Projet

Général

Profil

Actions

Demande #5384

fermé

Écraser la pile mail

Ajouté par François Poulain il y a plus de 3 ans. Mis à jour il y a plus de 3 ans.

Statut:
Fermé
Priorité:
Normale
Assigné à:
Catégorie:
-
Version cible:
Début:
08/05/2021
Echéance:
% réalisé:

0%

Temps estimé:
Difficulté:
2 Facile

Description

Actuellement (à la louche) :
- un email entrant passe par : postfix -> postsrsd -> postfix -> postgrey -> postfix -> amavis -> spamassassin -> postfix
- un email sortant passe par : postfix -> amavis -> spamassassin -> postfix -> opendkim -> postfix

Je propose d'aller vers rspamd, qui, en plus d'être un très bon antispam, fait du greylist et du dkim. Le tout avec une configuration plus facile à suivre.

Ça donnerait (à la louche) :
- un email entrant passe par : postfix -> postsrsd -> postfix -> rspamd -> postfix
- un email sortant passe par : postfix -> rspamd -> postfix

On ne se débarrasse pas encore de postsrsd. :)


Demandes liées 1 (0 ouverte1 fermée)

Copié vers Infra Chapril - Demande #5385: Écraser la pile mailFerméFrançois Poulain08/05/2021

Actions

Mis à jour par François Poulain il y a plus de 3 ans

  • Description mis à jour (diff)

Mis à jour par François Poulain il y a plus de 3 ans

Installation de rspamd.

  • ajout de buster backports
  • apt install rspamd -t buster-backports
  • apt install unbound redis-server
  • configuration de redis : https://rspamd.com/doc/quickstart.html#caching-setup
  • configuration de rspamd dans /etc/rspamd/local.d/
  • interco postfix dans conf.d/60-anti-spam.conf
  • suppression de postgrey, opendkim, amavis

Ça fonctionne out of the box.

A voir ensuite :

  • doc d'installation
  • remise en route de dkim + documentation
  • mise en route du learning
  • déplacement auto des junks avec sieve
  • apprentissage par les utilisateurs via Junk

Mis à jour par François Poulain il y a plus de 3 ans

  • mise à jour de la conf icinga (processes)

Mis à jour par François Poulain il y a plus de 3 ans

A priori il ne manque plus que la remise en route de dkim + documentation. La gestion des junks est à tester avec les permanents.

Mis à jour par François Poulain il y a plus de 3 ans

A priori il ne manque plus que la remise en route de dkim + documentation.

Fait pour april.org. Documenté.

Mis à jour par François Poulain il y a plus de 3 ans

  • Statut changé de Nouveau à Résolu

Mis à jour par François Poulain il y a plus de 3 ans

Mis à jour par François Poulain il y a plus de 3 ans

On fait face à ce bug sur certaines mailing listes :
https://github.com/rspamd/rspamd/issues/1673

Mis à jour par Quentin Gibeaux il y a plus de 3 ans

  • Statut changé de Résolu à Fermé
  • Version cible changé de Backlog de camp à Mai 2021
Actions

Formats disponibles : Atom PDF