IronPort c170 के साथ स्पैम से खुद को सुरक्षित रखें

प्रस्तावना

हर कोई जानता है कि ईमेल क्या है। इसके अलावा, हर कोई जानता है कि स्पैम क्या है। विश्व स्पैम वॉल्यूम प्रतिदिन 140 बिलियन संदेशों तक पहुँचता है और स्पैम की इतनी बड़ी मात्रा बस किसी भी स्पैम फ़िल्टरिंग सिस्टम के बिना मेल के अधिक या कम कुशल उपयोग की अनुमति नहीं देती है। इसके अलावा, सबसे महत्वपूर्ण कारकों में से एक त्रुटियों की रोकथाम बनी हुई है।

लंबे समय तक, कई एंटी-स्पैम सिस्टम फावड़े थे और किसी तरह सभी ने पूरी तरह से जरूरत को पूरा नहीं किया। लेकिन एक बार सिस्को कंपनी से आयरनपोर्ट पर विचार करने का सुझाव दिया। प्रारंभ में, मुझे संदेह था, माना जाता है कि लोहे का पश्चिमी टुकड़ा, और यहां तक ​​कि बायेसियन फिल्टर के बिना, गलत तरीके से नहीं करने के अलावा, रूसी स्पैम को प्रभावी ढंग से फ़िल्टर करने में सक्षम नहीं होगा। खैर, कीमत! एक दोस्ताना बातचीत में लोगों के साक्षात्कार के अनुसार, उन्होंने मुझे पूरी तरह से अलग संख्या में बुलाया, जो लाखों रूबल तक पहुंच गया। यह बिजूका, कुछ लोग सिर्फ अनुचित सामग्री को छानने के लिए इस तरह के पैसे देना चाहते हैं। इसके अलावा, इंटरनेट पर, मेरे आश्चर्य के लिए, इस प्रणाली पर बहुत कम जानकारी है। यहां तक ​​कि विकिपीडिया में केवल अंग्रेजी में एक अल्प लेख है, और रूसी में बिल्कुल कुछ भी नहीं है। और इसलिए, आयरनपोर्ट क्या है और मैं इसे मध्यम व्यापार और इसके बाद के मेल सिस्टम के लिए कैसे सुझाऊंगा, मैं यहां जवाब देने की कोशिश करूंगा।

विशिष्ट चित्र:

१०,००० में से ६० से कम अक्षर अभिभाषक तक पहुँचते हैं।

आयरनपोर्ट C170

आयरनपोर्ट लोहे का एक टुकड़ा है। सबसे सरल संस्करण में, यह एक एकल-इकाई सर्वर है, यह डेल हार्डवेयर पर लगता है। सिस्को विस्तृत विन्यास का खुलासा नहीं करता है और, हालांकि, इसकी आवश्यकता नहीं है। यह कॉन्फ़िगरेशन 250GB सॉफ़्टवेयर मिरर में 2 डिस्क का उपयोग करता है। डिस्क का उपयोग मुख्य रूप से संगरोध और लॉग के लिए किया जाता है।


कई कनेक्शन इंटरफेस नहीं हैं, लेकिन उनमें से कई की आवश्यकता नहीं है। 2 गीगाबिट इंटरफेस, एक RS232। 2 यूएसबी पोर्ट भी हैं, जिनका उद्देश्य मुझे समझ नहीं आया। केवल युवा मॉडल, C170 में प्रस्तुत करें। पुराने मॉडल में, कोई USB पोर्ट नहीं हैं।

लाइसेंस

एक दिलचस्प लाइसेंसिंग मॉडल का उपयोग किया जाता है। ईएसए (ईमेल सुरक्षा उपकरण) कॉन्फ़िगरेशन के लिए न्यूनतम मात्रा 100 लाइसेंस है। न्यूनतम अवधि 1 वर्ष है। सबसे नुकसानदेह एंटी-स्पैम लाइसेंस के लिए प्रति वर्ष $ 30 एप्पी का खर्च आएगा। 3 और 5 साल के लिए लाइसेंस हैं, जो 60% तक कहीं अधिक लाभदायक और नवीकरणीय हैं, जो सस्ता भी बेचा जाता है। इसके अलावा, 250 टुकड़ों से खरीदते समय लाइसेंस की लागत अभी भी एक तिहाई से कहीं और है। नतीजतन, उदाहरण के लिए, 250 उपयोगकर्ताओं के लिए 3 साल के लाइसेंस की लागत प्रति यूनिट $ 30-35 और इसके विस्तार के लिए $ 20-25 हो सकती है, इन कीमतों की घोषणा हमारे आपूर्तिकर्ता ने मुझे की थी, एक मौका है कि कीमतें कम पाई जा सकती हैं। लेकिन यह स्वयं हार्डवेयर के साथ बहुत दिलचस्प हो जाता है, आप सर्वर के लिए कुछ भी भुगतान नहीं करते हैं, यह किसी भी संख्या में लाइसेंस के साथ जाता है और लाइसेंस समाप्त होने के बाद भी आपके साथ रहता है, अगर आप अचानक हवाई अड्डे का उपयोग करके स्पैम को फ़िल्टर करने से बीमार हो गए। लाइसेंस की संख्या के आधार पर, आपको C170 से 1000 उपयोगकर्ता, एक अधिक शक्तिशाली C370 - 2000 से 10000 उपयोगकर्ता, आदि जारी किए जाते हैं। यह संभावना नहीं है कि सर्वर को प्रभावी रूप से किसी अन्य उद्देश्य के लिए उपयोग किया जा सकता है, लेकिन मुझे स्वयं दृष्टिकोण पसंद है।

निस्पंदन तकनीक

मुख्य एंटी-स्पैम सिस्टम तथाकथित प्रतिष्ठा फ़िल्टर है। Ironport SenderBase द्वारा दिए गए डेटाबेस के साथ पत्रों के स्रोत की जांच करता है और तथाकथित SenderBase प्रतिष्ठा स्कोर की व्यवस्था करता है, जिसे -10 से 10 तक की सीमा में मापा जाता है। SenderBase डेटाबेस को कुछ कठिन परिस्थितियों के अनुसार फिर से भर दिया जाता है और न केवल अच्छे विश्वास प्रेषकों के उन्मूलन की गारंटी देता है, बल्कि और SMTP सत्र के इंस्टॉलेशन चरण के दौरान भी स्पैम फ़िल्टरिंग का एक उच्च स्तर। वे कम से कम 80% संदेश ट्रैफ़िक की प्रतिष्ठा के आधार पर स्पैम फ़िल्टरिंग का वादा करते हैं। वास्तव में, यह मान 98% है।
हालाँकि, यह सब नहीं है। आगे के अक्षर, विशेष रूप से जिनके पास कम प्रतिष्ठा थी, लेकिन अभी भी चूक गए थे, उन्हें सीधे एंटीस्पैम मॉड्यूल द्वारा जांचा जाता है। एक विशेष संदर्भ विश्लेषण प्रणाली का उपयोग किया जाता है, विभिन्न मानकों के लिए विश्लेषण करना, जिसमें स्पैम-रोधी सुरक्षा के परिधि के संकेत, संलग्नक में अक्षर और चित्रों में मौजूद लिंक शामिल हैं। आमतौर पर लगभग आधे पत्र जो प्रतिष्ठा फ़िल्टर पास कर चुके हैं, वे इस सुरक्षा पर काट दिए जाते हैं। अब तक कोई त्रुटि नहीं देखी गई है।
आयरनपोर्ट अपने स्वयं के AsyncOS OS पर चलता है, जो विशेष रूप से इस उपकरण के लिए डिज़ाइन किया गया है, इसमें एक विशेष फ़ाइल सिस्टम और एक स्टैकलेस कनेक्शन मॉडल है, जो 10,000 समकालिक कनेक्शनों की गारंटी देता है।

यह वास्तव में कैसा दिखता है?

आयरनपोर्ट को एक कॉन्फ़िगरेशन में भी कॉन्फ़िगर किया जा सकता है, जहां इसके लिए संदेश दूसरे मेल सर्वर से रिले किए जाएंगे। उदाहरण के लिए, इस तरह की सेटिंग की आवश्यकता हो सकती है, उदाहरण के लिए, यदि आपके पास प्रदाता के मेल सर्वर द्वितीयक mx सर्वर के रूप में स्थापित हैं। आयरनपोर्ट संदेश के हेडर में स्रोत सर्वर का पता ढूंढेगा और सेंडरबेस में उपस्थिति के लिए जांच करेगा। यदि कॉन्फ़िगरेशन निष्पादित नहीं किया गया है, तो आयरनपोर्ट स्रोत सर्वर को खोजने की कोशिश नहीं करेगा, लेकिन रिले। इसे डेटाबेस में न पाकर स्पैम ईमेल को छोड़ देगा। और यह सभ्य है, यह देखते हुए कि सामान्य ऑपरेशन के दौरान 99% तक स्पैम को फ़िल्टर किया जाता है और यहां तक ​​कि एक मिनट के स्पैम को सैकड़ों और हजारों अक्षरों में परिणाम किया जा सकता है।

वास्तव में, यह सब इस तथ्य से कम है कि आयरनपोर्ट एक smtp सत्र के लिए प्रतीक्षा करने के लिए एक पोर्ट खोलता है।
यदि डेटाबेस में प्रेषक का आईपी पता सम्मानजनक नहीं है, तो सत्र टूट गया है, यह सूचित करते हुए कि वह इस प्रेषक पर भरोसा नहीं करता है।
एक लघु संदेश लॉग को लिखा है:


यदि उपयोगकर्ता ldap निर्देशिका में नहीं मिला है तो त्रुटि लॉग। यदि ldap सर्वर अनुपलब्ध है, तो आप निर्दिष्ट कर सकते हैं कि क्या करना है: पत्र को छोड़ें या वितरण को मना करें। समग्र प्रश्नों का समर्थन किया जाता है, और यदि आयरनपोर्ट विभिन्न ldap निर्देशिकाओं के साथ कई डोमेन परोसता है, तो आप अनुरोध को जोड़ सकते हैं और जांच कर सकते हैं कि यह उपलब्ध निर्देशिकाओं के माध्यम से क्रमिक रूप से किया जाएगा, जब तक कि यह कोई मेल न मिले, या निर्देशिका में इस तरह के पते पर डिलीवरी से इनकार नहीं करता है।


Ldap निर्देशिका में जाँच करने के बाद, संदिग्ध जानकारी के लिए पत्र के पाठ का विश्लेषण किया जाता है। यह पत्र एक हारे हुए व्यक्ति है। दुर्भाग्य से, यह केवल संगरोध के योग्य है।


संगरोध के संबंध में, वैसे भी, बहुत अच्छा है। आप 5GB तक संगरोध का चयन कर सकते हैं और किसी भी संग्रहण अवधि को सेट कर सकते हैं। लेकिन सबसे दिलचस्प बात व्यक्तिगत संगरोध है। Ldap अनुरोध और संगरोध के लिए उचित सेटिंग्स के साथ, एक साधारण उपयोगकर्ता इस्त्री करने के लिए जा सकता है और देख सकता है कि एंटी-स्पैम द्वारा कौन से संदेश स्पैम किए गए थे, उन्हें अनलॉक करें या उन्हें स्थायी रूप से हटा दें। एक निर्दिष्ट आवृत्ति के साथ, मेल को यह सूचित करने के लिए भेजा जा सकता है कि स्पैम संगरोध में कितने और कौन से अक्षर हैं। मेरी राय में एक खूबसूरत चीज।

न्यूज़लेटर एंटीस्पैम के अंतर्गत नहीं आते हैं। मेलिंग सर्वर की सभ्य रेटिंग होती है और वे कटे नहीं होते।


सामान्य तौर पर, सिस्टम में काफी लचीली कार्यक्षमता होती है। व्यावहारिक रूप से कोई कॉन्फ़िगरेशन नहीं है जहां आयरनपोर्ट का उपयोग नहीं किया जा सकता है। दोष सहिष्णु विन्यास भी हैं।

विकल्प

विकल्पों में से, मैं Microsoft फ़ोरफ़्रंट को एकल करूँगा। लागत लगभग समान है। लेकिन दक्षता के मामले में, मैं केवल सकारात्मक समीक्षाओं और मेरे व्यक्तिगत खाते के साथ office365 पर तुलना कर सकता हूं, जहां स्पैम बन गया है ... मेरे मेलबॉक्स को यैंडेक्स से 365 में स्थानांतरित करने के बाद शून्य से थोड़ा कम है।

नतीजतन, मैं विशेष रूप से लोहे के मार्ग में SenderBase फ़िल्टर के साथ गेटवे के रूप में डिवाइस के संचालन को उजागर कर सकता हूं। एक एंटीस्पैम फिल्टर के रूप में इसका उपयोग करना बहुत प्रभावी नहीं है। और यदि आप SenderBase द्वारा फ़िल्टर किए बिना अक्षरों के पूरे प्रवाह को शुरू करते हैं, तो फ़िल्टरिंग की गुणवत्ता निराशाजनक होगी।