Linux/Mail/AMaViS の履歴(No.2)

[ トップ ] [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ | ログイン ]

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
Linux/Mail/AMaViS へ行く。
- 1 (2015-08-23 (日) 22:42:05)
- 2 (2015-08-23 (日) 23:16:11)
- 3 (2015-09-05 (土) 01:40:40)
- 4 (2016-01-04 (月) 21:30:04)
- 5 (2016-09-19 (月) 23:27:44)
- 6 (2016-10-10 (月) 19:18:13)
- 7 (2017-05-07 (日) 12:53:59)
- 8 (2017-05-10 (水) 19:13:32)
- 9 (2018-01-03 (水) 14:48:51)

AMaViS†

clamavと連携させる事で、メールのウイルス検査を実現するソフトウェア。
単体でリレーMTAとして動作させる事も可能だが、
sendmailやPostfixとかの他MTAで一度受けた後にAMaViSに転送する方が、
セキュリティ的に望ましい。

↑

構築環境†

今回検証した環境はこちら

debian 8.1 x86_64

openSUSE 13.1 x86_64

※CentOS 6.x等の非Systemd環境で構築する場合には、各スクリプトをinit用に書き換える必要がある。

他には下の内容で構築メモを作成

amavisは"127.0.0.1:TCP/10026"で待ち受ける
検査完了したメールには"X-Virus-Scanned:"のヘッダーを付与する
ウイルスメール以外(スパムとか)は、とりあえず次のMTAへ転送する
Clamavは事前にインストールしておく
コンフィグディレクトリ構成は、apt-getやzypperした結果のデフォルトをそのまま使う

ドメイン構成などは
メール鯖のドメイン：hoge.org
メール鯖のFQDN：mail.hoge.org

↑

構築(Debian環境)†

1. インストール
amavisの一部コマンドがnon-freeリポジトリを使っている為、
リポジトリを追加する事でインストール出来るようにする必要がある。

# vi /etc/apt/sources.list.d/jessie.non-free.list
==================================================
deb http://ftp.jp.debian.org/debian/ jessie non-free
deb http://ftp.jp.debian.org/debian/ jessie-updates non-free
deb http://ftp.jp.debian.org/debian/ jessie-backports non-free

# apt-get install amavisd-new spamassassin clamav-daemon
# apt-get install pyzor razor libnet-dns-perl libmail-spf-perl
# apt-get install arj bzip2 cabextract cpio file gzip lha nomarch pax rar unrar unzip unzoo zip zoo

2. 設定
debian環境の場合は、amavisの設定ファイルが細切れになっている。
概ね、機能毎に纏まっているが一部の設定は全く違うファイルにあったりするので、
該当するコンフィグが見つからない場合は、

# grep -r "検索文字列" ./*

で探し出すのが良い。

そのまま使う設定ファイル

/etc/amavis/conf.d/01-debian
/etc/amavis/conf.d/30-template_localization
/etc/amavis/conf.d/50-user

/etc/amavis/conf.d/05-domain_id

< chomp($mydomain = `head -n 1 /etc/mailname`);
---
> chomp($mydomain = "hoge.org");

/etc/amavis/conf.d/05-node_id

< chomp($myhostname = `hostname --fqdn`);
---
> chomp($myhostname = "mail.hoge.org");

↑

AMaViS†

構築環境†

構築(Debian環境)†

構築(OpenSUSE版)†