Amavis - 版の履歴

Kusakata: 同期

2018-02-02T06:31:27Z

同期

← 古い版		2018年2月2日 (金) 15:31時点における版
13行目:		13行目:

	このセットアップではアンチウイルススキャナとして [[ClamAV]] を用いることにします。		このセットアップではアンチウイルススキャナとして [[ClamAV]] を用いることにします。
	* ~~[[AUR]] から~~ {{Pkg\|amavisd-new}} をインストールしてください。圧縮されたファイルも確認できるように {{Pkg\|p7zip}} や {{Pkg\|unrar}} などの任意の依存パッケージもインストールすると良いでしょう。		* {{Pkg\|amavisd-new}} パッケージをインストールしてください。圧縮されたファイルも確認できるように {{Pkg\|p7zip}} や {{Pkg\|unrar}} などの任意の依存パッケージもインストールすると良いでしょう。
	* ~~[[公式リポジトリ]]から~~ {{pkg\|clamav}} をインストールします。		* {{pkg\|clamav}} パッケージをインストールします。

	=== 基本設定 ===		=== 基本設定 ===
126行目:		126行目:
	このオプションを設定すると Postfix はメールをポート {{ic\|10024}} の Amavis に送信します。それからメールがチェックされ、メールが問題ない場合は上述のようにポート {{ic\|10025}} に送り返されます。		このオプションを設定すると Postfix はメールをポート {{ic\|10024}} の Amavis に送信します。それからメールがチェックされ、メールが問題ない場合は上述のようにポート {{ic\|10025}} に送り返されます。

	設定したら {{ic\|postfix.service}} と {{ic\|~~amavis~~.service}} を[[再起動]]してください。		設定したら {{ic\|postfix.service}} と {{ic\|amavisd.service}} を[[再起動]]してください。

	Postfix がポート {{ic\|10025}} を listen しているかどうか確認したいときは、[[#テスト]] と同じ操作を実行してください。		Postfix がポート {{ic\|10025}} を listen しているかどうか確認したいときは、[[#テスト]] と同じ操作を実行してください。

	== SpamAssassin のサポート ==		== SpamAssassin のサポート ==

			{{Pkg\|spamassassin}} パッケージをインストールしてください。

	Spamassassin は Amavis に統合されているため {{ic\|spamassassin.service}} を起動する必要はありません。Spamassassin のサポートを有効にするには {{ic\|/etc/amavis/amavis.conf}} の以下の行をコメントアウトしてください:		Spamassassin は Amavis に統合されているため {{ic\|spamassassin.service}} を起動する必要はありません。Spamassassin のサポートを有効にするには {{ic\|/etc/amavis/amavis.conf}} の以下の行をコメントアウトしてください:
146行目:		148行目:
	}}		}}

	それから {{ic\|amavisd}} サービスを[[再起動]]してください。		それから {{ic\|amavisd}} サービスを[[再起動]]して {{ic\|sa-update}} を実行してください。

	== 最終テスト ==		== 最終テスト ==
159行目:		161行目:

	* [http://www.ijs.si/software/amavisd/README.postfix.html Amavis 公式ドキュメント]		* [http://www.ijs.si/software/amavisd/README.postfix.html Amavis 公式ドキュメント]
	* [https://wiki.gentoo.org/wiki/Complete_Virtual_Mail_Server/amvisd_spamassassin_clamav Complete Virtual Mail Server/amvisd spamassassin clamav] on Gentoo wiki.		* [https://wiki.gentoo.org/wiki/Complete_Virtual_Mail_Server/amvisd_spamassassin_clamav/ja Complete Virtual Mail Server/amvisd spamassassin clamav] on Gentoo wiki

Kusakata.bot: Pkg/AUR テンプレートの更新

2017-07-12T15:08:21Z

Pkg/AUR テンプレートの更新

← 古い版		2017年7月13日 (木) 00:08時点における版
13行目:		13行目:

	このセットアップではアンチウイルススキャナとして [[ClamAV]] を用いることにします。		このセットアップではアンチウイルススキャナとして [[ClamAV]] を用いることにします。
	* [[AUR]] から {{~~AUR~~\|amavisd-new}} をインストールしてください。圧縮されたファイルも確認できるように {{Pkg\|p7zip}} や {{Pkg\|unrar}} などの任意の依存パッケージもインストールすると良いでしょう。		* [[AUR]] から {{Pkg\|amavisd-new}} をインストールしてください。圧縮されたファイルも確認できるように {{Pkg\|p7zip}} や {{Pkg\|unrar}} などの任意の依存パッケージもインストールすると良いでしょう。
	* [[公式リポジトリ]]から {{pkg\|clamav}} をインストールします。		* [[公式リポジトリ]]から {{pkg\|clamav}} をインストールします。

Kusakata: ページの作成:「Category:メールサーバー en:Amavis {{Related articles start}} {{Related|ClamAV}} {{Related|Postfix}} {{Related|Dovecot}} {{Related articles end}} [http://w...」

2015-11-13T06:46:16Z

ページの作成:「Category:メールサーバー en:Amavis {{Related articles start}} {{Related|ClamAV}} {{Related|Postfix}} {{Related|Dovecot}} {{Related articles end}} [http://w...」

新規ページ

[[Category:メールサーバー]]
[[en:Amavis]]
{{Related articles start}}
{{Related|ClamAV}}
{{Related|Postfix}}
{{Related|Dovecot}}
{{Related articles end}}

[http://www.ijs.si/software/amavisd/ Amavis のサイト] より:
:''amavisd-new はメーラー (MTA) とコンテンツチェッカー (ウィルススキャナや SpamAssassin) を結ぶ高性能なインターフェイスです。保守性を高め、速度の代償を払わずにすむよう、Perl で書かれています。(E)SMTP や LMTP で MTA と対話することができ、ヘルパープログラムを使うこともできます。Postfix との利用が最適ですが、二重化した sendmail や Exim v4 でも問題なく動作し、sendmail/milter も使えます。また、SMTP リレーによりどんな MTA も使えます。''

== インストールとセットアップ ==

このセットアップではアンチウイルススキャナとして [[ClamAV]] を用いることにします。
* [[AUR]] から {{AUR|amavisd-new}} をインストールしてください。圧縮されたファイルも確認できるように {{Pkg|p7zip}} や {{Pkg|unrar}} などの任意の依存パッケージもインストールすると良いでしょう。
* [[公式リポジトリ]]から {{pkg|clamav}} をインストールします。

=== 基本設定 ===

ホストネームが FQDN ではない場合、{{ic|/etc/amavisd/amavisd.conf}} で {{ic|$myhostname}} や {{ic|$mydomain}} を設定してください。

以下の行をコメントアウトすることで [[ClamAV]] のサポートを有効化できます ({{ic|/etc/clamav/clamd.sock}} と同じ {{ic|clamd.sock}} を配置してください):
{{bc|<nowiki>
# ### http://www.clamav.net/
['ClamAV-clamd',
\&ask_daemon, ["CONTSCAN {}\n", "/var/lib/clamav/clamd.sock"],
qr/\bOK$/m, qr/\bFOUND$/m,
qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
# # NOTE: run clamd under the same user as amavisd - or run it under its own
# # uid such as clamav, add user clamav to the amavis group, and then add
# # AllowSupplementaryGroups to clamd.conf;
# # NOTE: match socket name (LocalSocket) in clamav.conf to the socket name in
# # this entry; when running chrooted one may prefer a socket under $MYHOME.
</nowiki>}}

以下の行にコメントを追加することでアンチウイルススキャンが有効になります:

# @bypass_virus_check_maps = (1); # controls running of anti-virus code

{{ic|AllowSupplementaryGroups true}} を {{ic|/etc/clamav/clamd.conf}} に追加してください。

その後、パーミッションの問題が起こらないように {{ic|amavis}} グループに {{ic|clamav}} ユーザーを追加してください:

# usermod -a -G amavis clamav

最後にサービスを再起動してください:
* {{ic|clamd.service}} を[[再起動]]。
* {{ic|amavisd.service}} を[[起動]]して[[有効化]]。

以下のコマンドでエラーをチェックします:

# systemctl status amavisd
# journalctl -xbo short -u amavisd

=== テスト ===

新しい設定をテストするときは amavisd のデフォルトの listen ポートに telnet を実行します:

$ telnet 127.0.0.1 10024

以下のように表示されるはずです:
{{bc|
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'
220 [127.0.0.1] ESMTP amavisd-new service ready
}}

Type {{ic|ehlo 127.0.0.1}}:
{{bc|
EHLO localhost
250-[127.0.0.1]
250-VRFY
250-PIPELINING
250-SIZE
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250 XFORWARD NAME ADDR PORT PROTO HELO IDENT SOURCE
}}

{{ic|quit}} と入力して終了してください。

== Postfix の統合 ==

=== クイックスタート ===

[[Postfix]] から amavis を設定するには、以下を {{ic|/etc/postfix/master.cf}} に追加します:
{{bc|1=
#
# anti spam & anti virus section
#
amavisfeed unix - - n - 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes
-o max_use=20
127.0.0.1:10025 inet n - y - - smtpd
-o content_filter=
-o smtpd_delay_reject=no
-o smtpd_client_restrictions=permit_mynetworks,reject
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o smtpd_data_restrictions=reject_unauth_pipelining
-o smtpd_end_of_data_restrictions=
-o smtpd_restrictions_classes=
-o mynetworks=127.0.0.0/8
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o smtpd_client_connection_count_limit=0
-o smtpd_client_connection_rate_limit=0
-o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters
-o local_header_rewrite_clients=
}}

上記の設定では postfix と Amavis を同一のマシン ({{ic|127.0.0.1}}) 上で動作させています。違うマシンで使っている場合 {{ic|/etc/amavisd/amavisd.conf}} と上記の Postfix エントリを編集してください。

Postfix はポート {{ic|10025}} を listen するので Amavis はこのポートにチェックしたメールを返します。

また、{{ic|smtp}} や {{ic|submission}} セクションに以下の設定を追加する必要があります:

-o content_filter=amavisfeed:[127.0.0.1]:10024

このオプションを設定すると Postfix はメールをポート {{ic|10024}} の Amavis に送信します。それからメールがチェックされ、メールが問題ない場合は上述のようにポート {{ic|10025}} に送り返されます。

設定したら {{ic|postfix.service}} と {{ic|amavis.service}} を[[再起動]]してください。

Postfix がポート {{ic|10025}} を listen しているかどうか確認したいときは、[[#テスト]] と同じ操作を実行してください。

== SpamAssassin のサポート ==

Spamassassin は Amavis に統合されているため {{ic|spamassassin.service}} を起動する必要はありません。Spamassassin のサポートを有効にするには {{ic|/etc/amavis/amavis.conf}} の以下の行をコメントアウトしてください:
# @bypass_spam_checks_maps = (1); # controls running of anti-spam code

必要に応じて SpamAssassin の設定を編集してください:
{{bc|1=
$sa_tag_level_deflt = 1.0; # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 1.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 5.0; # triggers spam evasive actions (e.g. blocks mail)
$sa_dsn_cutoff_level = 8; # spam level beyond which a DSN is not sent
# $sa_quarantine_cutoff_level = 25; # spam level beyond which quarantine is off
$penpals_threshold_high = $sa_kill_level_deflt; # do not waste time on hi spam
$bounce_killer_score = 100; # spam score points to add for joe-jobbed bounces
}}

それから {{ic|amavisd}} サービスを[[再起動]]してください。

== 最終テスト ==

全てが上手く動作していることを確認するには:
* 通常のメールを送信。
* [http://www.eicar.org/86-0-Intended-use.html EICAR] ファイルを添付したメールを送信。
* スパムとして判定されるようなメールを送信。
* Postfix と Amavis のログを両方確認。

== 参照 ==

* [http://www.ijs.si/software/amavisd/README.postfix.html Amavis 公式ドキュメント]
* [https://wiki.gentoo.org/wiki/Complete_Virtual_Mail_Server/amvisd_spamassassin_clamav Complete Virtual Mail Server/amvisd spamassassin clamav] on Gentoo wiki.