Installazione Amavisd-new in Debian: Difference between revisions
Jump to navigation
Jump to search
| Line 36: | Line 36: | ||
* Abilitare la scansione antivirus: | * Abilitare la scansione antivirus: | ||
sudo sed -i 's|^#@bypass_virus_checks_maps = (|@bypass_virus_checks_maps = (|;s|^# \\%bypass_virus_checks,| \\%bypass_virus_checks,|' /etc/amavis/conf.d/15-content_filter_mode | sudo sed -i 's|^#@bypass_virus_checks_maps = (|@bypass_virus_checks_maps = (|;s|^# \\%bypass_virus_checks,| \\%bypass_virus_checks,|' /etc/amavis/conf.d/15-content_filter_mode | ||
O a mano: | O a mano: | ||
Revision as of 10:45, 4 July 2012
Installazione Amavisd
- Effettuare l'installazione:
sudo apt-get install amavisd-new
Installazione decompressori
Assicurasi di di avere i repository contrib e non-free configurati (Servono per unrar):
sudoedit /etc/apt/sources.list
... deb http://ftp.it.debian.org/debian/ squeeze main contrib non-free ...
Installarli
sudo apt-get update sudo apt-get install zoo unzip arj unrar-free lzop bzip2
In caso si lamenti per unrar, aggiungere non-free alle righe di /etc/apt/sources.list (e lanciare apt-get update, affinchè vengano accettate le modifiche alle righe di /etc/apt/sources.list).
Installazione Antivirus
Configurazione Amavis
- Abilitare la scansione antivirus:
sudo sed -i 's|^#@bypass_virus_checks_maps = (|@bypass_virus_checks_maps = (|;s|^# \\%bypass_virus_checks,| \\%bypass_virus_checks,|' /etc/amavis/conf.d/15-content_filter_mode
O a mano:
sudoedit /etc/amavis/conf.d/15-content_filter_mode
... @bypass_virus_checks_maps = ( \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re); ...
- Per evitare l'errore
warning: Illegal address syntax from localhost[127.0.0.1] in MAIL command: <postmaster@${myhostname}>
Inserire le stringhe in
sudoedit /etc/amavis/conf.d/50-user
$mailfrom_notify_admin = "postmaster\@$mydomain"; $mailfrom_notify_recip = "postmaster\@$mydomain"; $mailfrom_notify_spamadmin = "postmaster\@$mydomain";
Restartare amavis:
sudo invoke-rc.d amavis stop ; sudo invoke-rc.d amavis start
Verificare che Amavis ascolti sulla porta 10024:
netstat -an | grep 10024
il cui risultato dovrà essere qualcosa di simile:
tcp 0 0 127.0.0.1:10024 0.0.0.0:* LISTEN
e
ps wax | grep amavis
il cui risultato dovrà essere qualcosa di simile:
10491 ? S 0:00 amavisd (master) 10492 ? S 0:00 amavisd (virgin child) 10493 ? S 0:00 amavisd (virgin child) 10497 pts/0 S 0:00 grep amavis
Se si vuol far funzionare clamav-daemon occorre aggiungere l'utente clamav al gruppo amavis:
sudo adduser clamav amavis
Configurazione Postfix
sudo postconf -e content_filter=amavis:[127.0.0.1]:10024
- Mettere queste cose alla fine di master.cf:
cat | sudo tee -a /etc/postfix/master.cf > /dev/null <<EOFile amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o disable_dns_lookups=yes 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes EOFile
ed il cui risultato sarà (MODIFICARE LE INDENTAZIONI A MANO):
amavis unix - - n - 2 smtp -o smtp_data_done_timeout=1200 -o disable_dns_lookups=yes 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes
- Restartare Postfix e Clamav e Clamav-daemon:
sudo /etc/init.d/postfix stop; sudo /etc/init.d/postfix start sudo /etc/init.d/amavis stop ; sudo /etc/init.d/amavis start sudo /etc/init.d/clamav-daemon stop; sudo /etc/init.d/clamav-daemon start
- Testarlo con
cd /tmp wget http://www.eicar.org/download/eicarcom2.zip swaks -f nome.cognome@domain.dom -s smtpserver -t recipient@otherdomain.dom -au nome.cognome --attach eicarcom2.zip
sudo tail -f /var/log/syslog