メールサーバーのゲートウェイ

少し前までは、仕事を変えることができたのは幸運でした。 原則として、いくつかの理由で別の記事にふさわしい会社に入社し、後でここに登場するかもしれません。 私たちの部門の構造について簡単に言うと、あなたの主な活動以外のことをすることは禁じられていないので、私の視線は私たちのメールサーバーに落ち、多くのトラブルを引き起こします。



同社は、単一のメールサーバーを使用して、西ヨーロッパ全体に均等に分散されたリモートアフィリエイト支店を持っています。 残念ながら、IT部門の予算はそれほど大きくなく、多くのユーザー（約700のメールアカウント）があります。 使用され、現在は最新の更新プログラムと多少なりとも構成されたスパムフィルタリングルールを備えたExchange 2010メールに使用されていますが、どういうわけかウイルス対策で問題が発生しました。 購入したソリューションは正常に動作することを拒否し、受信メールキューを不適切なサイズに膨らませ、すべてのメールをしっかりと絞っていました。 （はい、私はすべてのベストプラクティスがエッジサーバーと別個のアーカイブサーバーの必要性について話していることを知っていますが、その時に起こったことはそれが何であったかです。）



私たちは自らの手で主導権を握ります。 驚いたことに、このような問題を解決するための詳細なマニュアルをすぐに見つけることができなかったため、RuNetで試行錯誤を共有するというアイデアが生まれました。



最終的にテストおよびテストされたものから：



Zentyal 、 ASSPおよびXeams 。







さらにグーグルで検索し、さらにいくつかの製品を試した後、Xeamsを選択しました。 はい、残念ながら、これはOpenSourceではなく、閉じた製品ですが、Linux＆Dovecot＆Postfix＆etcのバンドルの経験があまりない管理者には非常にフレンドリーです。 さらに、クロスプラットフォームであるため、あなたとリンクしている人でも問題はありません。



次の3つのモードで動作します。

スタンドアロンサーバー -はい、xeamsは単なるメールサーバーになります。 この機能が最後に興味を持ったので、私はどれほど良いことを言えませんか。

スパムファイアウォール -このモードでは、xeamsはそれ自体のすべてのメールトラフィックのみを受け入れ、企業のメールサーバーにさらに配信します。

ハイブリッドモード -ハイブリッドモード。 他の2つを組み合わせます。設定することをお勧めします。これは、発信トラフィックを通過させることなくスパムを完全にフィルタリングできないためです。





メールサーバーが既にあるため、SMTP-Proxyオプションを使用しました



インストールは、Ubuntu 14.04を使用したクリーンマシンで行われました。 配信する必要があるのはJavaだけで、実際にはXeamsエンジンを実行します。

sudo apt-get update && upgrade sudo apt-get install libc6-i386 sudo update-alternatives --config java sudo apt-get install default-jre java -version
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

XeamsはClamAVを使用しますが、別のマシンに置くことをお勧めしますが、1台のマシンで使用中に問題は認められませんでした。 後でClamAV設定を再構成する必要がある場合、これも問題なく実行できます。

 sudo apt-get install clamav-daemon
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

ここからインストーラでアーカイブをダウンロードします 。 開梱し、権利を与えて実行します。

 wget http://www.xeams.com/files/XeamsLinux64.tar tar -xf ./XeamsLinux64.tar chmod +x ./Install.sh ./Install.sh
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

すべてがうまくいけば、ポート5272でWebインターフェイスが利用可能になります。



メインページには、レポート、グラフ、およびリソース消費の基本的なパラメーターが含まれています。 マシンに8GBのRAMを割り当て、ピーク負荷が数回6に達したため、これらの数値は正当化されます。







設定自体に渡します。 ファイアウォールでは、ポート2525のXeams IPでポート25のすべてのトラフィックをラップします。これは、Xeamsがメールを受信するだけでなく送信するため、着信メールがポート2525に到着し、発信トラフィックがポート25に到着するためです



一般に、Xeamsのセットアップはシンプルで非常に便利です。 それにもかかわらず、どの瞬間に注意を喚起したいのですか：



















。 すべてのパブリックメールとホワイトリストドメインをそこに登録することを強くお勧めします。送信メールサーバー側の設定が間違っているために10時間のレター遅延が発生することも珍しくありません。













スパムフィルター



Xeamsには、かなり大きなスパムフィルターセットがあります。



リアルタイムブラックホールサーバー（RBL） 。 各リストには独自の重要ポイントを与えることができ、それに基づいてXeamsは手紙の信頼性を決定します。



適応フィルターのうち、 ベイジアン分析が使用され 、割り当てられた機能を完全に処理します。 対応言語（ロシア語、ドイツ語、英語、スペイン語、イタリア語、ポーランド語、ギリシャ語）の数が多いため、うまく機能しないのではないかという懸念がありましたが、誤検出の割合は非常に低いです。



送信者の自動学習 。 すばらしいことは、すべての送信メールトラフィックをXeamsに渡すことです。Xeamsは、受信者のアドレスを分析し、レターの信頼性の最終評価を行う際にそれらを考慮します。



他のフィルターは標準であり、この記事で説明する必要はないと思いますが、すでに肥大化していることがわかりました。



ここで、完全に明らかではないニュアンスにいくつかの言葉を捧げたいと思います。

数日間使用した後、デフォルトのフィルター設定とメガネの設定を変更しました。





そして、ベイジアンスコアは115に引き上げられました。

最も一般的な誤検知は正しいエンコードの問題でしたが、Xeamsは英語で投獄されていたため、この設定をオフにすることにしました。



デフォルトでは、ClamAVはOfiice文書のマクロ添付ファイルをチェックしません。 newfangled .lockyは安全にパスできますが、

これは1行で修正できます。

 echo 'ScanOLE2 true' >> /etc/clamav/clamd.conf
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

一般に、スパム、可能性のあるスパムを使用して分析した2週間後、スパムの98％が通過しないと言えます。



私は、コメント、提案、コメント、批判に喜んでいます。