piu' 
presto :D
-- 
Michele.

 visto che erano troppe si rallentava a dismisura...
Capito, inserisci il relay_recipient e vedrai che non avrai piu' problemi
di questo tipo. 
relay_recipient_maps = hash:/etc/postfix/relay_recipients
-- 
Michele.