Настройка postgrey

[evildrum]

Я на Весте включил проверку домена отправителя

а подробней можно? не видел такого функционала в весте. или у меня глаза кривые)

[kaavain]

Я на Весте включил проверку домена отправителя

а подробней можно? не видел такого функционала в весте. или у меня глаза кривые)

Я имел ввиду не непостредственно В ВЕСТЕ а НА СЕРВЕРЕ где Веста. В ексим.конф. В частности:

Code: Select all

#acl_smtp_connect = acl_check_spammers
#acl_smtp_mail = acl_check_mail
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data
acl_smtp_mime = acl_check_mime
acl_smtp_helo = acl_check_helo
keep_environment =
acl_smtp_dkim = acl_check_dkim


	acl_check_helo:
		deny
			condition     = ${if eq{$sender_helo_name}{}}
			message       = HELO required before MAIL
		drop message = Open Proxy in HELO/EHLO (HELO was $sender_helo_name)
			condition = ${if eqi {$sender_helo_name} {$sender_host_address}{no}{yes}}
			condition = ${if isip {$sender_helo_name} {yes}{no}}
			delay = 45s
		drop
			condition = ${if isip{$sender_helo_name}}
			message = Access denied - Invalid HELO name (See RFC2821 4.1.3)
		drop
			condition = ${if eq{[$interface_address]}{$sender_helo_name}}
			message = $interface_address is _my_ address
		drop
			condition = ${if eq{$sender_helo_name}{}{yes}{no}}
			message = Access denied - HELO missing at all
	accept	
	
acl_check_rcpt:
  accept  hosts         = :
  
		accept hosts = +whitelist
			!authenticated = *
			drop    message       = Your host in blacklist on this server.
			log_message   = Host in blacklist
			hosts         = +spammers
		deny    message       = rejected because $sender_host_address is in a black list at $dnslist_domain\\n$dnslist_text
			!authenticated = *
			dnslists      = ${readfile {/etc/exim/dnsbl.conf}{:}}	
		drop
			# Required because "[IPv6:<address>]" will have no .s
			!authenticated = *
			condition = ${if match{$sender_helo_name}{\N^\[\N}{no}{yes}}
			condition = ${if match{$sender_helo_name}{\N\.\N}{no}{yes}}
			message = Access denied - Invalid HELO name (See RFC2821 4.1.1.1)
		drop
			!authenticated = *
			message = X-Host-Lookup-Failed: Reverse DNS lookup failed for $sender_host_address (${if eq{$host_lookup_failed}{1}{failed}{deferred}})
			condition = ${if and{{def:sender_host_address}{!def:sender_host_name}}{yes}{no}}
		
acl_check_dkim:

        deny
            dkim_status = fail
            logwrite = DKIM test failed: $dkim_verify_reason
            add_header = X-DKIM-FAIL: DKIM test failed: (address=$sender_address domain=$dkim_cur_signer), signature is bad.
			message	= Rejected: $dkim_verify_reason

        warn
            dkim_status = invalid
            add_header = :at_start:Authentication-Results: $dkim_cur_signer ($dkim_verify_status); $dkim_verify_reason
            logwrite = DKIM test passed (address=$sender_address domain=$dkim_cur_signer), but signature is invalid.

        accept
            dkim_status = pass
            add_header = :at_start:Authentication-Results: dkim=$dkim_verify_status, header.i=@$dkim_cur_signer
            logwrite = DKIM test passed (address=$sender_address domain=$dkim_cur_signer), good signature.

	accept

[vitich]

Извиняюсь, что не расписывал подробный мануал.
А вообще, лучше вот так:

Code: Select all

find /etc/exim4 -type f -exec sed -i '/acl_local_deny_exceptions/s/^/#/' {} +

Расшифровываю: ищем в каталоге /etc/exim4 строки содержащие acl_local_deny_exceptions и комментируем их.

[constin]

Я могу понять незнания предмета у людей, которые ставят подобные панели. Они знают только гуи и им это не нужно. Но меня настораживает, что создатели программы не могут решить эту простейшую задачу. Тут было еще написано, по создателей, но я убрал текст. Так как сегодня проанализировал около 20 продуктов и пока что веста самая адекватная.

Но вернемся к вопросу.Я не спец в exim, я всегда работаю с Postfix.

В весте испольузется конфиг exim /etc/exim4/exim4.conf.template , это же означает, что то, что находится в папке /etc/exim4/conf.d/ не используется и висит мертвым грузом. Ошибка именно здесь, так как при добавлении функции грейлистинга, команда "greylistd-setup-exim4 add " вносит изменения в /etc/exim4/exim4.conf.template и пытается использовать в дальнейшем ACL acl_local_deny_exceptions, которая прописана в /etc/exim4/conf.d/, но не используется ( не читается exim'ом) . А создатели весты не перенесли эту ACL в /etc/exim4/exim4.conf.template.

Решение конечно не в том, чтобы закомментировать обращение к ACL, это бред. Решение в том, чтобы скопировать нужные настройки из /etc/exim4/conf.d/acl/20_exim4-config_local_deny_exceptions в /etc/exim4/exim4.conf.template

Лезем в /etc/exim4/exim4.conf.template , назодим там строчку begin acl и сразу после нее вставляем:

Code: Select all

# See exim4-config_files(5) for details.
#
# If the files do not exist, the white list never matches, which is
# the desired behaviour.
#
# The old file names CONFDIR/local_host_whitelist and
# CONFDIR/local_sender_whitelist will continue to be honored for a
# transition period. Their use is deprecated.

acl_local_deny_exceptions:
  accept
    hosts = ${if exists{CONFDIR/host_local_deny_exceptions}\
                 {CONFDIR/host_local_deny_exceptions}\
                 {}}
  accept
    senders = ${if exists{CONFDIR/sender_local_deny_exceptions}\
                   {CONFDIR/sender_local_deny_exceptions}\
                   {}}
  accept
    hosts = ${if exists{CONFDIR/local_host_whitelist}\
                 {CONFDIR/local_host_whitelist}\
                 {}}
  accept
    senders = ${if exists{CONFDIR/local_sender_whitelist}\
                   {CONFDIR/local_sender_whitelist}\
                   {}}

  # This hook allows you to hook in your own ACLs without having to
  # modify this file. If you do it like we suggest, you'll end up with
  # a small performance penalty since there is an additional file being
  # accessed. This doesn't happen if you leave the macro unset.
  .ifdef LOCAL_DENY_EXCEPTIONS_LOCAL_ACL_FILE
  .include LOCAL_DENY_EXCEPTIONS_LOCAL_ACL_FILE
  .endif

  # this is still supported for a transition period and is deprecated.
  .ifdef WHITELIST_LOCAL_DENY_LOCAL_ACL_FILE
  .include WHITELIST_LOCAL_DENY_LOCAL_ACL_FILE
  .endif

Перезапускаем exim.

На этом все.


P.S. рекомендую перетащить это в дефолтовый конфиг при установке, так как много кто использует грейлистинг. ну и кнопочку добавить включить/выключить. работы на 2 минуты и сразу плюс функционал.