Archiv:Postfwd firewall fuer postfix - Versionsgeschichte

Tommes: Tommes verschob die Seite Postfwd firewall fuer postfix nach Archiv:Postfwd firewall fuer postfix

2025-03-15T07:17:16Z

Tommes verschob die Seite Postfwd firewall fuer postfix nach Archiv:Postfwd firewall fuer postfix

← Nächstältere Version	Version vom 15. März 2025, 07:17 Uhr
(kein Unterschied)

imported>Franc: /* Intergration in Postfix */ postgrey nicht vergessen!

2017-03-23T11:25:48Z

Intergration in Postfix: postgrey nicht vergessen!

← Nächstältere Version		Version vom 23. März 2017, 11:25 Uhr
Zeile 46:		Zeile 46:
	</pre>		</pre>
	Nach einem Reload des Postfix sollte der policy service in die Mailzustellung integriert sein		Nach einem Reload des Postfix sollte der policy service in die Mailzustellung integriert sein

			Falls in der Postfix Konfiguration bereits greylist eingebunden wurde, muss dieser in eine eigene Regel ausgelagert werden, da es nur eine Einstellung für check_policy_service geben kann, die letzte Zuweisung würde die vorige(n) überschreiben. Daher legt man für postgrey dann eine eigene Regel an:
			<pre>
			...
			smtpd_restriction_classes = greylist
			greylist = check_policy_service inet:127.0.0.1:60000
			...
			</pre>
	[[Category:Mailstation]]		[[Category:Mailstation]]
	[[Category:Postfix]]		[[Category:Postfix]]

imported>Atarifreak: /* Voraussetzungen */ funzen - funktionieren :-)

2014-08-01T09:03:43Z

Voraussetzungen: funzen - funktionieren :-)

← Nächstältere Version		Version vom 1. August 2014, 09:03 Uhr
Zeile 5:		Zeile 5:
	* Zugang auf die DS als root via telnet oder ssh		* Zugang auf die DS als root via telnet oder ssh
	* Umgang mit einem Konsoleneditor wie z.B. vi oder nano (via ipkg)		* Umgang mit einem Konsoleneditor wie z.B. vi oder nano (via ipkg)
	* Perl installiert (ich habe es mit der ipkg Version gemacht, weiss aber nicht ob die Default Version auch ~~funzen~~ würde)		* Perl installiert (ich habe es mit der ipkg Version gemacht, weiss aber nicht ob die Default Version auch funktionieren würde)
	* [http://postfwd.org/postfwd-1.16 postfwd.pl]		* [http://postfwd.org/postfwd-1.16 postfwd.pl]
	* Perl Module:		* Perl Module:

imported>Jahlives: /* Intergration in Postfix */

2010-09-12T12:30:58Z

Intergration in Postfix

← Nächstältere Version		Version vom 12. September 2010, 12:30 Uhr
Zeile 46:		Zeile 46:
	</pre>		</pre>
	Nach einem Reload des Postfix sollte der policy service in die Mailzustellung integriert sein		Nach einem Reload des Postfix sollte der policy service in die Mailzustellung integriert sein
			[[Category:Mailstation]]
			[[Category:Postfix]]

imported>Jahlives: Die Seite wurde neu angelegt: „== Postfwd - Postfix Firewall Daemon == Postfwd - Postfix Firewall Daemon - ist ein Policy Server, der wie eine Firewall für den Postfix Prozess agieren kann. =…“

2010-04-20T11:12:19Z

Die Seite wurde neu angelegt: „== Postfwd - Postfix Firewall Daemon == Postfwd - Postfix Firewall Daemon - ist ein Policy Server, der wie eine Firewall für den Postfix Prozess agieren kann. =…“

Neue Seite

== Postfwd - Postfix Firewall Daemon ==
Postfwd - Postfix Firewall Daemon - ist ein Policy Server, der wie eine Firewall für den Postfix Prozess agieren kann.

=== Voraussetzungen ===
* Zugang auf die DS als root via telnet oder ssh
* Umgang mit einem Konsoleneditor wie z.B. vi oder nano (via ipkg)
* Perl installiert (ich habe es mit der ipkg Version gemacht, weiss aber nicht ob die Default Version auch funzen würde)
* [http://postfwd.org/postfwd-1.16 postfwd.pl]
* Perl Module:
** Net::Server::Multiplex
** Net::DNS
Diese Module sollte es in ipkg geben und sonst kann man sie von cpan direkt laden
<pre>
perl -MCPAN -e shell
install <Module>
</pre>

=== Installation ===
Wenn die benötigten Module vorhanden sind, dann kann man einfach das Perlscript runterladen und in einem beliebigen Verzeichnis auf der DS speichern. Zusätzlich zum Perlscript muss eine Config Datei erstellt werden (beliebiger Name und Verzeichnis, der Einfachheit halber am besten postfwd.cf im gleichen Verzeichnis wie das Perlscript)
'''Beim Perlscript muss man ggf den Pfad zum Perl Interpreter noch anpassen v.a. wenn man die ipkg Version von Perl verwendet (erste Zeile im Perlscript)'''<br />
Damit ist die Installation auch schon abgeschlossen
=== Konfiguration ===
Damit postfwd überhaupt weiss was zu tun ist, müssen im Config File Regeln und Aktionen definiert sein.
Die Regeln und Aktionen in postfwd sind ein sehr sehr umfangreiches Thema. Es hat jedoch in der Doc einige Beispiele. (z.B. [http://postfwd.org/example-cfg.txt] und [http://hege.li/howto/spam/etc/postfwd/postfwd.conf])

Grundsätzlich ist eine Regel so aufgebaut
<pre>id=RULE-02 ; sender==$$recipient ; action=REJECT not allowed
</pre>id ist eine beliebige Zeichenfolge. Sollte jedoch im Config File eindeutig sein. Danach folgt die Bedingung (hier Senderadresse gleich Empfängeradresse) und danach die durchzuführende Aktion.<br />
Dabei ist wichtig zu verstehen, dass nicht postfwd die Email verwirft, sondern die Aktion an Postfix zurückmeldet und dieser dann die Email ablehnt.
Bei action= kann also alles übergeben werden, was Postfix an Aktionen kennt (z.B. DEFER, OK, REJECT oder auch nummerische Fehlercodes z.B. 550 oder 450 oder auch eine selber definierte Postfix Aktion, dazu mehr beim Beitrag zu Postgrey).

=== Starten ===
Damit postfwd losrennen kann muss er auch gestartet werden. Das geht mit folgendem Befehl relativ einfach
<pre>
/path/to/postfwd -d -f /path/to/postfwd.cf
</pre>
Per default startet postfwd unter dem User nobody und lauscht auf Port 10040. Ob alles geklappt hat könnt ihr z.B. so prüfen
<pre>netstat -an | grep 10040
</pre>
=== Intergration in Postfix ===
Damit der Postfix Server diesen Daemon auch verwenden kann muss man Postfix in dessen Konfig noch beibringen, diesen zu verwenden. Das geschieht in der main.cf unter dem Parameter smtpd_recipient_restrictions z.B.
<pre>
smtpd_recipient_restrictions = ... ,
check_policy_service = inet:127.0.0.1:10040,
...
</pre>
Nach einem Reload des Postfix sollte der policy service in die Mailzustellung integriert sein