Tartalomszűrő beállítások

  • Beküldve: 2015. június 10, 23:23
  • Szerző: Bolemányi Attila

A main.cf fájlban szükség lesz erre a sorra:

content_filter = amavis:[127.0.0.1]:10024

Ez arra utasítja a Postfix szervert, hogy a levelet tartalomszűrésre adja át az amavis nevű szolgáltatásnak, amely a localhost interfész 10024-es portján várja az átvizsgálandó leveleket. Ehhez természetesen szükség lesz a master.cf fájlban is néhány új sor bejegyzésére:

amavis unix - - - - 2 smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
    -o max_use=20
  
127.0.0.1:10025 inet n - - - - smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_delay_reject=no
    -o smtpd_client_restrictions=permit_mynetworks,reject
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_relay_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o smtpd_data_restrictions=reject_unauth_pipelining
    -o smtpd_end_of_data_restrictions=
    -o mynetworks=127.0.0.0/8
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o smtpd_client_connection_count_limit=0
    -o smtpd_client_connection_rate_limit=0
    -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks

Az amavis bejegyzés meghatározza a Postfix számára az Amavis tartalomszűrő szolgáltatást.

A localhost 10025-ös portján keresztül egy újabb SMTP szervert indítunk, amelynek egyetlen feladata az, hogy az Amavis által átvizsgált levelet itt juttatjuk vissza a Postfix várakozási sorába, a queue-ba. A sok -o (options) sor lényege az, hogy mindazokat az ellenőrzéseket, amelyeket eddig a main.cf fájlban definiáltunk (helo, sender, recipient, relay és data restrictions blokkok), azokat itt mind kiiktatjuk. Teljesen felesleges ugyanezeket az ellenőrzéseket még egyszer elvégezni, és a helyi Amavis szolgáltatástól csak nem utasítunk el olyan levelet, amit maga a Postfix adott át neki ellenőrzésre úgy, hogy azt az eredeti küldőtől már egyszer elfogadta.

És végül az utolsó sor a main.cf fájlból:

receive_override_options = no_address_mappings

A beállítás megakadályozza az email címek manipulálását a tartalomszűrés elvégzése előtt, így a tartalomszűrő alkalmazás az eredeti email címeket látja a levél fejlécében.