फ्रंट-एंड GLD का उपयोग करके पोस्टफ़िक्स बाहरी एक्सेस नियम

ऐसा हुआ कि जिस संगठन में मैं काम करता हूं, वहां पोस्टफिक्स का उपयोग मेल सर्वर के रूप में किया जाता है। इसके साथ संयोजन में, स्पैम और वायरस स्पैमाससिन, अमाविस्ड-न्यू और क्लैमाव को फ़िल्टर करने के लिए उपकरणों का उपयोग किया जाता है। इन सबके अलावा, GLD का उपयोग करके हरियाली लागू की जाती है। उत्तरार्द्ध को कॉन्फ़िगर करना आसान है, "आसान" संचालित करने के लिए, लेकिन एक खामी इस प्रकार है - यह पर्याप्त लचीला नहीं है। इसे दूर करने के लिए, मैंने पोस्टफिक्स - पोस्टफिक्स एसएमटीपी एक्सेस पॉलिसी डेलिगेशन की एक दिलचस्प विशेषता को देखा। इस विषय पर महान और शक्तिशाली पर बहुत कम जानकारी है। कौन GLD में डेटा स्थानांतरित करने से पहले अपने चेक को जोड़ने के लिए परवाह करता है, या कैसे अपनी पसंदीदा या सिर्फ परिचित भाषाओं और उपकरणों का उपयोग करके पोस्टफ़िक्स में "बाहरी" नियमों को लागू करने के लिए - कृपया, बिल्ली के नीचे।

पृष्ठभूमि

यह सब इस तथ्य के साथ शुरू हुआ कि कुछ उपयोगकर्ताओं ने एंटीस्पैम फिल्टर की गंभीरता के बारे में लगातार और अधिक शिकायत करना शुरू कर दिया। उन्होंने सभी चेकों को बंद करने की मांग की, यह तर्क देते हुए कि वे सभी स्पैम प्राप्त करने के लिए तैयार हैं बस एक भी पत्र नहीं खोना है। हमारा व्यवसाय व्यवस्थापक है, यह आवश्यक है और यहाँ यह पता चला है कि amavisd-new में इसे सरलता से लागू किया गया है, लेकिन GLD में ऐसी कोई संभावना नहीं है। वहाँ एक श्वेतसूची मौजूद है, लेकिन यह प्रेषक के डेटा पर आधारित है, अगर मैं प्राप्तकर्ता पते के साथ काम करता हूं तो मुझे अभी भी पता नहीं चला है क्योंकि मैं अभी भी एक श्वेतसूची को एक स्थान पर रखना चाहता था और एक साथ दो का समर्थन नहीं करता था। और कार्य बदल सकते हैं और भविष्य के लिए मुझे अभी भी पोस्टफिक्स और जीएलडी के बीच एक निश्चित परत की आवश्यकता थी ताकि मैं इसमें वह सब कुछ लागू कर सकूं जो मैं चाहता था।

सिद्धांत

जीडीएल कैसे काम करता है (नेटवर्क सॉकेट के माध्यम से, 2525 पोर्ट पर सुनता है) को ध्यान में रखते हुए, मैंने check_policy_service तंत्र का अध्ययन किया और यही होता है। पोस्टफ़िक्स, निर्देश में निर्दिष्ट पते पर SMTP सत्र डेटा भेजता है। अगर आपको ऐसा महसूस नहीं हो रहा है कि सॉकेट पर अपना खुद का डेमन लिख रहा है, तो पोस्टफिक्स के पास एक उपकरण है - स्पॉन डेमॉन, जो कि आईटीडी की तरह काम करता है। वह खुद आवश्यक कुर्सियां ​​सुनता है और वह सब कुछ स्थानांतरित करता है जो उसे निर्दिष्ट परिवहन को प्राप्त होता है।

डेटा में प्रारूप नाम = मान है , प्रति पंक्ति एक, डेटा पैकेट के अंत को एक खाली रेखा द्वारा दर्शाया गया है। उत्तर में फॉर्म एक्शन = मान की एक पंक्ति शामिल होनी चाहिए, जिसे खाली लाइन द्वारा भी अनुसरण किया जाना चाहिए। कार्रवाई पोस्टफ़िक्स सूचियों के लिए OK या REJECT दोनों मानक स्वीकार कर सकती है, और DUNNO जिसका अर्थ है कि अन्य फ़िल्टर के साथ जांच जारी रखना, यह काम DEFER_IF_PERMIT कुछ पाठ द्वारा समाप्त किया गया था ... जो कोड 450 के साथ पत्र की अस्वीकृति को बढ़ावा देगा और प्रतिक्रिया कुछ पाठ ...
आधिकारिक दस्तावेज के अनुसार, परिवहन के एसटीडीआईएन पर प्राप्त आंकड़े इस प्रकार हैं:

Postfix version 2.1 and later: request=smtpd_access_policy protocol_state=RCPT protocol_name=SMTP helo_name=some.domain.tld queue_id=8045F2AB23 sender=foo@bar.tld recipient=bar@foo.tld recipient_count=0 client_address=1.2.3.4 client_name=another.domain.tld reverse_client_name=another.domain.tld instance=123.456.7 Postfix version 2.2 and later: sasl_method=plain sasl_username=you sasl_sender= size=12345 ccert_subject=solaris9.porcupine.org ccert_issuer=Wietse+20Venema ccert_fingerprint=C2:9D:F4:87:71:73:73:D9:18:E7:C2:F3:C1:DA:6E:04 Postfix version 2.3 and later: encryption_protocol=TLSv1/SSLv3 encryption_cipher=DHE-RSA-AES256-SHA encryption_keysize=256 etrn_domain= Postfix version 2.5 and later: stress= Postfix version 2.9 and later: ccert_pubkey_fingerprint=68:B3:29:DA:98:93:E3:40:99:C7:D8:AD:5C:B9:C9:40 [empty line] 

व्यापार करने के लिए

इसलिए, हम एक टूल से लैस हैं। व्यक्तिगत रूप से, मैं पर्ल से अधिक परिचित हूं। यदि आप प्यार करते हैं और जानते हैं कि अन्य लोगों की पर्ल भाषा कैसे पढ़ें तो आप इस लेख के साथ टैब को बंद कर सकते हैं और पोस्टफिक्स के साथ दिए गए उदाहरणों से greylist.pl का अध्ययन कर सकते हैं। इसके अलावा, जैसा कि एक सक्षम उदाहरण के लिए होना चाहिए, यह स्पष्ट रूप से इंडेंट और टिप्पणियों के साथ लिखा गया है। हम पोस्टफिक्स की स्थापना के लिए आगे बढ़ रहे हैं।

पोस्टफ़िक्स

सब कुछ वाचा के अनुसार किया जाता है। प्रलेखन। पहले, अपने अंत में हमारे नए परिवहन को जोड़ने के लिए master.cf को संपादित करें:

 # Greylist policy daemon filter gld unix - nn - 0 spawn user=nobody argv=/home/bender/scripts/gld.pl 

यह केवल एक विवरण है, इस परिवहन का उपयोग करने के लिए, हम main.cf में निम्नलिखित लिखते हैं:

 smtpd_recipient_restrictions = ... reject_unauth_destination, check_policy_service unix:private/gld gld_time_limit = 3600 

कृपया ध्यान दें कि reject_unauth_destination आपके check_policy_service से पहले होना चाहिए।

पर्ल

सबसे पहले, मैं स्क्रिप्ट की रूपरेखा दूंगा, जिसके आधार पर, आप यहाँ पढ़ रहे हैं, वह सब कुछ कर सकते हैं जो आपको चाहिए।

 #!/usr/bin/perl $dump = ''; $defaultAction = 'DUNNO'; #   . select((select(STDOUT), $| = 1)[0]); ##################################################################### #   ##################################################################### while (<STDIN>) { if ($_ eq "\n") { #  ,  if (meetSomeReq($dump)) { #  ,  DUNNO print STDOUT "action=$defaultAction\n\n"; } else { #   print STDOUT "action=DEFER_IF_PERMIT Service temporary unavailable\n\n"; } $dump = ''; } else { #    $dump .= $_; } } ##################################################################### #  ##################################################################### sub meetSomeReq { my $dump = shift(); my $line = ''; my %param = (); my $result = 1; #  ,   Postfix   foreach $line (split(/\n/, $dump)) { chomp($line); my ($key, $val) = split(/=/, $line); $param{$key} = $val; } #  -       $result   return $result; } 

परिणाम

अब उन लोगों के लिए जो सामान्य रूप से इस विषय में रुचि नहीं रखते हैं, अर्थात् मेरा मामला (पोस्टफिक्स और जीएलडी या इस तरह के बीच की मध्यस्थता) मैं अपने लिए परिणामी (और वास्तव में काम करने वाली) स्क्रिप्ट का पूरा पाठ देता हूं:

 #!/usr/bin/perl use IO::Socket; use DBI; my $dbh = DBI->connect("DBI:mysql:host=localhost;database=amavisd", "amavisadmin", "amavisadminpw") or die "Couldn't connect to server !$ \n"; $dump = ''; $defaultAction = 'DUNNO'; # Unbuffer standard output. select((select(STDOUT), $| = 1)[0]); ##################################################################### # Main loop ##################################################################### while (<STDIN>) { if ($_ eq "\n") { if (inWhiteList($dump)) { print STDOUT "action=$defaultAction\n\n"; } else { print STDOUT passToGLD($dump); } $dump = ''; } else { $dump .= $_; } } $dbh->disconnect(); ##################################################################### # # Subs # ##################################################################### sub passToGLD { my $dump = shift(); $dump .= "\n\n"; my $sock = new IO::Socket::INET( PeerAddr => '127.0.0.1', PeerPort => '2525', Proto => 'tcp', ); die "Could not create socket: $!\n" unless $sock; print $sock $dump; $resp = <$sock>; close($sock); return $resp."\n"; } sub inWhiteList { my $dump = shift(); my $line = ''; my %param = (); my $result = 1; my $maxSize = 65536; # # Convert text dump to hash # foreach $line (split(/\n/, $dump)) { chomp($line); my ($key, $val) = split(/=/, $line); $param{$key} = $val; } # # Check user's policy # if ($param{'size'} < $maxSize) # Pass large mails without check { my ($user, $domain) = split(/@/, $param{'recipient'}); my $qry = "SELECT count(email) FROM users WHERE policy_id='3' AND (email=? OR email=?)"; my $sth = $dbh->prepare($qry); $sth->execute($param{'recipient'}, '@'.$domain); my @row = $sth->fetchrow_array(); $sth->finish(); $result = $row[0]; } return $result; } 

निष्कर्ष

केवल लेख लिखने की प्रक्रिया में ही मैंने GLD को त्यागने और लिपि को इसके डिप्टी के रूप में विकसित करने के बारे में सोचना शुरू किया। यद्यपि GLD C में लिखा गया है, फिर भी यह डेटा संग्रहीत करने के लिए MySQL का उपयोग करता है, इसलिए प्रदर्शन लाभ उतना बड़ा नहीं है। खैर, मई 2006 में अंतिम अपडेट बताता है कि परियोजना पूरी तरह से जीवित नहीं है। दिलचस्प है, क्या कोई मेरे अलावा इसका इस्तेमाल करता है?

सामान्य तौर पर, मैं टिप्पणियों का इंतजार कर रहा हूं। और मुझे लंबे ग्रंथों के प्रेमियों को माफ कर दो! मैं खुद भी ऐसा ही हूं।