08:15 PM

Recetas de Postfix

Algunos trucos y consejos que siempre viene bien tener a mano :)

Habilitar uso de TLS

\# TLS parameters
smtpd_tls_cert_file=/etc/postfix/ssl/smtpd.pem
smtpd_tls_key_file=/etc/postfix/ssl/smtpd.pem
smtpd_tls_CAfile=/etc/postfix/ssl/smtpd.pem
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache

Para crear el certificado usamos el comando:

openssl req -new -x509 -nodes -out smtpd.pem -keyout smtpd.pem -days 3650

Activar chequeo de listas negras

smtpd_client_restrictions =
  permit_mynetworks
  permit_sasl_authenticated
\# Activa chequeo de PTR
  reject_unknown_client
\# Seleccionamos las listas negras a usar
  reject_rbl_client xbl.spamhaus.org
  reject_rbl_client sbl.spamhaus.org
  reject_rbl_client list.dsbl.org
\# Mensaje de error que se enviará si el emisor se encuentra en listas negras
default_rbl_reply = $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using $rbl_domain.

Es recomendable realizar los chequeos de listas negras en el propio postfix, desactivándolos en el spamassasin. De esta forma evitamos cargar aún más el sistema analizando correos que casi en un 99% serán spam.

Cambiar la dirección del remitente

Se hace mediante los llamados smtp_generic_maps. El cambio únicamente se realizará en la salida de los correos. Se crea el fichero generics:

/etc/postfix/generic:
root@localdomain.local otrocorreo@miguelangelnieto.net

Se crea la base de datos a partir del fichero con:

postmap /etc/postfix/generic

Por último se configura main.cf para que use los generic_maps.

smtp_generic_maps = hash:/etc/postfix/generic

Se reinicia postfix y ya debería funcionar. Más información en:

http://www.postfix.org/postconf.5.html#smtp_generic_maps

http://www.postfix.org/generic.5.html

Si queremos también en entrada usaremos las direcciones canónicas que se verán más abajo.

Utilizar distintos relays dependiendo del destino

Se hace mediante los transport. Creamos /etc/postfix/transport con los siguientes datos:

primero@miguelangelnieto.net smtp:[85.112.9.44]:25
segundo@irontec.com smtp:[82.194.75.72]:25
tercero@google.com smtp:gmail.com

Creamos la base de datos con:

postmap /etc/postfix/transport

Configuramos main.cf para que use los transports:

transport_maps = hash:/etc/postfix/transport

Comprobar las direcciones de destino

Con esta solución, postfix comprobará que las direcciones de destino existen realmente. Si no existen rechazará la recepción del correo.

Primero se debe crear un fichero con las direcciones de correo válidas para el sistema. Su sintaxis es la siguiente:

prueba@dominioirontec.local OK
prueba2@dominioirontec.local OK
admin@dominioirontec.local OK

Dicho fichero, una vez completado, debemos convertirlo en una base de datos con postmap.

En main.cf las opciones son las siguientes:

\# Restricciones de la vida para direcciones externas (para las que se hará relay)
relay_recipient_maps = hash:/etc/postfix/valid_recipients
\# Restricciones de la vida para direcciones locales (sin relay)
local_recipient_maps = hash:/etc/postfix/valid_recipients

Direcciones Canonicas

Una dirección canónica es la dirección de correo electronico con la que se termina enviando un email.

De esta forma, si cuando enviamos un email con la dirección de remitente usuario@dominio y este tiene una dirección canónica luser@hotmail.com, la dirección de remitente se reescribirá por esta última.

Para ello creamos un fichero /etc/postfix/sender_canonical donde se guardan las direcciones canónicas con el siguiente formato:

usuario luser@hotmail.com

Dicho fichero lo postmapeamos y añadimos a /etc/postfix/main.cf:

sender_canonical_maps = hash:/etc/postfix/sender_canonical

Esto también se aplicará a los correos que recibamos.

Maildrop

Programa utilizado para entregar el correo a distintas carpetas según unos filtros definidos. Su fichero de configuración se encuentra en /etc/maildroprc

Para que postfix haga uso de el es necesario configurar main.cf poniendo la siguiente opción:

mailbox_command = /usr/bin/maildrop -d $USER -f $SENDER

En el ejemplo que pegaré a continuación se definen una serie de acciones teniendo en cuenta el las cabeceras o destinatarios del correo.

\# Global maildrop filter file

\# Uncomment this line to make maildrop default to ~/Maildir for
\# delivery- this is where courier-imap (amongst others) will look.
DEFAULT="$HOME/Maildir"
\# Si el correo es spam lo movemos 
\# a la carpeta de spam y lo aprendemos.
\if (/^X-Spam-Flag: YES/)
{
   cc "|/usr/bin/sa-learn --spam"
   to "Maildir/.Spam"
}
if (/^Delivered-To: ebay@midominio.net/)
{
   cc "|/usr/bin/sa-learn --ham"
   to "Maildir/.Ebay"
}
if (/^Delivered-To: curriculum@midominio.net/)
{
   cc "|/usr/bin/sa-learn --ham"
   to "Maildir/.Curriculum"
}
\# El resto lo aprendemos como correo NO spam
\# y lo dejamos en nuestro INBOX.
cc "|/usr/bin/sa-learn --ham"
to "Maildir"

0 Comments · Tags: , , ,

Comments