[eside-ghost] Mail gateway + antispam + antivirus

[Ramón Echávarri Escribano]

Hola,

como no soy ningún experto, espero no decir demasiadas tonterías.  Los
nombres de los parámetros te los digo de memoria, así que no hagas mucho
caso, pero no te costará mucho encontrar los de verdad.

Creo que bastaría con incluir los dominios que deban llegar al server
"protegido" en el parámetro relay_domains y que esos dominios NO estén
incluidos en los parámetros my_destination y virtual_mailbox_maps, ya que
entonces intentaría entregarlos localmente.

Para que los mensajes lleguen a dicho servidor, la entrada mx que esté dada
de alta en los servidores dns públicos debería apuntar al servidor de
gateway.  Para que tu gateway sepa donde enviar los dominios para los que
hace relay, debe usar un dns interno que apunte al servidor final, no puede
usar el dns público porque intentaría entregarse los mensajes a sí mismo.

El servidor final, por su parte debería tener el parámetro relay_host que
apunte al servidor de gateway.

Para que el servidor de gateway acepte todos los mensajes del servidor
interno, incluye la IP del servidor interno en my_networks.  Aceptará TODOS
los mensajes de dicho servidor interno, así que éste debe estar protegido
contra relay y esas cosas, aunque lo lógico teniendo un gateway es que el
servidor final no sea accesible desde el exterior.

Supongo que habrá más configuraciones posibles, pero espero que esto te
sirva de algo.

Saludos,
Ramón

----- Original Message -----
From: "Josu Gil Arriortua" <josugil en euskalnet.net>
To: <eside-ghost en deusto.es>
Sent: Sunday, February 15, 2004 9:48 PM
Subject: [eside-ghost] Mail gateway + antispam + antivirus


>
> Hola gente,
>
> a ver si alguien me puede ayudar plz:
>
> Estoy buscando una solucion para montar lo dicho en el subject, he pensado
en postfix+spamassassin+amavis+clam+f-prot, lo tengo todo instalado y parece
q va menos la parte digamos de postfix, no consigo configurar una pasarela
de correo sin cuentas locales (local delivery vamos) y que el postifx meta
todo el mail a otro server, asi como que acepte todo el email que le envia
el otro server y lo saque afuera.
>
> Si alguien ha configurado alguna solucion de este tipo agradeceria ayuda
tanto en la configuracion de los transportes como de dominios o cuentas de
correo o lo que sea ya que el amavis, clam y f-prot si que los tengo bien
configurados y funcionan.
>
> Thanx,
> Josu.
>
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en deusto.es
> https://ssl.deusto.es/cgi-bin/mailman/listinfo/eside-ghost