Postgrey - Historial de revisiones

FJRA en 14:01 18 mar 2009

2009-03-18T14:01:47Z

FJRA en 13:57 18 mar 2009

2009-03-18T13:57:37Z

FJRA en 01:42 6 mar 2009

2009-03-06T01:42:47Z

FJRA: cambiando init.d por ~ en la referencia del directorio

2009-03-04T19:22:37Z

cambiando init.d por ~ en la referencia del directorio

FJRA: Agregando detalles en la creación del usuario y grupo.

2009-03-04T19:21:04Z

Agregando detalles en la creación del usuario y grupo.

FJRA: /* Dependencias */

2008-12-11T17:04:17Z

‎Dependencias

FJRA en 17:03 11 dic 2008

2008-12-11T17:03:44Z

FJRA: /* Configurando Postfix */

2008-12-11T16:50:51Z

‎Configurando Postfix

FJRA en 16:48 11 dic 2008

2008-12-11T16:48:41Z

FJRA: Página nueva: == Introducción == Este es un mini-howto de cómo instalar a partir de las fuetes y configurar el [http://postgrey.schweikert.ch/ Postgrey]. == Bajando los archivos == Bajamos y d...

2008-12-11T16:31:00Z

Página nueva: == Introducción == Este es un mini-howto de cómo instalar a partir de las fuetes y configurar el [http://postgrey.schweikert.ch/ Postgrey]. == Bajando los archivos == Bajamos y d...

Página nueva

== Introducción ==

Este es un mini-howto de cómo instalar a partir de las fuetes y configurar el [http://postgrey.schweikert.ch/ Postgrey].

== Bajando los archivos ==

Bajamos y desempaquetamos:
<source>
[root@servidor ~]# wget http://postgrey.schweikert.ch/pub/postgrey-1.32.tar.gz
[root@servidor ~]# tar xvzf postgrey-1.32.tar.gz
</source>

== Copiando archivos ==

Primero copiamos los ejecutables:
<source>
[root@servidor ~]# cd postgrey-1.32
[root@servidor postgrey-1.32]# cp postgrey /usr/sbin/
[root@servidor postgrey-1.32]# cp contrib/postgreyreport /usr/sbin/
</source>

Hay que verificar que los archivos copiados estén con permiso de ejecución.

Ahora copiamos los archivos de configuración base:
<source>
[root@servidor postgrey-1.32]# cp postgrey_whitelist_clients /etc/postfix/
[root@servidor postgrey-1.32]# cp postgrey_whitelist_recipients /etc/postfix/
[root@servidor postgrey-1.32]# touch /etc/postfix/postgrey_whitelist_clients.local
</source>

En <tt>postgrey_whitelist_clients.local</tt> se colocarían las personalizaciones del whitelist.

== Creando demonio postgrey ==

Crearemos el archivo ejecutable del demonio:
<source>
[root@servidor postgrey-1.32]# cd /etc/init.d
[root@servidor init.d]# touch postgrey
[root@servidor init.d]# chmod +x postgrey
[root@servidor init.d]# vim postgrey
</source>

Este es el contenido del archivo <tt>/etc/init.d/postgrey</tt>, está basado en el demonio que trae el rpm del postgrey para fedora core 10.
<source lang=bash>
#!/bin/sh
#
# chkconfig: - 79 31
# description: Postfix Greylisting Policy Server
#
# processname: postgrey
#

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
[ ${NETWORKING} = "no" ] && exit 0

prog=postgrey
postgrey=/usr/sbin/$prog
DBPATH=/var/spool/postfix/postgrey
SOCKET=$DBPATH/socket
#OPTIONS="--unix=$SOCKET"
OPTIONS="--inet=10023 --group=postgrey"

# Source an auxiliary options file if we have one, and pick up OPTIONS,
if [ -r /etc/sysconfig/$prog ]; then
. /etc/sysconfig/$prog
fi

[ -x $postgrey -a -d $DBPATH ] || exit 0

RETVAL=0

start() {
echo -n $"Starting $prog: "
daemon $postgrey -d $OPTIONS
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
}
stop() {
echo -n $"Stopping $prog: "
killproc $postgrey
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog
}

restart() {
stop
start
}

reload() {
echo -n $"Reloading $prog: "
killproc $postgrey -HUP
RETVAL=$?
echo
}

# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
restart)
restart
;;
reload)
reload
;;
condrestart)
[ -f /var/lock/subsys/$prog ] && restart
;;
status)
status $postgrey
;;
*)
echo $"Usage: $0 {start|stop|restart|condrestart|reload|status}"
exit 1
esac

exit $RETVAL
</source>

=== Creando usuario para el demonio ===

<source>
[root@servidor init.d]# useradd -d /var/spool/postfix/postgrey -m -r -s /sbin/nologin postgrey
</source>

=== Activando el demonio ===

Ahora sí estamos listos para activar el servicio.

<source>
[root@servidor init.d]# chkconfig --add postgrey
[root@servidor init.d]# chkconfig postgrey on
[root@servidor init.d]# service postgrey start
</source>

== Configurando Postfix ==

Para incluir en el postfix el uso del postgrey, se debe incluir en la directiva <tt>smtpd_recipient_restrictions</tt> la siguiente opción (recomendable que sea última, o como mínimo posterior a las opciones que permiten acceso): <tt>check_policy_service inet:127.0.0.1:10023</tt>.

== Ver También ==

* Página oficial: http://postgrey.schweikert.ch/
* Download: http://postgrey.schweikert.ch/pub/

[[Category:Postfix]]
[[Category:Demonios Linux]]

@@ Línea 167: / Línea 167: @@
 Para incluir en el postfix el uso del postgrey, se debe incluir en la directiva <tt>smtpd_recipient_restrictions</tt> la siguiente opción (recomendable que sea última, o como mínimo posterior a las opciones que permiten acceso): <tt>check_policy_service inet:127.0.0.1:10023</tt>. Ver [[Asegurando Postfix]].
-== Ejemplo de Uso ==
+== Ejemplo de uso ==
 En un servidor en el que instalé Postgrey, se pudo ver una disminución sustancial del SPAM, y un aumento de los correos rechazados (que son justamente todo ese SPAM que intenta entrar). Aquí está un gráfico del mes en el que se puso:

← Revisión anterior		Revisión del 13:57 18 mar 2009
Línea 166:		Línea 166:

	Para incluir en el postfix el uso del postgrey, se debe incluir en la directiva <tt>smtpd_recipient_restrictions</tt> la siguiente opción (recomendable que sea última, o como mínimo posterior a las opciones que permiten acceso): <tt>check_policy_service inet:127.0.0.1:10023</tt>. Ver [[Asegurando Postfix]].		Para incluir en el postfix el uso del postgrey, se debe incluir en la directiva <tt>smtpd_recipient_restrictions</tt> la siguiente opción (recomendable que sea última, o como mínimo posterior a las opciones que permiten acceso): <tt>check_policy_service inet:127.0.0.1:10023</tt>. Ver [[Asegurando Postfix]].
		+
		+	== Ejemplo de Uso ==
		+
		+	En un servidor en el que instalé Postgrey, se pudo ver una disminución sustancial del SPAM, y un aumento de los correos rechazados (que son justamente todo ese SPAM que intenta entrar). Aquí está un gráfico del mes en el que se puso:
		+
		+	[[image:mailgraph-postgrey.png]]

	== Ver También ==		== Ver También ==

@@ Línea 144: / Línea 144: @@
 Se debe crear el usuario y el grupo (de ser necesario):
 <source>
-[root@servidor init.d]# groupadd -r postgrey
+[root@servidor ~]# groupadd -r postgrey
-[root@servidor init.d]# useradd -d /var/spool/postfix/postgrey -m -r -s /sbin/nologin -g postgrey postgrey
+[root@servidor ~]# useradd -d /var/spool/postfix/postgrey -m -r -s /sbin/nologin -g postgrey postgrey
 </source>
 Verificamos que no tenga cualquier usuario acceso de lectura al directorio home de postgrey (en algunas distribuciones podría crearse con los permisos inadecuados), para cambiarlos ejecutamos:
 <source>
-[root@servidor init.d]# chmod 700 /var/spool/postfix/postgrey
+[root@servidor ~]# chmod 700 /var/spool/postfix/postgrey
 </source>

@@ Línea 7: / Línea 7: @@
 Verificar e instalar las dependencias que no se tengan:
 * [http://www.cpan.org/ports/index.html Perl (version ≥ 5.6.0)]
-* [href="http://search.cpan.org/dist/Net-Server/ Net::Server]
+* [http://search.cpan.org/dist/Net-Server/ Net::Server]
-* [href="http://search.cpan.org/dist/IO-Multiplex/ IO::Multiplex]
+* [http://search.cpan.org/dist/IO-Multiplex/ IO::Multiplex]
-* [href="http://search.cpan.org/dist/BerkeleyDB/ BerkeleyDB (Perl module)]
+* [http://search.cpan.org/dist/BerkeleyDB/ BerkeleyDB (Perl module)]
-* [href="http://www.sleepycat.com/download/db/index.shtml Berkeley DB (Library, version ≥ 4.1)]
+* [http://www.sleepycat.com/download/db/index.shtml Berkeley DB (Library, version ≥ 4.1)]
 == Bajando los archivos ==

← Revisión anterior		Revisión del 17:03 11 dic 2008
Línea 2:		Línea 2:

	Este es un mini-howto de cómo instalar a partir de las fuetes y configurar el [http://postgrey.schweikert.ch/ Postgrey].		Este es un mini-howto de cómo instalar a partir de las fuetes y configurar el [http://postgrey.schweikert.ch/ Postgrey].
		+
		+	== Dependencias ==
		+
		+	Verificar e instalar las dependencias que no se tengan:
		+	* [http://www.cpan.org/ports/index.html Perl (version ≥ 5.6.0)]
		+	* [href="http://search.cpan.org/dist/Net-Server/ Net::Server]
		+	* [href="http://search.cpan.org/dist/IO-Multiplex/ IO::Multiplex]
		+	* [href="http://search.cpan.org/dist/BerkeleyDB/ BerkeleyDB (Perl module)]
		+	* [href="http://www.sleepycat.com/download/db/index.shtml Berkeley DB (Library, version ≥ 4.1)]

	== Bajando los archivos ==		== Bajando los archivos ==

@@ Línea 171: / Línea 171: @@
 * Página oficial: http://postgrey.schweikert.ch/
 * Download: http://postgrey.schweikert.ch/pub/
 [[Category:Postfix]]
 [[Category:Demonios Linux]]

@@ Línea 154: / Línea 154: @@
 == Configurando Postfix ==
-Para incluir en el postfix el uso del postgrey, se debe incluir en la directiva <tt>smtpd_recipient_restrictions</tt> la siguiente opción (recomendable que sea última, o como mínimo posterior a las opciones que permiten acceso): <tt>check_policy_service inet:127.0.0.1:10023</tt>.
+Para incluir en el postfix el uso del postgrey, se debe incluir en la directiva <tt>smtpd_recipient_restrictions</tt> la siguiente opción (recomendable que sea última, o como mínimo posterior a las opciones que permiten acceso): <tt>check_policy_service inet:127.0.0.1:10023</tt>. Ver [[Asegurando Postfix]].
 == Ver También ==