7 मिनट में ईमेल गेटवे

ई-मेल अभी भी कंपनी के कर्मचारियों और बाहरी ग्राहकों के बीच सूचनाओं के आदान-प्रदान का मुख्य साधन है। लेकिन लोकप्रियता में एक और सुखद पक्ष नहीं है - वायरस और स्पैम जो काम में हस्तक्षेप करते हैं और सिस्टम की सुरक्षा से समझौता करते हैं। समस्या नई नहीं है, सैकड़ों समाधान पहले ही विकसित किए जा चुके हैं: हार्डवेयर और सॉफ्टवेयर, वाणिज्यिक और मुफ्त लाइसेंस के तहत वितरित। एक विशिष्ट उत्पाद की पसंद संगठन की विशेषताओं, आईटी कर्मियों के प्रशिक्षण और वित्तपोषण के अवसरों पर निर्भर करती है।

नि: शुल्क समाधान पारंपरिक रूप से स्थापित करने और कुछ अनुभव की आवश्यकता के लिए अधिक जटिल माना जाता है। यह आंशिक रूप से सच है: एक शुरुआत को डराने के लिए, बस पोस्टफिक्स, स्पैमासैसिन और संबंधित विकास को कॉन्फ़िगर करने के निर्देशों को पढ़ें। लेकिन हमेशा एक ऐसी परियोजना होती है, जिसके डेवलपर्स तैयार-तैयार सेटिंग्स की पेशकश करते हैं जो कार्यान्वयन को सरल बनाते हैं। ऐसे समाधानों में से एक स्क्रॉलआउट एफ 1 है, जिसकी क्षमता हम कटौती के तहत विचार करेंगे। (कई तस्वीरें)

परिभाषा के अनुसार, स्क्रॉलआउट एफ 1 एक पूर्व-कॉन्फ़िगर और स्वचालित रूप से कॉन्फ़िगर किया गया एंटी-वायरस और एंटी-स्पैम मेल गेटवे है जो लिनक्स और विंडोज नेटवर्क पर उपयोग के लिए डिज़ाइन किया गया है और जीएनयू जीपीएल वी 2 के तहत लाइसेंस प्राप्त है।
वास्तव में, उत्पाद PHP में लिखा गया एक ग्राफ़िकल इंटरफ़ेस है, और कई खुले उत्पादों के लिए प्रीसेट के साथ शेल स्क्रिप्ट - पोस्टफ़िक्स, गेटमेल 4, रेज़र, स्पैमासैसिन, पायज़ोर, फ़ज़ीओसीआर (तस्वीरों में स्पैम), क्लैमाव, ओपनएसएसएल, मेलग्राफ, आरआरडॉटूल, आईपाइबेट और आईपैड। अन्य शामिल हैं। सब कुछ की नींव लिनक्स है (आधिकारिक तौर पर डेबियन और उबंटू द्वारा समर्थित)। इसके आधार पर, प्रस्तुत अवसरों पर विचार किया जाना चाहिए। यहाँ उनमें से कुछ ही हैं:

- आउटगोइंग और इनकमिंग मेल के एंटी-वायरस और एंटी-स्पैम स्कैनिंग;
- प्रदाताओं की सफेद और काली सूची (आरबीएल रेटिंग) के अनुसार संदेशों की जांच करना, स्पैम छवियों को अवरुद्ध करना;
- प्रेषक, सर्वर, संदेश में URL और शीर्ष-स्तरीय डोमेन (TLD) द्वारा जियोफिल्ट्रेशन;
- टीएलएस के लिए समर्थन;
- डीकेआईएम का उपयोग करके आने वाले मेल की जांच करना और आउटगोइंग संदेशों पर हस्ताक्षर करना;
- दस्तावेजों के लिए डीएलपी एमएस वर्ड, एक्सेल, पॉवरपॉइंट, पीडीएफ और चित्र;
- स्पैम, आसान प्रशिक्षण स्पैम फिल्टर का निर्धारण करने के लिए पता जाल बनाने की क्षमता;
- एक विशेष पते पर बैकअप मेल;
- और भी बहुत कुछ।

स्क्रॉलआउट एफ 1 द्वारा प्रदान किए गए कुछ फ़ंक्शन भी साइट पर सूचीबद्ध नहीं हैं, आप स्क्रिप्ट सीखने की प्रक्रिया में उनके बारे में जानेंगे। उदाहरण के लिए, iptables नियम 22 वें और 465 वें बंदरगाहों के लिए कनेक्शन की सीमा निर्धारित करते हैं, लेकिन प्रीसेटिंग और दूसरों के लिए तैयार हैं, बस टिप्पणियों को हटा दें।

लाइट डीएलपी फ़ंक्शन के बारे में कुछ शब्द, जो आपको महत्वपूर्ण दस्तावेजों के रिसाव को रोकने की अनुमति देता है। पूर्ण-विकसित DLP को स्वयं डेवलपर्स द्वारा नहीं बुलाया जाता है, इसलिए आपको इससे बहुत अधिक मांग करने की आवश्यकता नहीं है। यह निम्नलिखित सिद्धांत के अनुसार काम करता है। एक साझा एसएमबी फ़ोल्डर (विंडोज या सांबा का उपयोग करके) बनाया गया है, जिसका उपयोग कंपनी के विभागों के प्रमुखों द्वारा प्राप्त किया गया है, और स्क्रॉलआउट एफ 1 के लिए एक खाता है। इस फ़ोल्डर में दो उपनिर्देशिकाएँ स्वचालित रूप से बनाई जाएंगी: लॉक और अनलॉक। स्क्रॉलआउट एफ 1 सर्वर पाठ (एमएस ऑफिस, पीडीएफ, आदि) वाले सभी दस्तावेजों का विश्लेषण करता है और लॉक में रखा जाता है, और अगर यह संदेश में उनमें से एक की प्रतिलिपि पाता है, तो संदेश स्वचालित रूप से अवरुद्ध हो जाएगा। सभी अभिलेख अनपैक किए गए हैं, विश्लेषण के लिए फाइलें पाठ में परिवर्तित हो जाती हैं।

DLP संवेदनशीलता सेटिंग में सेट की गई है और आपको कई हिस्सों में विभाजित एक दस्तावेज़ को इंटरसेप्ट करने की अनुमति देती है। MD5 का उपयोग उन फ़ाइलों को लॉक करने के लिए किया जाता है जो सामग्री फ़िल्टर द्वारा निर्धारित नहीं की जा सकती हैं और शायद ही कभी बदली जाती हैं (उदाहरण के लिए, चित्र, ऑडियो, वीडियो)। तदनुसार, फ़ाइल को अनलॉक करने के लिए प्रतिलिपि बनाकर श्वेत सूची और अनलॉक दस्तावेज़ बनाए जाते हैं। लाइट डीएलपी शिकायतों का कारण नहीं बनता है, एक फ़ोल्डर में डेटा कॉपी करने के लिए कर्मचारियों को प्रशिक्षित करना अधिक कठिन है, इसके अलावा, आपको साझा संसाधन पर बहुत नियंत्रण प्रदान करने की आवश्यकता है।

डेवलपर्स स्क्रॉलआउट एफ 1 को किसी भी तरह से स्थिति नहीं देते हैं। लेकिन, जाहिर है, यह उन संगठनों के लिए काफी उपयुक्त है, जिनके पास कई मेल डोमेन हैं जो पुराने मेल सर्वर चला रहे हैं जिनकी आवश्यकता नहीं है या उन्हें अपडेट नहीं किया जा सकता है, लेकिन आपको सर्वर और ई-मेल दोनों की सुरक्षा को मजबूत करने की आवश्यकता है।

वेब इंटरफ़ेस स्थानीयकृत नहीं है, लेकिन इसके लिए कोई विशेष आवश्यकता नहीं है। सेटिंग्स न्यूनतम हैं और उस व्यक्ति के लिए विशेष स्पष्टीकरण की आवश्यकता नहीं है जो पहले ईमेल सेवाओं का सामना कर चुका है।

स्क्रॉलआउट एफ 1 को स्थापित करने के दो तरीके हैं: तैयार आईएसओ का उपयोग करके शुद्ध हार्डवेयर पर (डेबियन पर आधारित, केवल 32-बिट संस्करण) या शुद्ध डेबियन / उबंटू पर। न्यूनतम सिस्टम आवश्यकताएँ: CPU x86 / AMD64, 384 एमबी रैम और 3 जीबी हार्ड डिस्क स्थान सापेक्ष 100 उपयोगकर्ताओं के अधिक यातायात के लिए पर्याप्त नहीं हैं। वास्तविक आवश्यकताओं को योजनाबद्ध यातायात के आधार पर चुना जाना चाहिए, लेकिन डेवलपर्स सिफारिशें नहीं देते हैं।

डेबियन / उबंटू पर इंस्टॉल करना अलग नहीं है। आपको संग्रह डाउनलोड करने और स्क्रिप्ट चलाने की आवश्यकता है:

$ cd /tmp $ wget http://sourceforge.net/projects/scrollout/files/update/scrolloutf1.tar/download -O scrolloutf1.tar $ tar -xvf scrolloutf1.tar $ chmod 755 /tmp/scrolloutf1/www/bin/* $ sudo /tmp/scrolloutf1/www/bin/install.sh 

इस प्रक्रिया में, स्क्रिप्ट रिपॉजिटरी से कई पैकेज डाउनलोड करेगी, स्क्रॉलआउट एफ 1 फ़ाइलों को / var / www पर कॉपी किया जाएगा, उन पर सही एक्सेस अधिकार स्थापित किए जाएंगे, और सेवाएं प्रारंभिक सेट अप होंगी।

एक आईएसओ मशीन से वर्चुअल मशीन और बूट बनाना आसान है, सेटअप प्रक्रिया के दौरान इंटरनेट तक पहुंचने की क्षमता के साथ आईपी पते को निर्दिष्ट करें।

स्क्रॉलआउट एफ 1 वेब आधारित प्रबंधन
पंजीकरण करने के लिए: host-ip host-ip मानक .htpasswd में लॉगिन विवरण "छिपा हुआ" है, और डिफ़ॉल्ट रूप से यह व्यवस्थापक और पासवर्ड 123456 है। पंजीकरण के बाद, आपको तुरंत इसे सुरक्षित -> पासवर्ड टैब पर या htpasswd का उपयोग करके बदलना चाहिए।

पंजीकरण के बाद, हम प्रारंभिक स्क्यूरिटी विंडो (सिक्योर -> लेवल) में आते हैं, जिसमें आपको सिस्टम घटकों के स्तर का चयन करने की आवश्यकता होती है: आक्रामक (ग्रीन सेक्टर) से लेकर अनुमति (अनुमति, लाल क्षेत्र) तक।



मुख्य सेटिंग्स पांच मेनू में स्थित हैं, जिनमें से उद्देश्य नाम से स्पष्ट है: कनेक्ट, रूट, सुरक्षित, संग्रह और मॉनिटर। उनमें से कुछ के पास सबमेनस है। प्रारंभ में, सिस्टम की नेटवर्क सेटिंग्स को बदलना आवश्यक है, इसके लिए, कनेक्ट पर जाएं, जहां हम होस्ट नाम, स्थानीय आईपी, गेटवे आईपी और डीएनएस सर्वर, साथ ही डीएनएस प्रत्यय निर्दिष्ट करते हैं।



अब हम गेटवे का पुनर्निर्माण करते हैं ताकि एसएमटीपी ट्रैफिक स्क्रॉलआउट एफ 1 सर्वर से गुजरता है और आंतरिक मेल सर्वर पर पुनर्निर्देशित होता है।

रूट टैब में सेव किए गए मेल डोमेन जोड़े जाते हैं।



अक्सर, व्यापारिक भागीदार केवल कुछ देशों में स्थित होते हैं, इसलिए अन्य क्षेत्रों से आए स्पैम का हिस्सा मूल देश द्वारा समाप्त किया जा सकता है। डिफ़ॉल्ट रूप से, स्क्रॉलआउट एफ 1 जियोनालिसिस नहीं करता है और सभी मेल को छोड़ देता है। आवश्यक सेटिंग्स मेनू में स्थित हैं सुरक्षित -> देश।



मेलबॉक्स जिसमें स्पैम और कानूनी संदेश एकत्र किए जाएंगे (श्वेत सूची) संग्रह - स्पैम और विरासत में मेलबॉक्स क्षेत्र में दर्ज किया गया है। पहुंच के लिए, आपको IMAP सर्वर और क्रेडेंशियल्स निर्दिष्ट करना होगा, आपको स्पैम और सामान्य ईमेल के लिए फ़ोल्डर का नाम भी निर्दिष्ट करना होगा। अब, उन में संबंधित संदेशों को दूर फेंक, आप फिल्टर को प्रशिक्षित कर सकते हैं। ट्रैप पते (एक डोमेन नाम के बिना) स्पैम जाल क्षेत्र में दर्ज किए जाते हैं; यहां भेजे गए सभी संदेश हमेशा स्पैम के रूप में चिह्नित किए जाएंगे।



लाइट के बारे में DLP eafanasov ने अपने लेख में विस्तार से लिखा है



दरअसल, ये सभी सेटिंग्स हैं। इसके अलावा, ईवेंट लॉग देखा जाता है (एक फ़िल्टर उपलब्ध है) और भीड़ ग्राफ जो नेत्रहीन को भेजे गए, प्राप्त, त्याग किए गए संदेशों, स्पैम और वायरस की संख्या दिखाते हैं।





स्क्रॉलआउट एफ 1 के साथ परिचित यह दर्शाता है कि यह एक सरल और सस्ती समाधान है जो आपको आंतरिक मेल सर्वर की सुरक्षा और जंक मेल को ब्लॉक करने की अनुमति देता है। इसके अलावा, उत्पाद को विशेष प्रशासनिक कौशल की आवश्यकता नहीं होती है।