Почтовый сервер с защитой от спама и вирусов на основе FreeBSD

Геннадий Дмитриев

В данной статье будет описана процедура настройки почтового сервера для фильтрации спама и проверки входящей и исходящей почты на вирусы. В качестве базовой системы я использовал связку FreeBSD 5.1 + Sendmail + SpamAssassin + Kaspersky Antivirus.

Так сложилось, что изучать UNIX-системы я начал именно с FreeBSD, и много позже довелось настраивать многие Linux-системы. На мой взгляд, очень субъективный, FreeBSD имеет самую грамотную организацию. Что касается почтовой программы Sendmail, с давних пор использую её в качестве базовой, остальные пакеты – SpamAssassin, Kaspersky Antivirus и модули для подключения к почтовому серверу были выбраны экспериментально. С десяток компонентов, перепробованных мной, либо некорректно работали, либо давали неприемлемый результат.

Вы можете легко использовать данный документ, настраивая систему на FreeBSD 4.5-4.9, 5.0, но важным звеном является обновление дерева портов, поскольку в прошлых версиях FreeBSD многие модули отсутствуют. Обновив дерево портов, вы получите доступ в этим модулям.

Ограничения по количеству обслуживаемых пользователей на саму систему вряд ли распространяются. Они устанавливаются только железом. Сервер P4 512 Мб RAM 18 Гб SCSI HDD может легко обслужить 4-5 сотен пользователей. В частности, мой сервер P100 64 Мб RAM 540 Мб + 1 Гб SCSI HDD обслуживает 50 пользователей. Правда с трудом, но помимо почтовой системы на нём стоит Squid, Apache, Bind и много чего ещё.

Итак, выбор данных компонентов обусловлен:

n  наличием модулей в стандартных портах FreeBSD;

n  достаточно легко настраивается;

n  имеет адаптивную систему обучения;

n  имеет несколько сотен параметров настройки, с помощью которых можно подстраивать систему под ваши требования;

n  в процессе своей работы система самостоятельно обучается. Вам достаточно будет следить и корректировать входные параметры.

Статья рассчитана на хорошо подготовленного пользователя. Поэтому, если вы не знакомы с UNIX-системами, вряд ли она вам чем-нибудь поможет.

Итак, вся процедура состоит из нескольких частей:

n  Обновление дерева портов.

n  Обновление почтового демона.

n  Установка и настройка демона spamd, который разбирает сообщение по кусочкам и ставит спам-балл. Если балл превышает некую цифру, которую вы можете изменять, письмо преобразуется определенным образом.

n  Установка и настройка milter (spamass-milter) для почтового демона. Он будет передавать сообщение демону spamd и принимать его обратно, пересылая дальше по цепочке.

n  Установка и настройка Kaspersky Antivirus. В пояснении не нуждается.

n  Установка и настройка milter (kavmilter) для почтового демона. Он будет передавать сообщение Kaspersky Antivirus.

n  Настройка самого почтового демона.

n  Обучение системы.

n  Последние штрихи, ссылки и благодарности.

Обновление дерева портов

Для начала обновим дерево портов:

cd /home/user

mkdir cvsup

cd cvsup

Далее в домашнем каталоге создаем для большего удобства два файла. Один со списком обновляемых портов, другой со скриптом запуска.

cd /home/user

mkdir cvsup

cd cvsup

vi cvsup.ports

# =====начало файла cvsup.ports=========

*default  host=cvsup.FreeBSD.org

*default  base=/usr

*default  prefix=/usr

*default  release=cvs

*default  tag=.

*default  delete use-rel-suffix compress

ports-mail

ports-net

ports-security

ports-sysutils

ports-www