[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

AMAVIS/POSTFIX



Je bataille pour pour mettre un antivirus sur un serveur SMTP/Postfix.
Contexte : Debian stable woody .. super classique.
Pour ca, un antivirus (SOPHOS) Installation sans aucun probleme. tout est au
bon endroit.
Postfix Version: 1.1.11-0.woody3 super classique sans aucun probleme.

On pourrait s'attendre qu'amavis s'insere harmonieusement entre les deux..
Que neni !
La question initiale est-donc : 
OU BIEN il y a un petit truc trivial oublie dans un coin 
OU BIEN il est impossible d'utiliser amavis dans ce cadre sans aller
recuperer des packages divers dans la distribution instable donc ne pas
passer par le trop commode apt-get.
Par ailleurs, une config stable postfix-amavis-antivirus (et antispam) me
semble a l'heure actuelle un outil incontournable de tout serveur de mail
digne de ce nom.. je ne comprends pas que ce soit aussi galere de l'installer.


------------------
j'ai fait ceci :
apt-get install amavis-postfix  (.. pas de probleme)
Package: amavis-postfix Version: 0.3.12pre5.20020310-5. (syslog dit: amavisd
snapshot-2002022)
ca recupere la patachiee de scripts perl necessaire.

je cree un utilisateur vscan (groupe vscan, shell:/bin/false)
j'ajoute les quelques lignes suggerees dans la doc 
a) dans /etc/postfix/main.cf :
...
mynetworks = 139.124.176.0/24, 127.0.0.0/8, localhost, localhost.localdomain
...
content_filter = vscan:
soft_bounce = yes

b) idem dans /etc/postfix/master.cf :
...
vscan	  unix	-	n	n	-	10	pipe user=vscan argv=/usr/sbin/amavis ${sender}
${recipient}
localhost:10025 inet n	-	n	-	-	smtpd -o content_filter=

j'ai verifie en outre le lien entre /usr/sbin/sendmail à /usr/lib/sendmail OK
vscan est proprietaire 770 de /var/virusmails
mais amavis de /var/lib/amavis

relance /etc/init.d/postfix reload
teste telnet localhos 10025 : ca marche impec. (HELO.. MAIL... RCPT ..
DATA.. QUIT)
rien d'apparement anormal dans /etc/amavis.conf ni dans /usr/sbin/amavisd .. 

mais ca ne marche pas : tail /var/log/syslog ... postfix/pipe : temporary
failure .. 
cat fichier-avec-faux-virus | /usr/sbin/amavis user-truc user-truc ne donne
rien (normalement les log d'amavis vont dans syslog)

heuresement que je ne fais pas ces tests sur le serveur officiel, je me
ferai lyncher.. 
--------------------------------------------------------------------------
>>>>>>>>>>>>>>>>>>>>ATTENTION !! Mon adresse de messagerie a changé :
Elle est desormais lacharme@ehess.univ-mrs.fr <<<<<<<<<<<<<<<<<<<<<<<<<<<
--------------------------------------------------------------------------
Jean-Paul LACHARME. Administrateur Reseau. 
GREQAM (UMR6579 CNRS, EHESS, Universites d'Aix-Marseille II et III)
Centre de la Vieille Charite. 2, rue de la Charite. 13002 MARSEILLE. 
Tel.: 04.91.14.07.68. Fax : 04.91.90.02.27. (collectif labo)
http://www.vcharite.univ-mrs.fr/PP/lacharme/index.html    
--------------------------------------------------------------------------



Reply to: