FreeSource: FreeBSD/Mail/MaiaMailGuard14

Установка Maia-Mailguard

Устанавливаем и настраиваем Maia-Mailguard:

#mkdir /usr/local/maia-mailguard #cd /usr/local/maia-mailguard #fetch http://www.maiamailguard.com/files/maia-1.0.1.tar.gz #tar -xvzf maia-1.0.1.tar.gz #cd maia-1.0.1/

Создаем базу Maia-Mailguard и заполняем ее:

#mysql -u root -p mysql (Enter MySQL root password) >CREATE DATABASE maia; >quit #mysql -u root -p maia < maia-mysql.sql #mysql -u root -p maia (Enter MySQL root password) >GRANT CREATE, DROP, ALTER, SELECT, INSERT, UPDATE, DELETE ON maia.* TO vscan@localhost IDENTIFIED BY 'vscan_password'; >FLUSH PRIVILEGES; >quit

Редактируем /var/db/mysql/my.cnf:

[mysql] max_allowed_packet=10M

Создаем домашний каталог Maia-Mailguard:

#mkdir /var/amavisd #mkdir /var/amavisd/tmp #mkdir /var/amavisd/db #mkdir /var/amavisd/maia #mkdir /var/amavisd/maia/scripts #mkdir /var/amavisd/maia/templates #cd /usr/local/maia-mailguard/maia-1.0.1 #cp scripts/* /var/amavisd/maia/scripts/ #cp templates/* /var/amavisd/maia/templates/ #chown -R vscan:vscan /var/amavisd #chmod 640 /var/amavisd/maia/templates/*.tpl #chmod 750 /var/amavisd/maia/scripts/*.pl #chmod 770 /var/amavisd/tmp

Создаем конфигурационный файл Maia-Mailguard:

#cp maia.conf.dist /etc/maia.conf #chown vscan:vscan /etc/maia.conf #chmod 640 /etc/maia.conf

Редактируем /usr/local/etc/maia.conf:

Строка 12: меняем пользователя на 'vscan': $username = "vscan"; Строка 15: меняем пароль доступа к базе Maia: $password = "maia_password"; Строка 32: меняем 'undef' на каталог SpamAssassin: $local_cf_dir = "/usr/local/etc/mail/spamassassin"; Строка 39, меняем системный каталог на: $system_rules_dir = "/usr/local/share/spamassassin"; Строка 44, меняем каталог для пользовательских правил на: $user_rules_dir = "/var/amavisd/.spamassassin"; Строка 57, раскомментируем: $key_file = "/var/amavisd/blowfish.key"; Строка 58, комментируем: #$key_file = undef; Строка 95, редактируем наш реальный URL: $base_url = "http://domain.tld/maia-mailguard/";

Запускаем configtest.pl:

#cd /var/amavisd/maia/scripts #./configtest.pl

Вы должны просмотреть и проверить версию каждого модуля. Вот примерный вывод:

MAIA MAILGUARD CONFIGURATION TEST This script checks for the presence of applications and Perl modules required by amavisd-maia, SpamAssassin, and Maia Mailguard's maintenance scripts. Version numbers are also checked, and if a newer version of a component is recommended, you should consider upgrading to at least the minimum recommended version. If you have already configured your Maia Mailguard database, the script will also test the connection to that database. Remember also to run the configtest.php script on your web server to perform similar tests of your web, PHP, and PEAR environment. Application/Module Version Status ======================================================================== Perl : 5.8.8 : OK file(1) : 4.12 : OK Archive::Tar : 1.30 : OK Archive::Zip : N/A : NOT INSTALLED (required by Maia Mailguard) BerkeleyDB : N/A : NOT INSTALLED (Maia Mailguard's optional caching feature requires this) Compress::Zlib : 1.42 : OK Convert::TNEF : N/A : NOT INSTALLED (required by Maia Mailguard) Convert::UUlib : N/A : NOT INSTALLED (required by Maia Mailguard) Crypt::Blowfish : N/A : NOT INSTALLED (Maia Mailguard's optional encryption feature requires this) Crypt::CBC : N/A : NOT INSTALLED (Maia Mailguard's optional encryption feature requires this) Crypt::OpenSSL::RSA : N/A : NOT INSTALLED (SpamAssassin's optional DomainKeys plugin requires this) Data::UUID : N/A : NOT INSTALLED (required by Maia Mailguard) DB_File : 1.814 : OK DBD::mysql : 3.0006 : OK DBD::Pg : N/A : NOT INSTALLED (required if you use PostgreSQL as your Maia Mailguard database) DBI : 1.52 : OK Digest::MD5 : 2.36 : OK Digest::SHA1 : 2.11 : OK File::Spec : 3.19 : OK HTML::Parser : 3.55 : OK HTTP::Date : 1.47 : OK IO::Stringy : N/A : NOT INSTALLED (required by Maia Mailguard) IO::Zlib : 1.04 : OK IP::Country : N/A : NOT INSTALLED (SpamAssassin's optional RelayCountry plugin requires this) LWP::UserAgent : 2.033 : OK Mail::Address : 1.74 : OK Mail::DomainKeys : N/A : NOT INSTALLED (SpamAssassin's optional DomainKeys plugin requires this) Mail::Internet : 1.74 : OK Mail::SpamAssassin : 3.1.4 : OK Mail::SPF::Query : N/A : NOT INSTALLED (SpamAssassin's optional SPF plugin requires this) MIME::Base64 : 3.07 : OK MIME::Parser : N/A : NOT INSTALLED (required by Maia Mailguard) MIME::QuotedPrint : 3.07 : OK Net::CIDR::Lite : N/A : NOT INSTALLED (SpamAssassin's optional SPF plugin requires this) Net::DNS : 0.58 : OK Net::Server : N/A : NOT INSTALLED (required by Maia Mailguard) Net::SMTP : 2.29 : OK Pod::Usage : 1.33 : OK Template : N/A : NOT INSTALLED (required by Maia Mailguard) Time::HiRes : 1.86 : OK Unix::Syslog : N/A : NOT INSTALLED (required by Maia Mailguard) URI : 1.35 : OK Database DSN test : PASSED

Как видите некоторые необходимые порты не установлены – так и должно быть (особенно в том случае,

если Вы ставите свою Free BSD по умолчанию или по-минимуму). Теперь мы их установим.

Установка Archive::Zip:

#cd /usr/ports/archivers/p5-Archive-Zip #make all install clean

Установка Convert::TNEF:

#cd /usr/ports/converters/p5-Convert-TNEF #make all install clean

Установка Convert::UUlib:

#cd /usr/ports/converters/p5-Convert-UUlib #make all install clean

Установка DATA::UUID:

#cd /usr/ports/devel/p5-Data-UUID #make all install clean

Установка Net::Server:

#cd /usr/ports/net/p5-Net-Server #make all install clean

Установка Template:

#cd /usr/ports/www/p5-Template-Toolkit #make all install clean

Установка Unix::Syslog:

#cd /usr/ports/sysutils/p5-Unix-Syslog #make all install clean

И так далее... Установите все необходимые по Вашему мнению порты (Отличные от "DBD::Pg" конечно). Но это на Ваше усмотрение.

Загружаем правила Spam Assassin:

#cd /var/amavisd/maia/scripts #./load-sa-rules.pl --debug

Копируем PHP файлы Maia-Mailguard:

#mkdir /usr/local/www/maia-mailguard #cd /usr/local/maia-mailguard/maia-1.0.1 #cp -Rp php/* /usr/local/www/maia-mailguard/ #chown -R www:www /usr/local/www/maia-mailguard/themes

Устанавливаем Smarty Template Engine:

#cd /usr/ports/www/smarty #make all install clean

Редактируем /usr/local/etc/php.ini:

Строка 512: добавляем «:/usr/local/share/smarty» в include_path.

Связываем Smarty Templates:

#ln -s /usr/local/share/smarty /usr/local/www/maia-mailguard/libs/Smarty

Перегружаем конфигурационный файл Apache:

#apachectl graceful

Настраиваем Maia-Mailguard:

#cp /usr/local/www/maia-mailguard/config.php.dist /usr/local/www/maia-mailguard/config.php

Редактируем /usr/local/www/maia-mailguard/config.php file:

Строка 123: комментируем эту строку. Строка 124: раскомментируем и изменяем пользователя:пароль и сокет: $maia_sql_dsn = "mysql://vscan:password@unix(/tmp/mysql.sock)/maia"; Строка 152: Для 'высшего' уровня защиты меняем: 'high' => array ('N','N','N','N','N','N','N','N','N','N','N','N','Y','1','3','5') Строка 202: меняем : $address_rewriting_type = 4; Строка 218: меняем authentication type на 'pop3': $auth_method = "pop3";

Редактируем /usr/local/etc/apache/httpd.conf:

Приблизительно строка 681: добавляем наш алиас и его каталог: Alias /maia-mailguard/ "/usr/local/www/maia-mailguard/" <Directory "/usr/local/www/maia-mailguard"> AllowOverride None </Directory>

Перегружаем Apache.

#apachectl graceful

Тестируем:

Заходим на http://domain.tld/maia-mailguard/admin/configtest.php

Вы увидите что все еще пропущены некоторые модули PEAR. Итак, установим и их.

Конечно все «дополнительные» модули на Ваше усмотрение.

Устанавливаем PEAR::Mail_Mime:

#cd /usr/ports/mail/pear-Mail_Mime #make all install clean

Устанавливаем PEAR::DB:

#cd /usr/ports/databases/pear-DB #make all install clean

Устанавливаем PEAR::DB_Pager:

#cd /usr/ports/databases/pear-DB_Pager #make all install clean

Устанавливаем PEAR::Net_Socket:

#cd /usr/ports/net/pear-Net_Socket #make all install clean

Устанавливаем PEAR::Net_SMTP:

#cd /usr/ports/net/pear-Net_SMTP #make all install clean (Убедитесь, что пункт "PEAR_AUTH_SASL" выбран в меню)

Устанавливаем PEAR::Net_POP3:

#cd /usr/ports/net/pear-Net_POP3 #make all install clean

Устанавливаем PEAR::Log:

#cd /usr/ports/sysutils/pear-Log #make all install clean (Убедитесь, что пункт "Pear_DB" выбран в меню)

Заходим на http://domain.tld/maia-mailguard/admin/configtest.php опять. Если установлен php5, то напротив PEAR::Net_IMAP

появится строка:

SKIPPED: A bug exists in Net_IMAP 1.0.3 when run under PHP 5, see https://secure.renaissoft.com/maia/ticket/266 for more details.

Идем по ссылке и вникаем – перед установкой PEAR::Net_IMAP нужно положить следующий патч в каталог files порта:

IMAPProtocol.php.patch

*** IMAPProtocol-orig.php 2006-02-01 11:41:35.000000000 -0800 --- IMAPProtocol.php 2006-02-01 11:43:27.000000000 -0800 *************** *** 700,706 **** } ! return $args; ! // not for now ! //return $this->_genericImapResponseParser($args,$cmdid); } --- 700,704 ---- } ! return $this->_genericImapResponseParser($args,$cmdid); }

и затем стандартно:

#make all install clean

Если все еще остались пропущенные модули, заходим на http://domain.tld/maia-mailguard/admin/configtest.php

смотрим какие и устанавливаем их.

Перегружаем Apache:

#apachectl graceful

Примечание:

Если после установки _ВСЕХ_ PEAR модулей в результате выполнения admin/configtest.php все еще видны сообщения

типа "PEAR::DB FAILED: DB.php installed in: but not in include path: .:/usr/local/share/pear:/usr/local/share/smarty" – не паникуйте

PEAR::DB установлен правильно. Это из-за ошибок в configtest Maia-Mailguard. Не беспокойтесь и двигайтесь дальше.

Также, если Вы будете выяснять, почему Pager.php показывает ошибки в скриптах Maia, удостоверьтесь, что Pager.php расположен

в базовом каталоге /usr/local/share/pear. Если это не так, просто создавайте ссылку, таким образом Maia увидит его должным образом.

Создаем ссылку на Pager.php:

#ln -s /usr/local/share/pear/Pager.php /usr/local/share/pear/DB/Pager.php

Устанавливаем и запускаем Maia-Mailguard:

#cd /usr/local/maia-mailguard/maia-1.0.1 #cp amavisd-maia /usr/local/sbin #chown root /usr/local/sbin/amavisd-maia #chmod 755 /usr/local/sbin/amavisd-maia Создаем ссылку на исполяемый файл Maia: #ln -s /usr/local/sbin/amavisd-maia /usr/local/sbin/amavisd

Создаем шифрованный ключ:

#/var/amavisd/maia/scripts/generate-key.pl > /var/amavisd/blowfish.key

Важное примечание:

Убедитесь что есть резервная копия этого ключа. Если Вы, случится, потеряете этот ключ, то Вам будет нужна резервная копия этого ключа, чтобы

продолжить читать зашифрованную почту, которую Maia-Mailguard уже обработала.

Устанавливаем конфигурационный файл Maia-Mailguard:

#cd /usr/local/maia-mailguard/maia-1.0.1 #cp amavisd.conf.dist /etc/amavisd.conf #chown root:vscan /etc/amavisd.conf #chmod 640 /etc/amavisd.conf

Редактируем /etc/amavisd.conf:

Строка 5: устанавливаем количество серверов где-нибудь между 3 и 5 в зависимости от нагрузки сервера: $max_servers = 3; Строка 6: меняем 'amavis' на 'vscan': $daemon_user = 'vscan'; Строка 7: меняем 'amavis' на 'vscan': $daemon_group = 'vscan'; Строка 9: меняем на наш домен: $mydomain = 'domain.tld'; Строка 17: меняем путь к нашему ключу: $key_file = "$MYHOME/blowfish.key"; Строка 30: меняем на 3 пока не уверены что все работает правильно: $log_level = 3; Строка 33: меняем на 1 чтобы логи были менее засорены: $DO_SYSLOG = 1; Строка 51: меняем пользователя/пароль: @lookup_sql_dsn =( ['DBI:mysql:maia:localhost', 'vscan', 'password'] ); Строка 94: меняем на FQDN нашего сервера: $myhostname = 'host.domain.tld'; Строка 105: убрать версию Maia-Mailguard в целях безопасности: $X_HEADER_LINE = "Maia Mailguard"; Строка 156: меняем путь сокета ClamAV: \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd"],

Запускаем Maia-Mailguard:

#echo "/usr/local/sbin/amavisd start" >> /etc/rc.local (Если вы не заменяете предварительно установленный Amavisd-New порт. Если это так, то просто используйте установленный скрипт amavisd.sh в /usr/local/etc/rc.d) #/usr/local/sbin/amavisd start

Проверяем:

Заходим на http://domain.tld/maia-mailguard/. Мы должны увидеть экран входа. Теперь нужно войти, чтобы получить

административные привилегии.

Взамен http://domain.tld/maia-mailguard/login.php (по-умолчанию), можно зайти на http://domain.tld/maia-mailguard/login.php?super=register

Войдите под любым пользователем, который есть настоящее время в Вашей системе. Этот пользователь теперь получит административные привилегии

через Maia (Следовательно, нужно быть внимательным с выбором пользователя).

Теперь, когда мы вошли в Maia-Mailguard как администратор, нажимаем на ссылку “Settings” вверху страницы (иконка в виде ключа).

В “Administration Menu” нажимаем на “System Configuration”. Каждый почтовый сервер будет иметь различные параметры при настройке.

Однако, есть некоторые вещи, о которых Вы должны знать:

1.Удостовертесь что ЛЮБЫЕ имена файлов (за исключением изображения логотипа), указанные для любого параметра, указаны с их ПОЛНЫМ ПУТЕМ. (Например: В "Paths & Ports", убедитесь что "blowfish.key" указан как "/var/amavisd/blowfish.key". 2. Переметр "Mail size limit" должен быть не больше чем Вы установили packet_size_limit в MySQL (10M в нашем примере). И, для нескольких параметров настроек я рекомендую... 1. В "System Configuration" не позволять пользователям менять их имена. Это, как обычно, возлагается полностью на Вас.

Редактируем /usr/local/etc/postfix/main.cf:

(Чуть выше “LOCAL PATHNAME INFORMATION”)

# Maia-Mailguard # content_filter=smtp-amavis:[127.0.0.1]:10024

Правим /usr/local/etc/postfix/master.cf:

(В конце файла)

smtp-amavis unix - - n - 2 smtp -o smtp_data_done_timeout=2400 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes -o max_use=20 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_delay_reject=no -o smtpd_client_restrictions=permit_mynetworks,reject -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o smtpd_error_sleep_time=0 -o smtpd_soft_error_limit=1001 -o smtpd_hard_error_limit=1000 -o smtpd_client_connection_count_limit=0 -o smtpd_client_connection_rate_limit=0 -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks

Перегружаем Postfix:

#postfix reload

Теперь, пошлите письмо самому себе через оболочку или через внешний почтовый клиент. Все должно работать без ошибок.

Проверьте по заголовкам письма что Maia-Mailguard просматривает эти файлы. Там должна быть строка “X-Virus-Scanned: Maia Mailguard”.

Также убедитесь, что проверили Ваш /var/log/maillog, чтобы удостовериться, что почта проходит через amavis. Вы заметите, что в логах будет довольно

большое количество информации от amavis. Это происходит из-за уровня отладки “3”, установленном в нашем файле /usr/local/etc/amavisd.conf.

Если все идет гладко (так и должно быть), то измените уровень отладки на “0” или “1”, чтобы уменьшить размер логов.

Как только Вы будете уверены, что Maia-Mailguard работает должным образом, Вы сможете отрегулировать ваши настройки как Вы считаете нужным.

Важно замечание:

Следующие задания крона являются ключевыми для этой установки. Так что, будьте очень, ОЧЕНЬ уверены что Вы устанавливаете их правильно.

Редактируем задания планировщика для пользователя “vscan”.

#crontab -u vscan -e

Cron information:

#Load new rules and store into Maia database. 30 4 * * * /var/amavisd/maia/scripts/load-sa-rules.pl > /dev/null #Train Spam Assassin. 0 * * * * /var/amavisd/maia/scripts/process-quarantine.pl --learn --report > /dev/null #Take a snapshot of the stats at the start of every hour. 0 * * * * /var/amavisd/maia/scripts/stats-snapshot.pl > /dev/null #Purge mail that has not been confirmed. 0 23 * * * /var/amavisd/maia/scripts/expire-quarantine-cache.pl > /dev/null #Send quarantine reminders. 0 15 * * * /var/amavisd/maia/scripts/send-quarantine-reminders.pl > /dev/null #Send quarantine digests. 0 15 * * * /var/amavisd/maia/scripts/send-quarantine-digests.pl > /dev/null #Force bayesian auto-expiry during off-peak hours. 25 2 * * * /usr/local/bin/sa-learn --sync --force-expire > /dev/null

Помимо того, что раскрыто в следующей части, Ваша настройка почтового сервера должна быть полностью закончена.

Назад – Установка PEAR

Вперед – Установка SquirrelMail