https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=Ssurva
ICO wiki - User contributions [en]
2026-05-09T08:37:15Z
User contributions
MediaWiki 1.45.1
https://wiki.itcollege.ee/index.php?title=Open_mail_relay&diff=1828
Open mail relay
2009-12-23T15:42:49Z
<p>Ssurva: </p>
<hr />
<div>=Open Relay=<br />
Open Relay on SMTP server, mis laseb kõik e-mailid läbi, olenemata kellelt see tuleb ja kellele adresseeritud. Tavaliselt on/oli nendeks vaike seadistusega mailiserverid, mida kasutati e-posti saatmise lihtsustamiseks. Tänapäeval kasutavad seda ära põhiliselt spämmerid, et massilistes kogustes e-maile edasi saata. <br />
<br />
=Testimine=<br />
<br />
Open mail relay testimiseks on mitmeid veebirakendusi<br />
nt. http://www.abuse.net/relay.html<br />
Seal genereeritakse erinevatelt saatjatelt erinevatele adresaatitele e-maile ja tulemuseks kas mailiserver saadab selle edasi või annab tagasi veateate<br />
<br />
Relay test 1<br />
>>> RSET<br />
<<< 250 2.0.0 Ok<br />
>>> MAIL FROM:<spamtest@abuse.net><br />
<<< 250 2.1.0 Ok<br />
>>> RCPT TO:<securitytest@abuse.net><br />
<<< 554 5.7.1 <securitytest@abuse.net>: Relay access denied //näide, et ei lubata suvalist edastust<br />
<br />
kui test leiab, et mingi juhub mailiserver relay'b maile, siis saavad seda spämmerid lihtsalt ära kasutada ja server võib lihtsalt server võib lihtsalt blacklistitud saada.<br />
<br />
Open relay vastu võitlevad aktiivselt <br />
http://www.spamcop.net/<br />
http://www.mail-abuse.com/<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Open_mail_relay&diff=1827
Open mail relay
2009-12-23T15:41:23Z
<p>Ssurva: </p>
<hr />
<div>=Open Relay=<br />
Open Relay on SMTP server, mis laseb kõik e-mailid läbi, olenemata kellelt see tuleb ja kellele adresseeritud. Tavaliselt on/oli nendeks vaike seadistusega mailiserverid, mida kasutati e-posti saatmise lihtsustamiseks. Tänapäeval kasutavad seda ära põhiliselt spämmerid, et massilistes kogustes e-maile edasi saata. <br />
<br />
=Testimine=<br />
<br />
Open mail relay testimiseks on mitmeid veebirakendusi<br />
nt. http://www.abuse.net/relay.html<br />
Seal genereeritakse erinevatelt saatjatelt erinevatele adresaatitele e-maile ja tulemuseks kas mailiserver saadab selle edasi või annab tagasi veateate<br />
<br />
Relay test 1<br />
>>> RSET<br />
<<< 250 2.0.0 Ok<br />
>>> MAIL FROM:<spamtest@abuse.net><br />
<<< 250 2.1.0 Ok<br />
>>> RCPT TO:<securitytest@abuse.net><br />
<<< 554 5.7.1 <securitytest@abuse.net>: Relay access denied //näide, et ei lubata suvalist edastust<br />
<br />
kui test leiab, et mingi juhub mailiserver relay'b maile, siis saavad seda spämmerid lihtsalt ära kasutada ja server võib lihtsalt server võib lihtsalt blacklistitud saada.<br />
<br />
Open relay vastu võitlevad aktiivselt <br />
http://www.spamcop.net/<br />
http://www.orbs.org/<br />
http://www.mail-abuse.com/<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Open_mail_relay&diff=1826
Open mail relay
2009-12-23T15:40:28Z
<p>Ssurva: </p>
<hr />
<div>=Open Relay=<br />
Open Relay on SMTP server, mis laseb kõik e-mailid läbi, olenemata kellelt see tuleb ja kellele adresseeritud. Tavaliselt on/oli nendeks vaike seadistusega mailiserverid, mida kasutati e-posti saatmise lihtsustamiseks. Tänapäeval kasutavad seda ära põhiliselt spämmerid, et massilistes kogustes e-maile edasi saata. <br />
<br />
=Testimine=<br />
<br />
Open mail relay testimiseks on mitmeid veebirakendusi<br />
nt. http://www.abuse.net/relay.html<br />
Seal genereeritakse erinevatelt saatjatelt erinevatele adresaatitele e-maile ja tulemuseks kas mailiserver saadab selle edasi või annab tagasi veateate<br />
<br />
Relay test 1<br />
>>> RSET<br />
<<< 250 2.0.0 Ok<br />
>>> MAIL FROM:<spamtest@abuse.net><br />
<<< 250 2.1.0 Ok<br />
>>> RCPT TO:<securitytest@abuse.net><br />
<<< 554 5.7.1 <securitytest@abuse.net>: Relay access denied //näide, et ei lubata suvalist edastust<br />
<br />
kui test leiab, et mingi juhub mailiserver relay'b maile, siis saavad seda spämmerid lihtsalt ära kasutada ja server võib lihtsalt server võib lihtsalt blacklistitud saada.<br />
<br />
Open relay vastu võitlevad aktiivselt <br />
http://www.spamcop.net/<br />
http://www.orbs.org/<br />
http://maps.vix.com/<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Open_mail_relay&diff=1825
Open mail relay
2009-12-23T15:06:48Z
<p>Ssurva: </p>
<hr />
<div>=Open Relay=<br />
Open Relay on SMTP server, mis laseb kõik e-mailid läbi, olenemata kellelt see tuleb ja kellele adresseeritud. Tavaliselt on/oli nendeks vaike seadistusega mailiserverid, mida kasutati e-posti saatmise lihtsustamiseks. Tänapäeval kasutavad seda ära põhiliselt spämmerid, et massilistes kogustes e-maile edasi saata. <br />
<br />
=Testimine=<br />
<br />
Open mail relay testimiseks on mitmeid veebirakendusi<br />
nt. http://www.abuse.net/relay.html<br />
Seal genereeritakse erinevatelt saatjatelt erinevatele adresaatitele e-maile ja tulemuseks kas mailiserver saadab selle edasi või annab tagasi veateate<br />
<br />
Relay test 1<br />
>>> RSET<br />
<<< 250 2.0.0 Ok<br />
>>> MAIL FROM:<spamtest@abuse.net><br />
<<< 250 2.1.0 Ok<br />
>>> RCPT TO:<securitytest@abuse.net><br />
<<< 554 5.7.1 <securitytest@abuse.net>: Relay access denied //näide, et ei lubata suvalist edastust<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Open_mail_relay&diff=1824
Open mail relay
2009-12-23T15:06:04Z
<p>Ssurva: </p>
<hr />
<div>=Open Relay=<br />
Open Relay on SMTP server, mis laseb kõik e-mailid läbi, olenemata kellelt see tuleb ja kellele adresseeritud. Tavaliselt on/oli nendeks vaike seadistusega mailiserverid, mida kasutati e-posti saatmise lihtsustamiseks. Tänapäeval kasutavad seda ära põhiliselt spämmerid, et massilistes kogustes e-maile edasi saata. <br />
<br />
=Testimine=<br />
<br />
Open mail relay testimiseks on mitmeid veebirakendusi<br />
nt. http://www.abuse.net/relay.html<br />
Seal genereeritakse erinevatelt saatjatelt erinevatele adresaatitele e-maile ja tulemuseks kas mailiserver saadab selle edasi või annab tagasi veateate<br />
<br />
Relay test 1<br />
>>> RSET<br />
<<< 250 2.0.0 Ok<br />
>>> MAIL FROM:<spamtest@abuse.net><br />
<<< 250 2.1.0 Ok<br />
>>> RCPT TO:<securitytest@abuse.net><br />
<<< 554 5.7.1 <securitytest@abuse.net>: Relay access denied<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Open_mail_relay&diff=1823
Open mail relay
2009-12-23T14:49:41Z
<p>Ssurva: /* Open Relay */</p>
<hr />
<div>=Open Relay=<br />
Open Relay on SMTP server, mis laseb kõik e-mailid läbi, olenemata kellelt see tuleb ja kellele adresseeritud. Tavaliselt on/oli nendeks vaike seadistusega mailiserverid, mida kasutati e-posti saatmise lihtsustamiseks. Tänapäeval kasutavad seda ära põhiliselt spämmerid, et massilistes kogustes e-maile edasi saata. <br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Open_mail_relay&diff=1822
Open mail relay
2009-12-23T14:44:30Z
<p>Ssurva: </p>
<hr />
<div>=Open Relay=<br />
Open Relay on SMTP server, mis laseb kõik e-mailid läbi, olenemata kellelt see tuleb ja kellele adresseeritud. Tavaliselt on/oli nendeks vaike seadistusega mailiserverid, mida kasutavad tänapäeval põhiliselt spämmerid ära, et massilistes kogustes e-maile edasi saata.<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Open_mail_relay&diff=1821
Open mail relay
2009-12-23T14:30:54Z
<p>Ssurva: New page: Category:IT infrastruktuuri teenused</p>
<hr />
<div><br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1477
Talk:VPN seadistamine OpenVPN-iga
2009-12-15T11:35:24Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
Retsenseerib Ken Karma<br />
{| border="1"<br />
|Kriteerium <br />
|Kaal <br />
|Hinnang<br />
|Kommentaar<br />
|-<br />
|Versioonide ajalugu<br />
| 1<br />
|0<br />
|Ajaloos on vaid 1 versioon, aga ju neid siis rohkem polnudki?! Samas tekib küsimus, millest versiooni number nii suur tuleneb<br />
|-<br />
|Autorid<br />
| 1<br />
|1<br />
|olemas<br />
|-<br />
|Viimase muutmise aeg<br />
| 1<br />
|1<br />
|<br />
|-<br />
|Skoop <br />
|1<br />
|1<br />
|<br />
|-<br />
|Sissejuhatus <br />
|1<br />
|1<br />
|<br />
|-<br />
|Nõuded <br />
|1<br />
|1<br />
|<br />
|-<br />
|Installeerimise osa <br />
|3<br />
|3<br />
|<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) <br />
|3<br />
|<br />
|bridge-utils paigaldus pole hetkel vajalik minu teada.<br />
|-<br />
|Korraldused on tekstist eristatavad <br />
|1<br />
|0.5<br />
|Oleks vahva kui lõplike seadistusfailide sisu oleks vikis nähtav (server.conf, client.conf) ning ilusti emakeelselt kommenteerituna (üleliigse jutu võib eemdaldada). vt siia: http://v6sa.itcollege.ee/shared/puv/cn2k9/#point2<br />
|-<br />
|Käskude väljundid on tekstist eristatavad <br />
|1<br />
|1<br />
|<br />
|-<br />
|Muutuvad osad on eristatavad <br />
|1<br />
|0,5<br />
|Tahaks näha, et kirjelduste osas oleks failid ja kataloogid tumedas trükis, see hõlbustaks probleemide tekkimisel neid kiiremini leida.<br />
|-<br />
|Tekst on loetav (struktuur on olemas) <br />
|1<br />
|1<br />
|<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) <br />
|1<br />
|1<br />
|<br />
|-<br />
|Teenuse varundamine <br />
|1<br />
|0.5<br />
|Varundatavad failid on küll näidatud, kuid kaovad teksti sisse ära.<br />
|-<br />
|Teenuse taastamine <br />
|2<br />
|2<br />
| <br />
|}<br />
14.5 / 20</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1476
Labor2 E-post
2009-12-15T11:33:46Z
<p>Ssurva: /* Eeldused */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
Meil on kaks domeeni, kus on mailiserverid ja osapooled saavad omavahel e-posti teel suhelda. ssurva.ee ja kkarma.ee. kkarma.ee peale on seadistatud nii spämmifilter kui ja viirusetõrje sissetulevate mailide jaoks. Mõlemad domeenid samas logivad logiteateid eraldi faili.<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "6.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.6.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
nano /etc/bind/db.6.168.192.in-addr.arpa<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.6.88<br />
mail.ssurva.ee. IN A 192.168.6.88<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.6.88<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.6.87<br />
mail.kkarma.ee. IN A 192.168.6.87<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.6.87<br />
</pre><br />
<br />
;<br />
; BIND data file for local loopback interface<br />
;<br />
$TTL 604800<br />
@ IN SOA localhost. root.localhost. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
6.168.192.in-addr.arpa. IN NS ns.ssurva.ee.<br />
88.6.168.192.in-addr.arpa. IN PTR ns.ssurva.ee.<br />
88.6.168.192.in-addr.arpa. IN PTR mail.ssurva.ee.<br />
87.6.168.192.in-addr.arpa. IN PTR mail.kkarma.ee.<br />
<br />
=E-posti tarkvara paigaldus=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
Tee kindlaks et '''mydestination''' viitaks kohalikule masinale (et pingida saaks):<br />
mydestination = kkarma.ee,<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==SASL seadistamine==<br />
Tuleb lisada kasutaja '''postfix''' gruppi '''sasl''':<br />
sudo adduser postfix sasl<br />
<br />
Ava /etc/postfix/sasl/smtpd.conf:<br />
pwcheck_method: saslauthd<br />
saslauthd_path: /etc/mux<br />
mech_list: login plain<br />
<br />
Ava SASL seadistuste fail: /etc/default/saslauthd:<br />
START=yes<br />
MECHANISMS="pam"<br />
OPTIONS="-c -m /var/spool/postfix/etc"<br />
<br />
Peale seda tuleks SASL teenus taaskäivitada:<br />
sudo /etc/init.d/saslauthd restart<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle Python rakenduse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli:<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
Seejärel käivitame selle Python rakenduse:<br />
python <eelpool loodud faili nimi><br />
<br />
=Varundamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br />
<br />
/etc/postfix/main.cf<br />
/etc/postfix/master.cf<br />
/etc/default/spamassassin <br />
/etc/clamsmtpd.conf<br />
<br />
Postfix, SpamAssassini ja ClamSMTP seadistuste varundamine <br />
tar cvf varundamine.tar /etc/postfix/* /etc/default/spamassassin /etc/clamsmtpd.conf<br />
<br />
=Taastamine=<br />
Järgneva käsuga saab kõik seaded taastada varemsalvestatud ''tarball''ist<br />
cd / && tar xvf varundamine.tar<br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1474
Labor2 E-post
2009-12-15T11:33:12Z
<p>Ssurva: /* Eeldused */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
Meil on kaks domeeni, kus on mailiserverid ja osapooled saavad omavahel e-posti teel suhelda. ssurva.ee ja kkarma.ee. kkarma.ee peale on seadistatud nii spämmifilter kui ja viirusetõrje sissetulevate mailide jaoks. Mõlemad domeenid samas logivad logiteateid eraldi faili.<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "6.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.6.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.6.88<br />
mail.ssurva.ee. IN A 192.168.6.88<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.6.88<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.6.87<br />
mail.kkarma.ee. IN A 192.168.6.87<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.6.87<br />
</pre><br />
<br />
;<br />
; BIND data file for local loopback interface<br />
;<br />
$TTL 604800<br />
@ IN SOA localhost. root.localhost. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
6.168.192.in-addr.arpa. IN NS ns.ssurva.ee.<br />
88.6.168.192.in-addr.arpa. IN PTR ns.ssurva.ee.<br />
88.6.168.192.in-addr.arpa. IN PTR mail.ssurva.ee.<br />
87.6.168.192.in-addr.arpa. IN PTR mail.kkarma.ee.<br />
<br />
=E-posti tarkvara paigaldus=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==SASL seadistamine==<br />
Tuleb lisada kasutaja '''postfix''' gruppi '''sasl''':<br />
sudo adduser postfix sasl<br />
<br />
Ava /etc/postfix/sasl/smtpd.conf:<br />
pwcheck_method: saslauthd<br />
saslauthd_path: /etc/mux<br />
mech_list: login plain<br />
<br />
Ava SASL seadistuste fail: /etc/default/saslauthd:<br />
START=yes<br />
MECHANISMS="pam"<br />
OPTIONS="-c -m /var/spool/postfix/etc"<br />
<br />
Peale seda tuleks SASL teenus taaskäivitada:<br />
sudo /etc/init.d/saslauthd restart<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle Python rakenduse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli:<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
Seejärel käivitame selle Python rakenduse:<br />
python <eelpool loodud faili nimi><br />
<br />
=Varundamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br />
<br />
/etc/postfix/main.cf<br />
/etc/postfix/master.cf<br />
/etc/default/spamassassin <br />
/etc/clamsmtpd.conf<br />
<br />
Postfix, SpamAssassini ja ClamSMTP seadistuste varundamine <br />
tar cvf varundamine.tar /etc/postfix/* /etc/default/spamassassin /etc/clamsmtpd.conf<br />
<br />
=Taastamine=<br />
Järgneva käsuga saab kõik seaded taastada varemsalvestatud ''tarball''ist<br />
cd / && tar xvf varundamine.tar<br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1469
Labor2 E-post
2009-12-15T11:29:40Z
<p>Ssurva: /* Eeldused */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
Meil on kaks domeeni, kus on mailiserverid ja osapooled saavad omavahel e-posti teel suhelda. ssurva.ee ja kkarma.ee. kkarma.ee peale on seadistatud nii spämmifilter kui ja viirusetõrje sissetulevate mailide jaoks. Mõlemad domeenid samas logivad logiteateid eraldi faili.<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "6.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.6.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.6.88<br />
mail.ssurva.ee. IN A 192.168.6.88<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.6.88<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.6.87<br />
mail.kkarma.ee. IN A 192.168.6.87<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.6.87<br />
</pre><br />
<br />
=E-posti tarkvara paigaldus=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==SASL seadistamine==<br />
Tuleb lisada kasutaja '''postfix''' gruppi '''sasl''':<br />
sudo adduser postfix sasl<br />
<br />
Ava /etc/postfix/sasl/smtpd.conf:<br />
pwcheck_method: saslauthd<br />
saslauthd_path: /etc/mux<br />
mech_list: login plain<br />
<br />
Ava SASL seadistuste fail: /etc/default/saslauthd:<br />
START=yes<br />
MECHANISMS="pam"<br />
OPTIONS="-c -m /var/spool/postfix/etc"<br />
<br />
Peale seda tuleks SASL teenus taaskäivitada:<br />
sudo /etc/init.d/saslauthd restart<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle Python rakenduse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli:<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
Seejärel käivitame selle Python rakenduse:<br />
python <eelpool loodud faili nimi><br />
<br />
=Varundamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br />
<br />
/etc/postfix/main.cf<br />
/etc/postfix/master.cf<br />
/etc/default/spamassassin <br />
/etc/clamsmtpd.conf<br />
<br />
Postfix, SpamAssassini ja ClamSMTP seadistuste varundamine <br />
tar cvf varundamine.tar /etc/postfix/* /etc/default/spamassassin /etc/clamsmtpd.conf<br />
<br />
=Taastamine=<br />
Järgneva käsuga saab kõik seaded taastada varemsalvestatud ''tarball''ist<br />
cd / && tar xvf varundamine.tar<br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1302
Labor2 E-post
2009-12-14T20:08:16Z
<p>Ssurva: </p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
Meil on kaks domeeni, kus on mailiserverid ja osapooled saavad omavahel e-posti teel suhelda. ssurva.ee ja kkarma.ee. kkarma.ee peale on seadistatud nii spämmifilter kui ja viirusetõrje sissetulevate mailide jaoks. Mõlemad domeenid samas logivad logiteateid eraldi faili.<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.x.x<br />
mail.ssurva.ee. IN A 192.168.x.x<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.x.x<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.x.x<br />
mail.kkarma.ee. IN A 192.168.x.<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.x.x<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
postfix, spamassassini ja clamsmtpd confi varundamine <br />
<pre><br />
tar -cf /etc/postfix/*<br />
tar -cf /etc/default/spamassassin<br />
tar -cf /etc/clamsmtpd.conf<br />
</pre><br />
<br />
=taastamine=<br />
<br />
postfixi backup taastada kataloogi /etc/postfix/<br />
<pre><br />
tar -xf postfix_mm_dd_yyyy.tar /etc/postfix/<br />
</pre><br />
spamassassini backup taastada kataloogi /etc/default/spamassassin<br />
<pre><br />
tar -xf spamassassin.tar<br />
</pre><br />
clamsmtp conf taastada kataloogi /etc/ failinimi clamstmpd.conf<br />
<pre><br />
tar -xf clamsmtpd.tar<br />
</pre><br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1300
Labor2 E-post
2009-12-14T19:31:36Z
<p>Ssurva: /* Sissejuhatus */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
Meil on kaks domeeni, kus on mailiserverid ja osapooled saavad omavahel e-posti teel suhelda. ssurva.ee ja kkarma.ee. kkarma.ee peale on seadistatud nii spämmifilter kui ja viirusetõrje sissetulevate mailide jaoks. Mõlemad domeenid samas logivad logiteateid eraldi faili.<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.x.x<br />
mail.ssurva.ee. IN A 192.168.x.x<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.x.x<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.x.x<br />
mail.kkarma.ee. IN A 192.168.x.<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.x.x<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
postfix, spamassassini ja clamsmtpd confi varundamine <br />
<pre><br />
tar -cf /etc/postfix/*<br />
tar -cf /etc/default/spamassassin<br />
tar -cf /etc/clamsmtpd.conf<br />
</pre><br />
<br />
=taastamine=<br />
<pre><br />
tar -xf postfix_mm_dd_yyyy.tar /etc/postfix/<br />
tar -xf spamassassin.tar<br />
tar -xf clamsmtpd.tar<br />
</pre><br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1299
Labor2 E-post
2009-12-14T19:31:04Z
<p>Ssurva: /* Sissejuhatus */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
Meil on kaks domeeni, kus on mailiserverid ja osapooled saavad omavahel e-posti teel suhelda. ssurva.ee ja kkarma.ee. kkarma.ee peale on seadistatud nii spämmifilter kui ja viirusetõrje sissetulevate mailide jaoks.<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.x.x<br />
mail.ssurva.ee. IN A 192.168.x.x<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.x.x<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.x.x<br />
mail.kkarma.ee. IN A 192.168.x.<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.x.x<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
postfix, spamassassini ja clamsmtpd confi varundamine <br />
<pre><br />
tar -cf /etc/postfix/*<br />
tar -cf /etc/default/spamassassin<br />
tar -cf /etc/clamsmtpd.conf<br />
</pre><br />
<br />
=taastamine=<br />
<pre><br />
tar -xf postfix_mm_dd_yyyy.tar /etc/postfix/<br />
tar -xf spamassassin.tar<br />
tar -xf clamsmtpd.tar<br />
</pre><br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1298
Labor2 E-post
2009-12-14T19:30:33Z
<p>Ssurva: /* Sissejuhatus */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
Meil on kaks domeeni, kus on mailiserverid ja osapooled saavad omavahel e-posti teel suhelda. ssurva.ee ja kkarma.ee. kkarma.ee peale on seadistatud nii spämmifilter kui ja antivirus e-posti jaoks.<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.x.x<br />
mail.ssurva.ee. IN A 192.168.x.x<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.x.x<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.x.x<br />
mail.kkarma.ee. IN A 192.168.x.<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.x.x<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
postfix, spamassassini ja clamsmtpd confi varundamine <br />
<pre><br />
tar -cf /etc/postfix/*<br />
tar -cf /etc/default/spamassassin<br />
tar -cf /etc/clamsmtpd.conf<br />
</pre><br />
<br />
=taastamine=<br />
<pre><br />
tar -xf postfix_mm_dd_yyyy.tar /etc/postfix/<br />
tar -xf spamassassin.tar<br />
tar -xf clamsmtpd.tar<br />
</pre><br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1297
Labor2 E-post
2009-12-14T19:27:53Z
<p>Ssurva: </p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.x.x<br />
mail.ssurva.ee. IN A 192.168.x.x<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.x.x<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.x.x<br />
mail.kkarma.ee. IN A 192.168.x.<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.x.x<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
postfix, spamassassini ja clamsmtpd confi varundamine <br />
<pre><br />
tar -cf /etc/postfix/*<br />
tar -cf /etc/default/spamassassin<br />
tar -cf /etc/clamsmtpd.conf<br />
</pre><br />
<br />
=taastamine=<br />
<pre><br />
tar -xf postfix_mm_dd_yyyy.tar /etc/postfix/<br />
tar -xf spamassassin.tar<br />
tar -xf clamsmtpd.tar<br />
</pre><br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1296
Labor2 E-post
2009-12-14T19:27:04Z
<p>Ssurva: /* Varundamine ja taastamine */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.x.x<br />
mail.ssurva.ee. IN A 192.168.x.x<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.x.x<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.x.x<br />
mail.kkarma.ee. IN A 192.168.x.<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.x.x<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine ja taastamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
postfix, spamassassini ja clamsmtpd confi varundamine <br />
<pre><br />
tar -cf /etc/postfix/*<br />
tar -cf /etc/default/spamassassin<br />
tar -cf /etc/clamsmtpd.conf<br />
</pre><br />
<br />
taastamine<br />
<pre><br />
tar -xf postfix_mm_dd_yyyy.tar /etc/postfix/<br />
tar -xf spamassassin.tar<br />
tar -xf clamsmtpd.tar<br />
</pre><br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1295
Labor2 E-post
2009-12-14T19:17:50Z
<p>Ssurva: </p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Sissejuhatus=<br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.x.x<br />
mail.ssurva.ee. IN A 192.168.x.x<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.x.x<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.x.x<br />
mail.kkarma.ee. IN A 192.168.x.<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.x.x<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine ja taastamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1294
Labor2 E-post
2009-12-14T19:17:15Z
<p>Ssurva: /* Eeldused */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
<pre><br />
nano /etc/bind/db.ssurva.ee<br />
nano /etc/bind/db.kkarma.ee<br />
</pre><br />
<br />
Nende failide sisu muuta järgmiselt<br />
<br />
<pre><br />
;<br />
; BIND data file for ssurva.ee<br />
;<br />
$ORIGIN ssurva.ee.<br />
$TTL 604800<br />
@ IN SOA ns.ssurva.ee. root.ssurva.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
ssurva.ee. IN NS ns.ssurva.ee.<br />
ssurva.ee. IN MX 10 mail.ssurva.ee.<br />
ns.ssurva.ee. IN A 192.168.x.x<br />
mail.ssurva.ee. IN A 192.168.x.x<br />
www.ssurva.ee. IN CNAME ssurva.ee.<br />
ssurva.ee. IN A 192.168.x.x<br />
<br />
</pre><br />
<pre><br />
;<br />
; BIND data file for kkarma.ee<br />
;<br />
$ORIGIN kkarma.ee.<br />
$TTL 604800<br />
@ IN SOA ns.kkarma.ee. root.too.ee. (<br />
3 ; Serial<br />
604800 ; Refresh<br />
86400 ; Retry<br />
2419200 ; Expire<br />
604800 ) ; Negative Cache TTL<br />
;<br />
kkarma.ee. IN NS ns.kkarma.ee.<br />
kkarma.ee. IN MX 10 mail.kkarma.ee.<br />
ns.kkarma.ee. IN A 192.168.x.x<br />
mail.kkarma.ee. IN A 192.168.x.<br />
www.kkarma.ee. IN CNAME kkarma.ee.<br />
kkarma.ee. IN A 192.168.x.x<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine ja taastamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=1293
Labor2 E-post
2009-12-14T19:11:13Z
<p>Ssurva: /* Eeldused */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br><br />
Ver. 0.01, 14.12.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
Lauri Võsandi<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i, põhjalikuma leheküle leiab: [https://wiki.itcollege.ee/index.php/Nimeserveri_seadistamine_BIND9_n%C3%A4itel]<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
<pre><br />
zone "x.168.192.in-addr.arpa" IN {<br />
type master;<br />
file "/etc/bind/db.x.168.192.in-addr.arpa";<br />
};<br />
zone "ssurva.ee" IN {<br />
type master;<br />
file "/etc/bind/db.ssurva.ee";<br />
};<br />
zone "kkarma.ee" IN {<br />
type master;<br />
file "/etc/bind/db.kkarma.ee";<br />
<br />
</pre><br />
<br />
=Installeerimine=<br />
<br />
Kõik installeerimised on tehtud root kasutaja alt, kui toiminguid tehakse mõne muu kasutaja alt '''siis tuleb iga käsu ette lisada sudo''' ! <br />
<br />
MTA ehk Mail Transfer Agent on Postfix:<br />
apt-get install postfix<br />
Rämpspostifilter SpamAssassin:<br />
apt-get install spamassassin<br />
Antiviirus ClamSMTP:<br />
apt-get install clamsmtp<br />
MDA ehk Mail Delivery Agent on Courier:<br />
apt-get install courier-imap<br />
SASL autentimiseks:<br />
apt-get install libsasl2-2 sasl2-bin<br />
<br />
=Kirjade vastuvõtmine=<br />
Postfix kuulab pordil 25 ning saadab kirjad edasi 10030 pordile, kus ClamSMTP teeb viirusetõrjet. Peale seda ClamSMTP saadab need edasi 10025 pordile, kus Postfix nad uuesti vastu võtab ja teeb rämpsposti filtreerimist. Kirjad mis on läbinud sellise ahela paigutatakse ~/Maildir alla.<br />
<br />
==Postfix==<br />
Postfix võtab vastu posti ka väljastpoolt ning salvestab vaikmisi /var/mail alla, selleks et kasutada uuemat Maildir formaati, mille korral paigutatakse kirjad ~/Maildir alla, ava '''/etc/postfix/main.cf''' ja lisa sinna:<br />
home_mailbox = Maildir/<br />
<br />
<br />
Peale seda ava Postfixi peamine seadistusfail /etc/postfix/master.cf ja tee kindlaks et seal on sellised read:<br />
smtp inet n - - - - smtpd # Kuula pordil 25<br />
-o content_filter=clamav:127.0.0.1:10030 # Saada edasi kohaliku masia pordile 10030<br />
10025 inet n - - - - smtpd # Kuula pordil 10025<br />
-o content_filter=spamassassin # Saada läbi SpamAssassini UNIX socketi (vt allpool)<br />
smtps inet n - - - - smtpd # Kuula TLS'iga krüpteeritud ühendusi pordil 465<br />
-o smtpd_sasl_auth_enable=yes # Luba autentimine läbi SASL+PAM'<br />
<br />
Sama faili lõppu tuleks veel lisada filtri definitsioon:<br />
spamassassin unix - n n - - pipe<br />
user=nobody argv=/usr/bin/spamc -f -e<br />
/usr/sbin/sendmail -oi -f ${sender} ${recipient}<br />
<br />
clamav unix - - n - 16 smtp<br />
-o smtp_send_xforward_command=yes<br />
<br />
Peale seadistuste muutmist tuleks Postfix'i deemon uuesti laadida:<br />
/etc/init.d/postfix reload<br />
<br />
==ClamSMTP seadistamine==<br />
Ava /etc/clamsmtpd.conf ja muuda selle sisu selliseks<br />
# Port kuhu edasi suunata meilid<br />
OutAddress: 10025<br />
<br />
# Kuula SMTP ühendusi kohaliku masina pordil 10030<br />
Listen: 127.0.0.1:10030<br />
<br />
# ClamAV deemon laetakse üks kord mällu ning ta kuulab clamd.ctl UNIX socketil<br />
# ClamSMTPD on lihtsalt üks ClamAV deemoni "klientidest" mis ühendub sinna socketisse<br />
# Iga meili jaoks ClavAV andmebaasi laadimine oleks lihtsalt väga aeglane<br />
ClamAddress: /var/run/clamav/clamd.ctl<br />
<br />
# Kasutaja kellena ClamSMTPD jookseb<br />
User: clamsmtp<br />
<br />
TempDirectory: /var/spool/clamsmtp<br />
PidFile: /var/run/clamsmtp/clamsmtpd.pid<br />
<br />
#MaxConnections: 64<br />
#TimeOut: 180<br />
#Header: X-AV-Checked: ClamAV using ClamSMTP<br />
#Bounce: off<br />
#Quarantine: off<br />
#TransparentProxy: off<br />
<br />
Peale seadistuste muutmist tuleks ClamSMTP deemon uuesti laadida:<br />
/etc/init.d/clamsmtp reload<br />
<br />
==SpamAssassin==<br />
SpamAssassin'it eraldi seadistada ei ole vaja. Tasub vaid teada et pordil 783 kuulab SpamAssassin'i deemon, mille kaudu saab suvalist teksti filtreerida. Postfix kutsub välja käsurearakendust '''spamc''', mis ühendub nimetatud pordile ning filtreerib kirju. Deemoni kinnipanemiseks või käivitamiseks võib kasutada käsku:<br />
/etc/init.d/spamassassin start|stop<br />
<br />
=Testimine=<br />
==Saatmine SMTP'ga==<br />
Selleks, et oleks lihtne testida teeme sellise faili, mille sisuks on:<br><br />
Pythoni rakendus e-posti saatmiseks:<br />
import smtplib<br />
fromaddr = "'''[saatja@aadress]'''"<br />
toaddrs = "'''[siht@aadress]'''"<br />
msg = "'''[Sõnumisisu]'''?\n"<br />
server = smtplib.SMTP('localhost')<br />
server.sendmail(fromaddr, toaddrs, msg)<br />
server.quit()<br />
<br />
Seejärel käivitame selle meili saatmse:<br />
python <eelpool loodud faili nimi><br />
==Lugemine IMAP'iga==<br />
Järgnev Python programm püüab kohalikku masinasse sisse logida IMAP kaudu ning püüab tõmmata viimast e-kirja. Samas kontrollib, kas e-kirjale tehti viirusetõrjet ning rämpspostikontrolli<br />
# -*- coding: utf-8 -*-<br />
import getpass, imaplib, sys<br />
def main():<br />
M = imaplib.IMAP4("localhost", 143)<br />
print "Username: ",<br />
username = sys.stdin.readline().strip()<br />
password = getpass.getpass()<br />
M.login(username, password)<br />
status, value = M.select()<br />
if status != "OK":<br />
print "Failed to log in"<br />
return<br />
mails = value[0]<br />
status, data = M.fetch( mails,'(RFC822)')<br />
if status != "OK":<br />
print "Failed to fetch mail!"<br />
return<br />
content = data[0][1]<br />
print content<br />
print "\nConclusion:"<br />
if "X-Virus-Scanned: ClamAV using ClamSMTP" in content:<br />
print "* Virus scan performed"<br />
else:<br />
print "* NO Virus scan performed!!!"<br />
if "X-Spam-Checker-Version: SpamAssassin" in content:<br />
print "* Spam check performed"<br />
else:<br />
print "* NO Spam check performed!!!"<br />
M.close()<br />
M.logout()<br />
main()<br />
<br />
=Varundamine ja taastamine=<br />
<br />
Varundada tuleb kõik seadistusfailid, mida muudeti:<br><br />
<br />
/etc/postfix/main.cf<br><br />
/etc/postfix/master.cf<br><br />
/etc/default/spamassassin <br><br />
/etc/clamsmtpd.conf<br />
<br />
=Kasutatud kirjandus=<br />
http://v6sa.itcollege.ee/wiki/?page=email<br />
<br />
[[Category:IT infrastruktuuri teenused]]</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1227
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T13:12:21Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{| border="1"<br />
|Kriteerium <br />
|Kaal <br />
|Hinnang<br />
|Kommentaar<br />
|-<br />
|Versioonide ajalugu<br />
| 1<br />
|<br />
|<br />
|-<br />
|Autorid<br />
| 1<br />
|1<br />
|olemas<br />
|-<br />
|Viimase muutmise aeg<br />
| 1<br />
|<br />
|<br />
|-<br />
|Skoop <br />
|1<br />
|1<br />
|<br />
|-<br />
|Sissejuhatus <br />
|1<br />
|1<br />
|<br />
|-<br />
|Nõuded <br />
|1<br />
|1<br />
|<br />
|-<br />
|Installeerimise osa <br />
|3<br />
|<br />
|<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) <br />
|3<br />
|<br />
|<br />
|-<br />
|Korraldused on tekstist eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Käskude väljundid on tekstist eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Muutuvad osad on eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Tekst on loetav (struktuur on olemas) <br />
|1<br />
|<br />
|<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) <br />
|1<br />
|<br />
|<br />
|-<br />
|Teenuse varundamine <br />
|1<br />
|<br />
|<br />
|-<br />
|Teenuse taastamine <br />
|2<br />
|<br />
| <br />
|}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1225
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T13:11:48Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{| border="1"<br />
|Kriteerium <br />
|Kaal <br />
|Hinnang<br />
|Kommentaar<br />
|-<br />
|Versioonide ajalugu<br />
| 1<br />
|<br />
|<br />
|-<br />
|Autorid<br />
| 1<br />
|1<br />
|olemas<br />
|-<br />
|Viimase muutmise aeg<br />
| 1<br />
|<br />
|<br />
|-<br />
|Skoop <br />
|1<br />
|<br />
|<br />
|-<br />
|Sissejuhatus <br />
|1<br />
|1<br />
|<br />
|-<br />
|Nõuded <br />
|1<br />
|<br />
|<br />
|-<br />
|Installeerimise osa <br />
|3<br />
|<br />
|<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) <br />
|3<br />
|<br />
|<br />
|-<br />
|Korraldused on tekstist eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Käskude väljundid on tekstist eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Muutuvad osad on eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Tekst on loetav (struktuur on olemas) <br />
|1<br />
|<br />
|<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) <br />
|1<br />
|<br />
|<br />
|-<br />
|Teenuse varundamine <br />
|1<br />
|<br />
|<br />
|-<br />
|Teenuse taastamine <br />
|2<br />
|<br />
| <br />
|}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1210
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T13:00:45Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{| border="1"<br />
|Kriteerium <br />
|Kaal <br />
|Hinnang<br />
|Kommentaar<br />
|-<br />
|Versioonide ajalugu<br />
| 1<br />
|<br />
|<br />
|-<br />
|Autorid<br />
| 1<br />
|<br />
|<br />
|-<br />
|Viimase muutmise aeg<br />
| 1<br />
|<br />
|<br />
|-<br />
|Skoop <br />
|1<br />
|<br />
|<br />
|-<br />
|Sissejuhatus <br />
|1<br />
|1<br />
|<br />
|-<br />
|Nõuded <br />
|1<br />
|<br />
|<br />
|-<br />
|Installeerimise osa <br />
|3<br />
|<br />
|<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) <br />
|3<br />
|<br />
|<br />
|-<br />
|Korraldused on tekstist eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Käskude väljundid on tekstist eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Muutuvad osad on eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Tekst on loetav (struktuur on olemas) <br />
|1<br />
|<br />
|<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) <br />
|1<br />
|<br />
|<br />
|-<br />
|Teenuse varundamine <br />
|1<br />
|<br />
|<br />
|-<br />
|Teenuse taastamine <br />
|2<br />
|<br />
| <br />
|}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1206
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:58:19Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{| border="1"<br />
|Kriteerium <br />
|Kaal <br />
|Hinnang<br />
|Kommentaar<br />
|-<br />
|Versioonide ajalugu<br />
| 1<br />
|<br />
|<br />
|-<br />
|Autorid<br />
| 1<br />
|<br />
|<br />
|-<br />
|Viimase muutmise aeg<br />
| 1<br />
|<br />
|<br />
|-<br />
|Skoop <br />
|1<br />
|<br />
|<br />
|-<br />
|Sissejuhatus <br />
|1<br />
|<br />
|<br />
|-<br />
|Nõuded <br />
|1<br />
|<br />
|<br />
|-<br />
|Installeerimise osa <br />
|3<br />
|<br />
|<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) <br />
|3<br />
|<br />
|<br />
|-<br />
|Korraldused on tekstist eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Käskude väljundid on tekstist eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Muutuvad osad on eristatavad <br />
|1<br />
|<br />
|<br />
|-<br />
|Tekst on loetav (struktuur on olemas) <br />
|1<br />
|<br />
|<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) <br />
|1<br />
|<br />
|<br />
|-<br />
|Teenuse varundamine <br />
|1<br />
|<br />
|<br />
|-<br />
|Teenuse taastamine <br />
|2<br />
|<br />
| <br />
|}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1203
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:56:20Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{| border="1"<br />
|Kriteerium <br />
|Kaal <br />
|Hinnang<br />
|-<br />
|Versioonide ajalugu<br />
| 1<br />
|<br />
|-<br />
|Autorid<br />
| 1<br />
|<br />
|-<br />
|Viimase muutmise aeg<br />
| 1<br />
|<br />
|-<br />
|Skoop <br />
|1<br />
|<br />
|-<br />
|Sissejuhatus <br />
|1<br />
|<br />
|-<br />
|Nõuded <br />
|1<br />
|<br />
|-<br />
|Installeerimise osa <br />
|3<br />
|<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) <br />
|3<br />
|<br />
|-<br />
|Korraldused on tekstist eristatavad <br />
|1<br />
|<br />
|-<br />
|Käskude väljundid on tekstist eristatavad <br />
|1<br />
|<br />
|-<br />
|Muutuvad osad on eristatavad <br />
|1<br />
|<br />
|-<br />
|Tekst on loetav (struktuur on olemas) <br />
|1<br />
|<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) <br />
|1<br />
|<br />
|-<br />
|Teenuse varundamine <br />
|1<br />
|<br />
|-<br />
|Teenuse taastamine <br />
|2<br />
| <br />
|}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1201
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:54:16Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{| border="1"<br />
Kriteerium <br />
|Kaal <br />
|Hinnang<br />
|-<br />
|Versioonide ajalugu 1<br />
|-<br />
|Autorid 1<br />
|-<br />
|Viimase muutmise aeg 1<br />
|-<br />
|Skoop 1<br />
|-<br />
|Sissejuhatus 1<br />
|-<br />
|Nõuded 1<br />
|-<br />
|Installeerimise osa 3<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) 3<br />
|-<br />
|Korraldused on tekstist eristatavad 1<br />
|-<br />
|Käskude väljundid on tekstist eristatavad 1<br />
|-<br />
|Muutuvad osad on eristatavad 1<br />
|-<br />
|Tekst on loetav (struktuur on olemas) 1<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) 1<br />
|-<br />
|Teenuse varundamine 1<br />
|-<br />
|Teenuse taastamine 2 |}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1200
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:54:02Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{| border="1"<br />
|Kriteerium | Kaal | Hinnang<br />
|-<br />
|Versioonide ajalugu 1<br />
|-<br />
|Autorid 1<br />
|-<br />
|Viimase muutmise aeg 1<br />
|-<br />
|Skoop 1<br />
|-<br />
|Sissejuhatus 1<br />
|-<br />
|Nõuded 1<br />
|-<br />
|Installeerimise osa 3<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) 3<br />
|-<br />
|Korraldused on tekstist eristatavad 1<br />
|-<br />
|Käskude väljundid on tekstist eristatavad 1<br />
|-<br />
|Muutuvad osad on eristatavad 1<br />
|-<br />
|Tekst on loetav (struktuur on olemas) 1<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) 1<br />
|-<br />
|Teenuse varundamine 1<br />
|-<br />
|Teenuse taastamine 2 |}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1199
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:53:39Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{| border="1"<br />
Kriteerium Kaal Hinnang<br />
|<br />
|Versioonide ajalugu 1<br />
|-<br />
|Autorid 1<br />
|-<br />
|Viimase muutmise aeg 1<br />
|-<br />
|Skoop 1<br />
|-<br />
|Sissejuhatus 1<br />
|-<br />
|Nõuded 1<br />
|-<br />
|Installeerimise osa 3<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) 3<br />
|-<br />
|Korraldused on tekstist eristatavad 1<br />
|-<br />
|Käskude väljundid on tekstist eristatavad 1<br />
|-<br />
|Muutuvad osad on eristatavad 1<br />
|-<br />
|Tekst on loetav (struktuur on olemas) 1<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) 1<br />
|-<br />
|Teenuse varundamine 1<br />
|-<br />
|Teenuse taastamine 2 |}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1197
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:53:19Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{|boarder = "1"<br />
Kriteerium Kaal Hinnang<br />
|<br />
|Versioonide ajalugu 1<br />
|-<br />
|Autorid 1<br />
|-<br />
|Viimase muutmise aeg 1<br />
|-<br />
|Skoop 1<br />
|-<br />
|Sissejuhatus 1<br />
|-<br />
|Nõuded 1<br />
|-<br />
|Installeerimise osa 3<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) 3<br />
|-<br />
|Korraldused on tekstist eristatavad 1<br />
|-<br />
|Käskude väljundid on tekstist eristatavad 1<br />
|-<br />
|Muutuvad osad on eristatavad 1<br />
|-<br />
|Tekst on loetav (struktuur on olemas) 1<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) 1<br />
|-<br />
|Teenuse varundamine 1<br />
|-<br />
|Teenuse taastamine 2 |}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1195
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:52:41Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{|Kriteerium Kaal Hinnang<br />
|<br />
|Versioonide ajalugu 1<br />
|-<br />
|Autorid 1<br />
|-<br />
|Viimase muutmise aeg 1<br />
|-<br />
|Skoop 1<br />
|-<br />
|Sissejuhatus 1<br />
|-<br />
|Nõuded 1<br />
|-<br />
|Installeerimise osa 3<br />
|-<br />
|Tehniliselt korrektne (pole suuri vigu) 3<br />
|-<br />
|Korraldused on tekstist eristatavad 1<br />
|-<br />
|Käskude väljundid on tekstist eristatavad 1<br />
|-<br />
|Muutuvad osad on eristatavad 1<br />
|-<br />
|Tekst on loetav (struktuur on olemas) 1<br />
|-<br />
|Tekst on arusaadav (laused on korrektsed) 1<br />
|-<br />
|Teenuse varundamine 1<br />
|-<br />
|Teenuse taastamine 2 |}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1191
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:50:49Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{|Kriteerium Kaal Hinnang<br />
<br />
Versioonide ajalugu 1<br />
<br />
Autorid 1<br />
<br />
Viimase muutmise aeg 1<br />
<br />
Skoop 1<br />
<br />
Sissejuhatus 1<br />
<br />
Nõuded 1<br />
<br />
Installeerimise osa 3<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 3<br />
<br />
Korraldused on tekstist eristatavad 1<br />
<br />
Käskude väljundid on tekstist eristatavad 1<br />
<br />
Muutuvad osad on eristatavad 1<br />
<br />
Tekst on loetav (struktuur on olemas) 1<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1<br />
<br />
Teenuse varundamine 1<br />
<br />
Teenuse taastamine 2 |}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1188
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:49:27Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
Kriteerium Kaal Hinnang<br />
<br />
Versioonide ajalugu 1<br />
<br />
Autorid 1<br />
<br />
Viimase muutmise aeg 1<br />
<br />
Skoop 1<br />
<br />
Sissejuhatus 1<br />
<br />
Nõuded 1<br />
<br />
Installeerimise osa 3<br />
<br />
Tehniliselt korrektne (pole suuri vigu) 3<br />
<br />
Korraldused on tekstist eristatavad 1<br />
<br />
Käskude väljundid on tekstist eristatavad 1<br />
<br />
Muutuvad osad on eristatavad 1<br />
<br />
Tekst on loetav (struktuur on olemas) 1<br />
<br />
Tekst on arusaadav (laused on korrektsed) 1<br />
<br />
Teenuse varundamine 1<br />
<br />
Teenuse taastamine 2</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1187
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:48:51Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{<br />
! Kriteerium !!Kaal!! Hinnang<br />
|-<br />
!Versioonide ajalugu ||1 ||<br />
|-<br />
!Autorid ||1||<br />
!Viimase muutmise aeg|| 1||<br />
!Skoop ||1||<br />
!Sissejuhatus|| 1||<br />
!Nõuded ||1||<br />
!Installeerimise osa|| 3||<br />
!Tehniliselt korrektne (pole suuri vigu)|| 3||<br />
!Korraldused on tekstist eristatavad ||1||<br />
!Käskude väljundid on tekstist eristatavad|| 1||<br />
!Muutuvad osad on eristatavad ||1||<br />
!Tekst on loetav (struktuur on olemas)|| 1||<br />
!Tekst on arusaadav (laused on korrektsed) ||1||<br />
!Teenuse varundamine ||1||<br />
!Teenuse taastamine ||2 ||}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1186
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:48:25Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{<br />
! Kriteerium !!Kaal!! Hinnang<br />
!Versioonide ajalugu ||1 ||<br />
!Autorid ||1||<br />
!Viimase muutmise aeg|| 1||<br />
!Skoop ||1||<br />
!Sissejuhatus|| 1||<br />
!Nõuded ||1||<br />
!Installeerimise osa|| 3||<br />
!Tehniliselt korrektne (pole suuri vigu)|| 3||<br />
!Korraldused on tekstist eristatavad ||1||<br />
!Käskude väljundid on tekstist eristatavad|| 1||<br />
!Muutuvad osad on eristatavad ||1||<br />
!Tekst on loetav (struktuur on olemas)|| 1||<br />
!Tekst on arusaadav (laused on korrektsed) ||1||<br />
!Teenuse varundamine ||1||<br />
!Teenuse taastamine ||2 ||}</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1183
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:47:20Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{<br />
! Kriteerium !!Kaal!! Hinnang<br />
!Versioonide ajalugu|| 1<br />
!Autorid 1<br />
!Viimase muutmise aeg 1<br />
!Skoop 1<br />
!Sissejuhatus 1<br />
!Nõuded 1<br />
!Installeerimise osa 3<br />
!Tehniliselt korrektne (pole suuri vigu) 3<br />
!Korraldused on tekstist eristatavad 1<br />
!Käskude väljundid on tekstist eristatavad 1<br />
!Muutuvad osad on eristatavad 1<br />
!Tekst on loetav (struktuur on olemas) 1<br />
!Tekst on arusaadav (laused on korrektsed) 1<br />
!Teenuse varundamine 1<br />
!Teenuse taastamine 2 }</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1181
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:46:55Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{<br />
! Kriteerium !!Kaal!! Hinnang<br />
!Versioonide ajalugu 1<br />
!Autorid 1<br />
!Viimase muutmise aeg 1<br />
!Skoop 1<br />
!Sissejuhatus 1<br />
!Nõuded 1<br />
!Installeerimise osa 3<br />
!Tehniliselt korrektne (pole suuri vigu) 3<br />
!Korraldused on tekstist eristatavad 1<br />
!Käskude väljundid on tekstist eristatavad 1<br />
!Muutuvad osad on eristatavad 1<br />
!Tekst on loetav (struktuur on olemas) 1<br />
!Tekst on arusaadav (laused on korrektsed) 1<br />
!Teenuse varundamine 1<br />
!Teenuse taastamine 2 }</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1178
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:46:23Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
{<br />
! Kriteerium !!Kaal!! Hinnang<br />
Versioonide ajalugu 1<br />
Autorid 1<br />
Viimase muutmise aeg 1<br />
Skoop 1<br />
Sissejuhatus 1<br />
Nõuded 1<br />
Installeerimise osa 3<br />
Tehniliselt korrektne (pole suuri vigu) 3<br />
Korraldused on tekstist eristatavad 1<br />
Käskude väljundid on tekstist eristatavad 1<br />
Muutuvad osad on eristatavad 1<br />
Tekst on loetav (struktuur on olemas) 1<br />
Tekst on arusaadav (laused on korrektsed) 1<br />
Teenuse varundamine 1<br />
Teenuse taastamine 2 }</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1171
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:43:51Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva<br />
<br />
Kriteerium Kaal Hinnang<br />
|Versioonide ajalugu 1<br />
|Autorid 1<br />
|Viimase muutmise aeg 1<br />
|Skoop 1<br />
|Sissejuhatus 1<br />
|Nõuded 1<br />
|Installeerimise osa 3<br />
|Tehniliselt korrektne (pole suuri vigu) 3<br />
|Korraldused on tekstist eristatavad |1<br />
|Käskude väljundid on tekstist eristatavad| 1<br />
|Muutuvad osad on eristatavad |1<br />
|Tekst on loetav (struktuur on olemas) |1<br />
|Tekst on arusaadav (laused on korrektsed)| 1<br />
|Teenuse varundamine |1|<br />
|Teenuse taastamine |2|</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1163
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:37:31Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
<br />
Retsenseerib Sander Surva</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1162
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:37:12Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
Retsenseerib Sander Surva</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Talk:VPN_seadistamine_OpenVPN-iga&diff=1161
Talk:VPN seadistamine OpenVPN-iga
2009-12-14T12:36:51Z
<p>Ssurva: </p>
<hr />
<div>Retsenseerib Lauri Võsandi<br />
Sander Surva</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=591
Labor2 E-post
2009-11-09T13:14:31Z
<p>Ssurva: /* Eeldused */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i<br />
apt-get install bind9<br />
<br />
kohalikud domeenid kkarma ja ssurva paigutame faili /etc/bind/named.conf.local<br />
<br />
=Installeerimine=<br />
<br />
mida vaja installida:<br />
<br />
mailscanner(?)<br />
<br />
spamassassin (?)<br />
<br />
sendmail või postfix<br />
<br />
clamAV (?)<br />
<br />
<br />
Sendmaili installeerimine<br />
apt-get install sendmail<br />
<br />
=Konfigureerimine=<br />
<br />
=Testimine=<br />
<br />
=Varundamine ja taastamine=</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=590
Labor2 E-post
2009-11-09T13:12:58Z
<p>Ssurva: /* Eeldused */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
Enne vaja seadistada DNS<br />
<br />
kasutame BIND-i<br />
apt-get install bind9<br />
<br />
=Installeerimine=<br />
<br />
mida vaja installida:<br />
<br />
mailscanner(?)<br />
<br />
spamassassin (?)<br />
<br />
sendmail või postfix<br />
<br />
clamAV (?)<br />
<br />
<br />
Sendmaili installeerimine<br />
apt-get install sendmail<br />
<br />
=Konfigureerimine=<br />
<br />
=Testimine=<br />
<br />
=Varundamine ja taastamine=</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=589
Labor2 E-post
2009-11-09T13:00:38Z
<p>Ssurva: /* Installeerimine */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
=Installeerimine=<br />
<br />
mida vaja installida:<br />
<br />
mailscanner(?)<br />
<br />
spamassassin (?)<br />
<br />
sendmail või postfix<br />
<br />
clamAV (?)<br />
<br />
<br />
Sendmaili installeerimine<br />
apt-get install sendmail<br />
<br />
=Konfigureerimine=<br />
<br />
=Testimine=<br />
<br />
=Varundamine ja taastamine=</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=588
Labor2 E-post
2009-11-09T12:57:29Z
<p>Ssurva: /* Installeerimine */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
=Installeerimine=<br />
<br />
mida vaja installida:<br />
<br />
mailscanner(?)<br />
<br />
spamassassin (?)<br />
<br />
sendmail<br />
<br />
clamAV (?)<br />
<br />
<br />
Sendmaili installeerimine<br />
apt-get install sendmail<br />
<br />
=Konfigureerimine=<br />
<br />
=Testimine=<br />
<br />
=Varundamine ja taastamine=</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=587
Labor2 E-post
2009-11-09T12:56:29Z
<p>Ssurva: /* Installeerimine */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
=Installeerimine=<br />
<br />
mida vaja installida:<br />
mailscanner(?)<br />
<br />
spamassassin (?)<br />
<br />
sendmail<br />
<br />
clamAV (?)<br />
<br />
<br />
Sendmaili installeerimine<br />
apt-get install sendmail<br />
<br />
=Konfigureerimine=<br />
<br />
=Testimine=<br />
<br />
=Varundamine ja taastamine=</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=586
Labor2 E-post
2009-11-09T12:56:14Z
<p>Ssurva: /* Installeerimine */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
=Installeerimine=<br />
<br />
mida vaja installida:<br />
mailscanner(?)<br />
spamassassin (?)<br />
sendmail<br />
clamAV (?)<br />
<br />
<br />
Sendmaili installeerimine<br />
apt-get install sendmail<br />
<br />
=Konfigureerimine=<br />
<br />
=Testimine=<br />
<br />
=Varundamine ja taastamine=</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=585
Labor2 E-post
2009-11-09T12:56:02Z
<p>Ssurva: /* Installeerimine */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
=Installeerimine=<br />
<br />
mida vaja installida: <br />
mailscanner(?)<br />
spamassassin (?)<br />
sendmail<br />
clamAV (?)<br />
<br />
<br />
Sendmaili installeerimine<br />
apt-get install sendmail<br />
<br />
=Konfigureerimine=<br />
<br />
=Testimine=<br />
<br />
=Varundamine ja taastamine=</div>
Ssurva
https://wiki.itcollege.ee/index.php?title=Labor2_E-post&diff=584
Labor2 E-post
2009-11-09T12:55:42Z
<p>Ssurva: /* Installeerimine */</p>
<hr />
<div>=Legend=<br />
<br />
Ver. 0.00, 03.11.2009<br />
<br />
=Tegijad=<br />
<br />
Sander Surva<br><br />
Ken Karma<br><br />
<br />
=Nõuded=<br />
<br />
<br />
# domeenid kkarma ja ssurva<br />
# d1 viirusetõrjega<br />
# d1 spammifilter<br />
# logima syslog-i + eraldi faili<br />
<br />
<br />
+----+ +----+<br />
| D1 | ------> | D2 |<br />
+----+ +----+<br />
<br />
=Eeldused=<br />
Operatsioonisüsteemiks peab olema Ubuntu Server, mis jookseb kernelil 2.6.28-11<br />
<br />
=Installeerimine=<br />
<br />
mida vaja installida: <br />
mailscanner (?)<br />
spamassassin (?)<br />
sendmail<br />
clamAV (?)<br />
<br />
<br />
Sendmaili installeerimine<br />
apt-get install sendmail<br />
<br />
=Konfigureerimine=<br />
<br />
=Testimine=<br />
<br />
=Varundamine ja taastamine=</div>
Ssurva