+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[TUTORIAL] Пошаговое руководство по настройке и усовершенствованию Proxmox Mail Gateway, Proxmox Mail Gateway

killmasta93

Guest

12.01.2020 05:40:00

Привет, сообщество Proxmox! Хочу от всей души поблагодарить вас за этот потрясающий софт. Также отдельное спасибо @heutger за его предыдущий гайд по Advancing Proxmox Mail Gateway. Я взял на себя смелость разложить всё по шагам на основе его инструкции. В гайде пока есть clamav-unofficial с fail2ban, прилагаю ещё версию geo ip 1, так как вторую версию пока не удалось запустить. Пошаговое руководство — это md-файл, который можно открыть через Joplin или GitLab. Если есть дополнения — дайте знать, чтобы я мог поддерживать файл в актуальном состоянии и упорядочивать его для всех остальных. Возможны опечатки в туториале, не стесняйтесь редактировать файл. Файлы MD и GEO ip доступны по ссылке http://www.mediafire.com/folder/svpzfzsqd3e8m/pmg

Что ещё нужно добавить:
1) Блокировку rcpt to без аутентификации
2) Добавление конфигурации KAM

killmasta93 Guest	#2 0 01.02.2020 23:07:00 Ты имеешь в виду эти шаги? Код: cd /tmp wget https://github.com/extremeshok/clamav-unofficial-sigs/archive/master.zip unzip master.zip cp clamav-unofficial-sigs-master/clamav-unofficial-sigs.sh /usr/local/sbin/ chmod 755 /usr/local/sbin/clamav-unofficial-sigs.sh

mac.linux.free Guest	#3 0 01.02.2020 23:11:00 Да, но нужно скопировать и конфигурационные файлы... и мне пришлось снова вставлять свой код для Malware Patrol API.

killmasta93 Guest	#4 0 27.01.2020 03:12:00 Да, у меня то же самое происходит, такая же проблема.

thiagotgc Guest	#5 0 01.02.2020 17:20:00 Снова содержимое GeoIP2 недоступно. Кто-нибудь знает, где можно начать скачивать?

tom Guest	#6 0 01.02.2020 17:22:00 Возможно, это поможет: https://dev.maxmind.com/geoip/geoip2/geolite2/

thiagotgc Guest	#7 0 01.02.2020 17:44:00 Спасибо, я не знал, что теперь нужно регистрироваться.

thiagotgc

Guest

01.02.2020 17:45:00

При запуске команды sa-compile появляются следующие ошибки. Спойлер:

Feb 1 13:41:54.926 [18982] info: generic: начинается базовое извлечение. Это может занять некоторое время...
Feb 1 13:41:54.926 [18982] info: generic: извлечение из правил типа body_0
100% [=====================================================================================================================================================================================================] 6830.01 правил/сек 00м00с ГОТОВО
100% [=====================================================================================================================================================================================================] 147.25 баз/сек 01м26с ГОТОВО
Feb 1 13:43:22.684 [18982] info: body_0: извлечено 10270 базовых строк за 88 секунд
Feb 1 13:43:24.382 [18982] info: правила: мета-тест JMQ_CONGRAT зависит от 'KAM_RAPTOR_ALTERED' с нулевым баллом
Feb 1 13:43:24.386 [18982] info: правила: мета-тест KAM_FAKE_DELIVER зависит от 'KAM_RAPTOR_ALTERED' с нулевым баллом
Feb 1 13:43:24.392 [18982] info: правила: мета-тест KAM_AUTO зависит от 'CBJ_GiveMeABreak' с нулевым баллом
Feb 1 13:43:24.403 [18982] info: правила: мета-тест KAM_INSURE зависит от 'CBJ_GiveMeABreak' с нулевым баллом
Feb 1 13:43:24.404 [18982] info: правила: мета-тест KAM_WARRANTY3 зависит от 'CBJ_GiveMeABreak' с нулевым баллом
Feb 1 13:43:24.408 [18982] info: правила: мета-тест KAM_WARRANTY зависит от 'CBJ_GiveMeABreak' с нулевым баллом
Feb 1 13:43:24.411 [18982] info: правила: мета-тест KAM_REALLY_FAKE_DELIVER зависит от 'KAM_RPTR_PASSED' с нулевым баллом
Feb 1 13:43:24.414 [18982] info: правила: мета-тест KAM_JURY зависит от 'KAM_RAPTOR_ALTERED' с нулевым баллом
Feb 1 13:43:24.416 [18982] info: правила: мета-тест KAM_INSURE2 зависит от 'CBJ_GiveMeABreak' с нулевым баллом
Feb 1 13:43:24.421 [18982] info: правила: мета-тест KAM_BADPDF2 зависит от 'KAM_RPTR_SUSPECT' с нулевым баллом
Feb 1 13:43:24.434 [18982] info: правила: мета-тест KAM_NOTIFY2 зависит от 'KAM_IFRAME' с нулевым баллом
Feb 1 13:43:24.448 [18982] info: правила: мета-тест KAM_CARD зависит от 'KAM_RPTR_SUSPECT' с нулевым баллом

cd /tmp/.spamassassin189826kTKQTtmp
чтение bases_body_0.in
cd Mail-SpamAssassin-CompiledRegexps-body_0
Wide character in print at /usr/local/bin/sa-compile line 433, <$fh> line 6469.
Wide character in print at /usr/local/bin/sa-compile line 433, <$fh> line 8052.
Wide character in print at /usr/local/bin/sa-compile line 433, <$fh> line 13508.
Wide character in print at /usr/local/bin/sa-compile line 433, <$fh> line 15175.

re2c -i -b -o scanner1.c scanner1.re
re2c -i -b -o scanner2.c scanner2.re
...
(re2c-команды для scanner3.c по scanner52.c)
...

/usr/bin/perl Makefile.PL PREFIX=/tmp/.spamassassin189826kTKQTtmp/ignored INSTALLSITEARCH=/var/lib/spamassassin/compiled/5.028/3.004003
Генерируется Makefile в стиле Unix
Запись Makefile для Mail::SpamAssassin::CompiledRegexps::body_0
Запись MYMETA.yml и MYMETA.json
make PREFIX=/tmp/.spamassassin189826kTKQTtmp/ignored INSTALLSITEARCH=/var/lib/spamassassin/compiled/5.028/3.004003
cp body_0.pm blib/lib/Mail/SpamAssassin/CompiledRegexps/body_0.pm
Запуск Mkbootstrap для body_0 ()
chmod 644 "body_0.bs"
"/usr/bin/perl" -MExtUtils::Command::MM -e 'cp_nonempty' -- body_0.bs blib/arch/auto/Mail/SpamAssassin/CompiledRegexps/body_0/body_0.bs 644
"/usr/bin/perl" "/usr/share/perl/5.28/ExtUtils/xsubpp" -typemap '/usr/share/perl/5.28/ExtUtils/typemap' body_0.xs > body_0.xsc
mv body_0.xsc body_0.c
x86_64-linux-gnu-gcc -c -D_REENTRANT -D_GNU_SOURCE -DDEBIAN -fwrapv -fno-strict-aliasing -pipe -I/usr/local/include -D_LARGEFILE_SOURCE -D_FILE_OFFSET_BITS=64 -O2 -g -DVERSION=\"1.0\" -DXS_VERSION=\"1.0\" -fPIC "-I/usr/lib/x86_64-linux-gnu/perl/5.28/CORE" body_0.c

В файле, включаемом из body_0.xs:2:
/usr/lib/x86_64-linux-gnu/perl/5.28/CORE/perl.h:684:10: fatal error: sys/types.h: Нет такого файла или каталога
#include <sys/types.h>
^~~~~~~~~~~~~
Компиляция завершилась с ошибкой.
make: *** [Makefile:436: body_0.o] Ошибка 1
Команда завершилась с кодом выхода 2

Решение: sudo apt install libc6-dev

killmasta93 Guest	#9 0 01.02.2020 18:26:00 Я не смог запустить geoip2. Если напишешь пошагово, что надо делать, я внесу изменения в руководство.

thiagotgc Guest	#10 0 01.02.2020 19:01:00 Я практически повторил то же, что и в туториале, опубликованном здесь, но с небольшими изменениями. Всё, что делаю, добавляю в свою Wiki. Ниже выложу скриншот настроек для использования GeoIP1 или 2. Спойлер: GeoIP

killmasta93 Guest	#11 0 01.02.2020 21:32:00 Спасибо, собираюсь протестировать. Вот вики, добавленная на GitHub https://github.com/killmasta93/tutorials/wiki/PMG-Harden @mac.linux.free, как ты обновился, чтобы убрать эти надоедливые оповещения по почте от clamav?

mac.linux.free Guest	#12 0 01.02.2020 22:42:00 Я обновил clamav-unofficial из git, скопировал новые конфигурационные файлы и снова внес свои изменения.

killmasta93 Guest	#13 0 05.02.2020 00:41:00 Очень странно, пытаюсь установить на другой pmg-бокс, выдает такую ошибку. Не знаю, сталкивался ли кто-то еще с этим. Код: root@mail:/etc/clamav-unofficial-sigs# /usr/local/sbin/clamav-unofficial-sigs.sh --install-cron ----------------------------------------- WARNING: Too many os.*.conf configs found ----------------------------------------- ################################################################################ eXtremeSHOK.com ClamAV Unofficial Signature Updater Версия: v7.0.1 (2020-01-25) Требуемая версия конфигурации: v91 Copyright © Adrian Jon Kriel :: admin@extremeshok.com ################################################################################ Загружаю конфиг: /etc/clamav-unofficial-sigs/master.conf Загружаю конфиг: /etc/clamav-unofficial-sigs/user.conf =============================== ОШИБКА: Нет значения для опции ===============================

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры