[ubuntu-ar] Antispam

[Federico Lazcano]

El Thursday 05 March 2009 15:03:15 Claudio Ceballos Paz escribió:
> 2009/3/5 Guillermo Lisi <unimix en fibertel.com.ar>
>
> > SISMONDA Fernando wrote:
> > > Claudio Ceballos Paz wrote:
> > >> Ok, me gustaria hacer esto con Ubuntu. De donde me puedo guiar para
> > >> hacerlo? Tenes algun how to por alli?
> > >> Los que vi en How To Forge son generales para hacer un spamsnake
> > >> completo. Yo necesito una "caja negra" antispam antes de un exchange.
> > >> Alguna direccion por favor?
> > >> Gracias, Saludos.
> > >>
> > >> El 5 de marzo de 2009 9:22, Guillermo Lisi <unimix en fibertel.com.ar
> > >> <mailto:unimix en fibertel.com.ar>> escribió:
> > >>
> > >>     Marco Antonio wrote:
> > >>     > 2009/3/5 SISMONDA Fernando <fernando en sismonda.com.ar
> > >>
> > >>     <mailto:fernando en sismonda.com.ar>>:
> > >>     >> Podes hacer perfectamente esto con ubuntu.  En la empresa donde
> > >>
> > >>     trabaja
> > >>
> > >>     >> Guille se implemento un servidor anti spam, que una vez que
> > >>
> > >>     analiza los
> > >>
> > >>     >> mails los reenvia al equipo destino donde impactan los
> > >>     >> clientes.
> > >>     >
> > >>     > sismo.. sos uno de los mas "viejos" en la lista, y haces
> > >>
> > >>     top-posting ?? :P
> > >>
> > >>     > anotate con 3 porotos..!!! jejeje..
> > >>     >
> > >>     > salutes
> > >>
> > >>     Descontados del registro de conducir :)
> > >>
> > >>     Es que Sismo responde asi porque esta en su laburo y ahi usan top
> > >>     posting porque es una empresa top de tecnologia :)
> > >>
> > >>     --
> > >>     Guillermo Lisi
> > >>     http://ubuntu-ar.org
> > >>
> > >>     --
> > >>     Ubuntu-ar lista de correo
> > >>     Ubuntu-ar en lists.ubuntu.com <mailto:Ubuntu-ar en lists.ubuntu.com>
> > >>     Modifica tus opciones o desuscribite en:
> > >>     https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar
> > >>     Siempre leer, comprender y aplicar nuestra etiqueta:
> > >>     https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
> > >
> > > Sabes algo de postfix y smtp?
> > >
> > > Tenes que seguir esos tutos hasta que terminas de configurar el
> > > postfix.  Al final le decis que transfiera los mails del dominio
> > > @ejemplo al equipo 1.1.1.1 entonces te filtra y los redirige.
> > >
> > > El tema es que necesitas entender postfix y como funcionan los smtp.
> > > Porque ponerlos en cascada y sin entender bien que es lo que haces va 
> > > a terminar siendo traumático.
> > >
> > > Saludos
> >
> > Ademas eso que dice Sismo de entender como funcionan los smtp ayudara a
> > reconfigurar el Exchange para que este sepa que tendra otro MTA para
> > enviar y recibir del exterior. Si no dialogan adecuadamente entre si, no
> > habra trafico de mensajes.
> >
> > --
> > Guillermo Lisi
> > http://ubuntu-ar.org
> >
> > --
> > Ubuntu-ar lista de correo
> > Ubuntu-ar en lists.ubuntu.com
> > Modifica tus opciones o desuscribite en:
> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar
> > Siempre leer, comprender y aplicar nuestra etiqueta:
> > https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
>
> Es cierto lo que dicen... ya probaron  en la empresa un AntiSpam con Fedora
> (no lo configure yo), y al parecer tienen problemas en cuanto a tiempos de
> salida.
> Por eso que quiero proponer hacerlo con Ubuntu Server 8.04, ya que su ayuda
> es invaluable (la de la comunidad).
> Me parece que esta guia en how-to-forge [1] es lo mas parecido a lo que
> busco. Alguna opinion?
>
> [1] http://www.howtoforge.com/the-perfect-spamsnake-ubuntu-8.04
>
> Saludos, Claudio.

Me parece que ese tutorial es tu mejor camino.

Cuando trabajaba en una empresa de servicios hice varias implementaciones de 
ese tipo, Usando Postfix, AMaViSd-new, SpamAssassin, DNSBL, etc. aunque con 
Debian en vez de Ubuntu Server. Pero creo que no vas a encontrar diferencias.

Te recomiendo que consigas The Book Of Postfix [1], donde detalla paso a paso 
como armar un Gateway SMTP con filtrado, incluyendo un script para levantar 
los usuarios válidos desde el active directory, para que no llegue nada de 
basura al servidor.

Internet ----> SpamSnake -----> Exchange

Esa configuración tiene una alta performance y mantiene alejado al Exchange de 
Internet, dado el trágico historial de vulnerabilidades que presenta.

Es importante que configures el Exchange para que envíe los correos a través 
del SpamSnake, para que se pueda aplicar un doble filtrado.

La inclusión del Postfix en el sistema de correo también te permite agregar 
características que el Exchange no tiene (no he visto los últimos, pero 
bueh), 

Suerte en la empresa!

[1] http://www.postfix-book.com/ hay versiones en PDF.

-- 

: usá el correo electrónico de manera segura :
http://es.wikipedia.org/wiki/GPG