Amavis MySQL - Historique des versions

Cacheln : /* Validation */

2015-02-08T15:23:04Z

Validation

← Version précédente		Version du 8 février 2015 à 17:23
Ligne 429 :		Ligne 429 :
	Feb 11 12:32:07 alice amavis[2802]: SQL::Log code <font color=darkgreen>loaded</font>		Feb 11 12:32:07 alice amavis[2802]: SQL::Log code <font color=darkgreen>loaded</font>
	Feb 11 12:32:07 alice amavis[2802]: SQL::Quarantine <font color=lightgreen>loaded</font>		Feb 11 12:32:07 alice amavis[2802]: SQL::Quarantine <font color=lightgreen>loaded</font>

			=== Relai SMTP entrant ===

			* Si le serveur de messagerie effectue du '''relayage SMTP''' pour un ou plusieurs nom de domaine de messagerie, '''Amavis''' peut analyser les messages de ces domaines en transit sur le serveur. Par défaut, '''Amavis''' n'analyse pas ces messages et dans les logs on peut observer le comportement suivant :

			Feb 8 15:05:55 jarode amavis[12753]: (12753-04) <font style='color:red;font-family:cursive'>Passed SPAM {RelayedOpenRelay}</font>,
			[10.0.0.49] [109.190.9.125] <nicolas.cachelou@ncad.me> -> <postmaster@cachelou.ovh>,
			Message-ID: <CA+poKf7-qj4BgEAmFGZv4cqPYnvwa-uKnZtD2_2DBp0L2qGGNw@ncad.me>,
			mail_id: acHkm9npRSFG, Hits: 1001.739, size: 2185, queued_as: DDC653AA, 4460 ms

			* Dans l'exemple ci-dessus, le domaine relayé par notre serveur de messagerie est '''cachelou.ovh'''. Tous d'abord, il faut déclarer ce domaine dans la table des domaines locaux de '''Amavis'''. Pour cela, il faut renseigner le nom de domaine dans le paramètre '''$local_domains_maps''' comme ceci :

			@local_domains_maps = ['mail.glx', 'cachelou.ovh'];

			* Pour appliquer ces modifications, il faut redémarrer le démon '''Amavis'''.

			{{ Box Console \| objet=service amavis restart }}

			* Maintenant, il faut ajouter une entrée dans table '''users''' pour activer le filtrage :

			INSERT INTO `amavis`.`users` (
			`id` ,
			`priority` ,
			`policy_id` ,
			`email` ,
			`fullname` ,
			`local`
			)
			VALUES (
			NULL , '7', '1', 'cachelou.ovh', 'Domaine relayé', NULL
			);

			* Nous effectuons un nouveau test pour valider le fonctionnement du dispositif : on procède à l'envoi d'un mail depuis l'adresse '''nicolas.cachelou@ncad.me''' et à destination de '''postmaster@cachelou.ovh'''. Voici ce qu'on observe dans '''/var/log/mail.log''' :

			Feb 8 15:14:50 jarode amavis[11337]: (11337-09) <font style='color:green;font-family:cursive'>Passed SPAM {RelayedTaggedInbound}</font>,
			[10.0.0.49] [109.190.9.125] <nicolas.cachelou@ncad.me> -> <postmaster@cachelou.ovh>,
			Message-ID: <CA+poKf7X+d5s-m8W-7u6ozpGfEASD2RX1cV4WiLcOj1RfC-nwA@ncad.me>,
			mail_id: YaJPZgIaf4Ae, Hits: 1001.739, size: 2180, queued_as: C0CEF3AA, 4402 ms

Cacheln : /* Création des tables */

2014-06-29T13:57:47Z

Création des tables

← Version précédente		Version du 29 juin 2014 à 15:57
Ligne 326 :		Ligne 326 :
	partition_tag integer DEFAULT 0, -- see $sql_partition_tag		partition_tag integer DEFAULT 0, -- see $sql_partition_tag
	mail_id varbinary(12) NOT NULL, -- (doublons possibles)		mail_id varbinary(12) NOT NULL, -- (doublons possibles)
			rseqnum integer DEFAULT 0 NOT NULL, -- recip's enumeration within msg
	rid bigint unsigned NOT NULL, -- émetteur: maddr.id (dupl. allowed)		rid bigint unsigned NOT NULL, -- émetteur: maddr.id (dupl. allowed)
			is_local char(1) DEFAULT ' ' NOT NULL, -- recip is: Y=local, N=foreign
			content char(1) DEFAULT ' ' NOT NULL, -- content type V/B/U/S/Y/M/H/O/T/C
	ds char(1) NOT NULL, -- résultat du traitement: P/R/B/D/T		ds char(1) NOT NULL, -- résultat du traitement: P/R/B/D/T
	-- pass/reject/bounce/discard/tempfail		-- pass/reject/bounce/discard/tempfail

Cacheln : /* Configuration de Amavis */

2014-02-17T15:17:58Z

Configuration de Amavis

← Version précédente		Version du 17 février 2014 à 17:17
Ligne 136 :		Ligne 136 :
	=== Configuration de Amavis ===		=== Configuration de Amavis ===

	* Pour activer le module '''Sql''' dans '''Amavis''', il faut insérer ~~les deux lignes suivantes~~ dans le fichier '''/etc/amavis/conf.d/50-user''':		* Pour activer le module '''Sql''' dans '''Amavis''', il faut insérer la ligne suivante dans le fichier '''/etc/amavis/conf.d/50-user''':

	@lookup_sql_dsn = ( ['DBI:mysql:database=postfix;host=10.0.0.47;port=3306', 'postfix', 'motdepassebasemysqlpourpostfix']);		@lookup_sql_dsn = ( ['DBI:mysql:database=postfix;host=10.0.0.47;port=3306', 'postfix', 'motdepassebasemysqlpourpostfix']);

Cacheln : /* Règles de filtrage */

2014-02-12T19:06:56Z

Règles de filtrage

← Version précédente		Version du 12 février 2014 à 21:06
Ligne 270 :		Ligne 270 :

	* Le message n'a pas été scanné, aucun score ''(Hits)'' n'apparaît. Il est déclaré automatiquement comme sain ''(Passed CLEAN)'' alors qu'il aurait du être identifié comme '''spam'''.		* Le message n'a pas été scanné, aucun score ''(Hits)'' n'apparaît. Il est déclaré automatiquement comme sain ''(Passed CLEAN)'' alors qu'il aurait du être identifié comme '''spam'''.

	~~=== Règles de filtrage ===~~

	=== Notifications destinataire ===		=== Notifications destinataire ===

Cacheln : /* Tag des SPAM */

2014-02-12T19:06:29Z

Tag des SPAM

← Version précédente		Version du 12 février 2014 à 21:06
Ligne 272 :		Ligne 272 :

	=== Règles de filtrage ===		=== Règles de filtrage ===

	~~=== Tag des SPAM ===~~

	=== Notifications destinataire ===		=== Notifications destinataire ===

Cacheln : /* Création des tables */

2014-02-12T19:04:48Z

Création des tables

← Version précédente		Version du 12 février 2014 à 21:04
Ligne 343 :		Ligne 343 :
	CREATE INDEX msgrcpt_idx_mail_id ON msgrcpt (mail_id);		CREATE INDEX msgrcpt_idx_mail_id ON msgrcpt (mail_id);
	CREATE INDEX msgrcpt_idx_rid ON msgrcpt (rid);		CREATE INDEX msgrcpt_idx_rid ON msgrcpt (rid);


	* La table msgs contient des données plus précise sur le message comme sa '''provenance''', l''''objet''', l''''émetteur''' et le '''destinataire''' ainsi que son '''numéro de file''' dans '''Postfix'''.		* La table msgs contient des données plus précise sur le message comme sa '''provenance''', l''''objet''', l''''émetteur''' et le '''destinataire''' ainsi que son '''numéro de file''' dans '''Postfix'''.

Cacheln : /* Notification rejet pièce jointe */

2014-02-12T19:00:32Z

Notification rejet pièce jointe

← Version précédente		Version du 12 février 2014 à 21:00
Ligne 297 :		Ligne 297 :

	* Nous activons le paramètre '''warnbannedrecip''' en lui affectant la valeur '''Y''' au lieu de '''''NULL'''''.		* Nous activons le paramètre '''warnbannedrecip''' en lui affectant la valeur '''Y''' au lieu de '''''NULL'''''.


	==== Notification en-têtes invalides ====		==== Notification en-têtes invalides ====

Cacheln : /* Notifications destinataire */

2014-02-12T19:00:18Z

Notifications destinataire

← Version précédente		Version du 12 février 2014 à 21:00
Ligne 277 :		Ligne 277 :
	=== Notifications destinataire ===		=== Notifications destinataire ===

	'''Amavis''' peut fournir une notification lorsqu'un message est déclaré positif aux tests d'analyses. Ce type de comportement est utile lorsque '''Amavis''' est configuré pour ne pas relayer le message jusqu'à la boîte du destinataire. Ainsi, ce dernier est informé qu'un message non sollicité ou dangereux a été supprimé ~~et peut donc prendre contact ultérieurement avec son émetteur~~.		'''Amavis''' peut fournir une notification lorsqu'un message est déclaré positif aux tests d'analyses. Ce type de comportement est utile lorsque '''Amavis''' est configuré pour ne pas relayer le message jusqu'à la boîte du destinataire. Ainsi, ce dernier est informé qu'un message non sollicité ou dangereux a été supprimé.

	==== ~~Détection de Virus~~ ====		==== Notification rejet virus ====

	* La configuration de la notification intervient au niveau de la table '''policy'''. Nous allons configurer la notification pour les enregistrements nommés Tous et Anti-Virus. En effet, dans les autres cas l'analyse anti-virus n'a pas lieu.		* On peut informer le destinataire qu'un courriel lui étant destiné a été supprimé car il contenait un virus. Pour cela, on va activer le paramètre '''warnvirusrecip'''. La configuration de la notification intervient au niveau de la table '''policy'''. Nous allons configurer la notification pour les enregistrements nommés '''Tous''' et '''Anti-Virus'''. En effet, dans les autres cas l'analyse anti-virus n'a pas lieu.

	UPDATE `courriel`.`policy` SET `warnvirusrecip` = 'Y' WHERE `policy`.`id` =1;		UPDATE `courriel`.`policy` SET `warnvirusrecip` = 'Y' WHERE `policy`.`id` =1;
	UPDATE `courriel`.`policy` SET `warnvirusrecip` = 'Y' WHERE `policy`.`id` =2;		UPDATE `courriel`.`policy` SET `warnvirusrecip` = 'Y' WHERE `policy`.`id` =2;

	* Nous activons le paramètre warnvirusrecip en lui affectant la valeur Y au lieu de ~~NULL. Pour vérifier le comportement de~~ '''~~Amavis~~''' ~~on va envoyer un courriel contenant la signature d~~'~~un virus qui déclenche un faux-positif~~. ~~Pour cela, avec notre courriel on y attachera un fichier texte en pièce jointe. Dans ce fichier texte nous renseigneront la ligne suivante :~~		* Nous activons le paramètre '''warnvirusrecip''' en lui affectant la valeur '''Y''' au lieu de '''''NULL'''''.

	X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*		==== Notification rejet pièce jointe ====

	* ~~Nous effectuons~~ le ~~test~~ de ~~réception sur~~ la ~~boîte~~ '''~~cacheln@mail~~.~~glx~~'''. ~~Voici le message que nous recevons :~~		* On peut informer le destinataire qu'un courriel lui étant destiné a été supprimé car il contenait une pièce jointe non autorisée. Pour cela, on va activer le paramètre '''warnbannedrecip'''. La configuration de la notification intervient au niveau de la table '''policy'''. Nous allons configurer la notification pour les enregistrements nommés '''Tous''', '''Anti-Virus''' et '''Anti-Spam'''.

	~~VIRUS ALERT~~		UPDATE `courriel`.`policy` SET `warnbannedrecip` = 'Y' WHERE `policy`.`id` =1;
			UPDATE `courriel`.`policy` SET `warnbannedrecip` = 'Y' WHERE `policy`.`id` =2;
	~~Our content checker found~~		UPDATE `courriel`.`policy` SET `warnbannedrecip` = 'Y' WHERE `policy`.`id` =3;
	~~virus: Eicar-Test-Signature~~

	~~in an email to you from:~~
	~~nicolas~~.~~cachelou@ncad~~.me

	~~Content type: Virus~~
	~~Our internal reference code for your message is 02732-01/0azzGAoaMogj~~

	~~First upstream SMTP client IP address: [10.0.0~~.~~49]~~
	~~According to a~~ '~~Received:~~' ~~trace, the message originated at: [109.190~~.~~9.125],~~
	~~webmail.ncad.me ro-010.net.ncad.fr [109.190.9.125]~~

	~~Return-Path: <nicolas~~.~~cachelou@ncad.me>~~
	~~From: nicolas.cachelou@ncad.me~~
	~~Message-ID: <d76a8884ccca63795164198923bd602d@ncad.me>~~
	~~User-Agent: Roundcube Webmail/RCMAIL_VERSION~~
	~~Subject: Fwd: test virus~~
	~~The message has been quarantined as: 0azzGAoaMogj~~

	~~Please contact your system administrator for details~~.

	==== ~~Détection~~ de Spam ====		* Nous activons le paramètre '''warnbannedrecip''' en lui affectant la valeur '''Y''' au lieu de '''''NULL'''''.


			==== Notification en-têtes invalides ====

			* On peut informer le destinataire qu'un courriel lui étant destiné a été supprimé car il contenait des en-têtes invalides. Pour cela, on va activer le paramètre '''warnbadhrecip'''. La configuration de la notification intervient au niveau de la table '''policy'''. Nous allons configurer la notification pour les enregistrements nommés '''Tous''', '''Anti-Virus''' et '''Anti-Spam'''.

			UPDATE `courriel`.`policy` SET `warnbadhrecip` = 'Y' WHERE `policy`.`id` =1;
			UPDATE `courriel`.`policy` SET `warnbadhrecip` = 'Y' WHERE `policy`.`id` =2;
			UPDATE `courriel`.`policy` SET `warnbadhrecip` = 'Y' WHERE `policy`.`id` =3;

			* Nous activons le paramètre '''warnbadhrecip''' en lui affectant la valeur '''Y''' au lieu de '''''NULL'''''.

	=== Enregistrer les métadonnées des mails traités ===		=== Enregistrer les métadonnées des mails traités ===

Cacheln : /* Validation */

2014-02-12T18:48:06Z

Validation

← Version précédente		Version du 12 février 2014 à 20:48
Ligne 440 :		Ligne 440 :
	Feb 11 12:32:07 alice amavis[2802]: SQL base code <font color=darkgreen>loaded</font>		Feb 11 12:32:07 alice amavis[2802]: SQL base code <font color=darkgreen>loaded</font>
	Feb 11 12:32:07 alice amavis[2802]: SQL::Log code <font color=darkgreen>loaded</font>		Feb 11 12:32:07 alice amavis[2802]: SQL::Log code <font color=darkgreen>loaded</font>
	Feb 11 12:32:07 alice amavis[2802]: SQL::Quarantine <font color=~~green~~>loaded</font>		Feb 11 12:32:07 alice amavis[2802]: SQL::Quarantine <font color=lightgreen>loaded</font>

Cacheln : /* Activation du module */

2014-02-12T18:47:51Z

Activation du module

← Version précédente		Version du 12 février 2014 à 20:47
Ligne 433 :		Ligne 433 :

	[[Category:Serveur de Messagerie]]		[[Category:Serveur de Messagerie]]

			==== Validation ====

			* Pour voir si le module '''Sql/Quarantine''' est activé, il suffit de regarder dans les logs mails '''''(/var/log/mail.log)''''' après l'initialisation de '''Amavis'''. On y remarquera les lignes suivantes :

			Feb 11 12:32:07 alice amavis[2802]: SQL base code <font color=darkgreen>loaded</font>
			Feb 11 12:32:07 alice amavis[2802]: SQL::Log code <font color=darkgreen>loaded</font>
			Feb 11 12:32:07 alice amavis[2802]: SQL::Quarantine <font color=green>loaded</font>

Amavis MySQL - Historique des versions

Cacheln : /* Validation */

Cacheln : /* Création des tables */

Cacheln : /* Configuration de Amavis */

Cacheln : /* Règles de filtrage */

Cacheln : /* Tag des SPAM */

Cacheln : /* Création des tables */

Cacheln : /* Notification rejet pièce jointe */

Cacheln : /* Notifications destinataire */

Cacheln : /* Validation */

Cacheln : /* Activation du module */

Cacheln : /* Validation */

Cacheln : /* Création des tables */

Cacheln : /* Configuration de Amavis */

Cacheln : /* Règles de filtrage */

Cacheln : /* Tag des SPAM */

Cacheln : /* Création des tables */

Cacheln : /* Notification rejet pièce jointe */

Cacheln : /* Notifications destinataire */

Cacheln : /* Validation */

Cacheln : /* Activation du module */