URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 49845
[ Назад ]
Исходное сообщение
"Когда Sendmail обрабатывает почту "
Отправлено cdma77 , 27-Окт-04 15:38 
Заранее извиняюсь за глупый вопрос, но что-то я совсем запутался.
Имеем FreeBSD 5.2.1 через который подключенна к интернету локалка.
На нем установлен qpopper 4 и sendmail 8.13 с прикрученным kavmilter 5 и spamassassin 3.

Когда будет осуществляться проверка на спам и вирусы?

1. Прием почты на собственный домен - да?
2. Отсылка почты через собственный домен - да?
3. Прием почты c внешнего домена - нет?
4. Отсылка почты через внешний домен - да?

Как сделать, чтобы проверка на спам и вирусы затронула весь
почтовый трафик?

Содержание
Сообщения в этом обсуждении
"Когда Sendmail обрабатывает почту "
Отправлено Дениска , 27-Окт-04 16:42 

>
>Когда будет осуществляться проверка на спам и вирусы?
общий ответ (инфы слишком мало в вопросе): проверится
только та почта, которая пройдет через твой sendmail, ведь именно
оттуда она отдается на проверку. так что

>1. Прием почты на собственный домен - да?
скорее всего да
>2. Отсылка почты через собственный домен - да?
скорее всего да
>3. Прием почты c внешнего домена - нет?
если с рабочих мест, то нет
>4. Отсылка почты через внешний домен - да?
скорее всего нет.

>Как сделать, чтобы проверка на спам и вирусы затронула весь
>почтовый трафик?
т.е. проверять и то, что отсылается через mail.ru через web-интерфейс? для этого надо вроде как весь трафик просматривать. а чтобы весь почтовый - недавно проскакивало сообщение...тема была вроде про "предупреждение утечки информации из фирмы". Там как раз рассматривались варианты решений.

"Когда Sendmail обрабатывает почту "
Отправлено cdma77 , 27-Окт-04 17:30 
>т.е. проверять и то, что отсылается через mail.ru через web-интерфейс? >для этого надо вроде как весь трафик просматривать. а чтобы весь ?>почтовый - недавно проскакивало сообщение...тема была вроде >про "предупреждение утечки информации из фирмы". Там как раз >рассматривались варианты решений.

Речь наверное об этом http://www.crime-research.ru/articles/Poljakov1/

Заставить по п.4 пользователей локалки использовать собственный домен для отпрвки почты можно, закрыв прямой доступ по соответствующим портам (ipfw). Заставить же всех отказаться от внешних почтовых ящиков (п.3) не представляется возможным.

В свете этого уточню вопрос, как можно перенаправить весь почтоый трафик на Sendmail, если такое возможно?