MailCleaner: installation et configuration - Historique des versions

Frank : /* Whitelist / blacklist manuelles */

2018-07-04T16:00:44Z

‎Whitelist / blacklist manuelles

Frank : /* Whitelist / blacklist manuelles */

2018-07-04T15:59:34Z

‎Whitelist / blacklist manuelles

Frank le 7 juin 2018 à 15:44

2018-06-07T15:44:24Z

Frank : /* Installation */

2018-06-07T15:38:57Z

‎Installation

Frank le 7 juin 2018 à 15:38

2018-06-07T15:38:33Z

Frank : /* Mise en cluster */

2018-06-07T15:27:49Z

‎Mise en cluster

Frank : /* Filtre Bayes */

2018-06-07T14:59:10Z

‎Filtre Bayes

Frank : /* Filtre Bayes */

2018-06-07T14:53:46Z

‎Filtre Bayes

Frank : /* Filtre Bayes */

2018-06-07T14:53:04Z

‎Filtre Bayes

Frank le 8 mars 2018 à 09:47

2018-03-08T09:47:13Z

@@ Ligne 300 : / Ligne 300 : @@
 * Pour Greylistd pour les services utilisant plusieurs IPs (Google, Outlook...)
 Ajouter un fichier /usr/mailcleaner/etc/greylistd/whitelist-hosts
-# Google
+ # Google
-# https://support.google.com/a/answer/60764?hl=en
+ # https://support.google.com/a/answer/60764?hl=en
 .85.128.0/17
 .233.160.0/19
 .102.0.0/20
 .249.80.0/20
 .14.192.0/18
 .125.0.0/16
 .177.8.0/21
 .194.0.0/16
 .58.192.0/19
 .239.32.0/19
 .217.0.0/19
 .217.32.0/20
 .217.128.0/19
 .217.160.0/20
 .217.192.0/19
 .177.96.0/19
 .191.0.0/16
 .211.0.0/22
-−
-# Outlook.com / MS
+ # Outlook.com / MS
-# https://technet.microsoft.com/en-us/library/dn163583(v=exchg.150).aspx
+ # https://technet.microsoft.com/en-us/library/dn163583(v=exchg.150).aspx
 .103.132.0/22
 .103.136.0/21
 .103.144.0/20
 .103.198.0/23
 .103.200.0/22
 .103.212.0/22
 .92.0.0/14
 .107.0.0/17
 .107.128.0/18
 .100.0.0/14
 .55.88.0/24
 .55.169.0/24
 .245.120.64/26
 .47.0.0/17
 .55.234.0/24
 .56.110.0/23
 .56.112.0/24
 .46.100.0/24
 .46.163.0/24
 .199.154.0/24
 .199.180.128/26
 .32.180.0/23
-−
-# Yahoo.com
+ # Yahoo.com
 .109.112.0/20
 .39.48.0/20
 .136.0.0/14
 == Mise en cluster ==

@@ Ligne 300 : / Ligne 300 : @@
 * Pour Greylistd pour les services utilisant plusieurs IPs (Google, Outlook...)
 Ajouter un fichier /usr/mailcleaner/etc/greylistd/whitelist-hosts
- # Google
+# Google
-.85.128.0/17
+# https://support.google.com/a/answer/60764?hl=en
 .85.128.0/17
- # Outlook.com / MS
+.233.160.0/19
-.46.0.0/16
+.102.0.0/20
+.249.80.0/20
- # Yahoo.com
+.14.192.0/18
-.109.112.0/20
+.125.0.0/16
-.39.48.0/20
+.177.8.0/21
-.136.0.0/14
+.194.0.0/16
 == Mise en cluster ==

@@ Ligne 25 : / Ligne 25 : @@
 Première connexion :
    https://mailcleaner/admin
 = Configuration =

@@ Ligne 20 : / Ligne 20 : @@
 Ajouter le nom "mailcleaner" au fichier host du poste qui servira à faire le premier paramétrage, car le nom "mailcleaner" est demandé "en dur" par les URLs des pages de setup.
 S'il y a un firewall entre le poste à l'extérieur et Mailcleaner, penser aussi à ouvrir temporairement le port 4242 utilisé lors du setup de base.
 Première connexion :
    https://mailcleaner/admin

@@ Ligne 1 : / Ligne 1 : @@
 = Installation =
 {{Note|Le site communautaire est accessible sur http://www.mailcleaner.org. Le site commercial sur http://www.mailcleaner.net}}
 Télécharger l'image :
-<syntaxhighlight lang="bash">wget http://www.mailcleaner.org/downloads/mailcleaner_community_2012v6_64bit.iso</syntaxhighlight>
+<syntaxhighlight lang="bash">wget https://cdn.mailcleaner.net/downloads/vm/MailCleaner_KVM_LATEST.zip</syntaxhighlight>
-Booter sur l'iso ou donner l'iso comme périphérique de démarrage si c'est une VM. L'installation se lance automatiquement.
+Décompresser et attribuer le disque virtuel Mailcleaner.qcow2.template à une VM.
-Aprés le 1er reboot, configuration de base en ligne de commande :
+Aprés le 1er boot et connexion à la console (attention, on est en qwerty à ce moment. Le mot de passe par défaut "MCPassw0rd" donne donc "?CPqssz0rd" sur un clavier français), configuration de base en ligne de commande :
 keyboard
 root passwd
 network
-MC Install/Reinstall
-Passer les points dans l'ordre pour arriver au 4 : configuration, création des bases.\\
+ATTENTION : une fois l'ip changée, le firewall bloque le SSH externe au réseau local car n'accepte que les connexions de la plage locale !
-Donner un ID unique par machine pouvant faire partie d'un cluster (voir plus bas).
+ /usr/mailcleaner/etc/init.d/firewall stop # débloque la situation dans un premier temps
-<br/>
-{{Warning|BUG : en cas d'erreurs mysql, laisser l'installation se terminer (jusqu'à "starting services...")}}
+Puis :
-En effet, l'installateur n'attend pas - pour une raison inconnue - la fin de création des bases de données avant de continuer (notamment sur serveur virtualisé), et ne peut donc pas créer ses tables !\\
+ /usr/mailcleaner/bin/mc_mysql -m mc_config
-Dans ce cas, se connecter en ssh et forcer l'arrêt du script qui reste bloqué sur "starting services...":
+ insert into external_access (service,port,protocol,allowed_ip) values ('ssh','22','TCP','0.0.0.0/0');
-<syntaxhighlight lang="bash">ps -ef | grep install
-kill <pid des processus *install*></syntaxhighlight>
+Rebooter
-puis :
-<syntaxhighlight lang="bash">aptitude update
+Ajouter le nom "mailcleaner" au fichier host du poste qui servira à faire le premier paramétrage, car le nom "mailcleaner" est demandé "en dur" par les URLs des pages de setup.
-aptitude safe-upgrade #(répondre yes et yes)
+S'il y a un firewall entre le poste à l'extérieur et Mailcleaner, penser aussi à ouvrir temporairement le port 4242 utilisé lors du setup de base.
 Première connexion :
-   https://mailcleaner.domain.fr/admin
+   https://mailcleaner/admin
 = Configuration =

@@ Ligne 308 : / Ligne 308 : @@
 ) add a slave (donner l'IP du serveur SLAVE)
 Sur slave :
 <syntaxhighlight lang="bash">/usr/mailcleaner/scripts/configuration/slaves.pl</syntaxhighlight>
 ) change host settings (donner l'IP de ce serveur)

@@ Ligne 187 : / Ligne 187 : @@
 then
    rm -f /var/mailcleaner/spool/spamassassin/spambayes.tgz
 fi
 if [ -f /var/mailcleaner/spool/spamassassin/spamass_rules.bak ]
 then

@@ Ligne 145 : / Ligne 145 : @@
 # copy the database to the right location
 cp /root/.bogofilter/wordlist.db /var/mailcleaner/spool/bogofilter/database/wordlist.db
-# If slave(s) Mailcleaner exists, ssh copy dbs to the slave(s)
+# If slave(s) Mailcleaner exists, ssh copy db to the slave(s)
 scp /root/.bogofilter/wordlist.db mailcleaner2.domain.com:/var/mailcleaner/spool/bogofilter/database/
-# Copy the backup on slave(s). It must then be applied on it by --restore.
+# Copy the backup of spamassasin rules on slave(s). It must then be applied on it by --restore.
 scp /var/mailcleaner/spool/spamassassin/spamass_rules.bak mailcleaner2.domain.com:/var/mailcleaner/spool/spamassassin/

@@ Ligne 275 : / Ligne 275 : @@
 == Whitelist / blacklist manuelles ==
 Il est possible d'ajouter des filtres, par exemple une whitelist/blacklist manuelle : /usr/mailcleaner/share/spamassassin/lists-custom.cf de ce format :
    whitelist_from          *.gooddomain.fr
@@ Ligne 281 : / Ligne 282 : @@
 Et ne pas oublier :
 <syntaxhighlight lang="bash">chown mailcleaner.mailcleaner /usr/mailcleaner/share/spamassassin/lists-custom.cf</syntaxhighlight>
 == Mise en cluster ==
@@ Ligne 370 : / Ligne 385 : @@
 * Test des règles de spam :
    /usr/mailcleaner/bin/is_spam.sh -D source-mail.eml