AVG Antivirus For Linux/FreeBSD Plus Postfix Mail Server

이 문서는 Postfix 메일 서버에 AVG Antivirus for Linux/FreeBSD를 배포하는 방법을 설명합니다. AVG 버전 8.5, 10 및 2012에 사용할 수 있습니다.

요구 사항

x32 호환 라이브러리가 있는 Linux 또는 FreeBSD x86 또는 x86_64. (자세한 내용은 /opt/avg/av/doc/README를 참조하십시오.)
구성된 Postfix 메일 서버.
AVG에 대한 올바른 하드웨어 구성:

CPU: 800 MHz에서 i686 또는 amd64
메모리: 512 MB, 1GB 권장
HDD: 500 MB의 여유 공간

설치

AVG 사이트에서 올바른 패키지를 다운로드하십시오:

시험판: http://www.avg.com/cz-cs/download.prd-trialb
무료: http://free.avg.com/cz-cs/stahnout.tpl-stdfull.prd-alf

참고: 시험판/전체 패키지에는 안티스팸 모듈이 포함되어 있습니다. 나중에 무료에서 전체로 마이그레이션할 수 있습니다.

배포판에 따라 패키지를 설치하십시오. 예:

RPM에서 설치 (Linux 전용):

# rpm -i avg2012lms-r{release}-a{vdb version}.{architecture}.rpm

.deb에서 설치 (Linux 전용):

# dpkg -i avg2012lms-r{release}-a{vdb version}.{architecture}.deb

sh에서 설치 (Linux 전용):

# chmod +x avg2012lms-r{release}-a{vdb version}.{architecture}.sh  
# ./avg2012lms-r{release}-a{vdb version}.{architecture}.sh

.tar.gz에서 설치:

# tar xzvf avg2012{edition}-r{release}-a{vdb version}.{architecture}.tar.gz  
# cd avg2012{edition}-r{release}-a{vdb version}.{architecture}  
# ./install.sh

등록

sh 또는 tar.gz에서 설치하는 동안 AVG for Linux/FreeBSD를 등록할 수 있으며, 나중에 다음 명령을 사용하여 등록할 수 있습니다:

# avgctl --register 'your license number'

참고: 무료 버전은 설치 중에 자동으로 등록되며, 시험 라이센스는 /opt/avg/av/doc/README에서 사용할 수 있습니다.

Postfix에 AVG 통합

/etc/postfix/main.cf 파일을 편집하십시오.

avgtcpd에 대한 콘텐츠 필터를 위한 줄을 추가하십시오:

content_filter = avgtcpd:localhost:54321
receive_override_options = no_address_mappings

참고: 소켓 주소 ‘localhost:54321’는 기본값입니다.

/etc/postfix/master.cf 파일을 편집하십시오:

AVG로의 서비스 avgtcpd에 대한 줄을 추가하십시오 (Postfix에서 AVG로):

# ===================================================================
# service       type  private unpriv  chroot  wakeup  maxproc command
#                     (yes)   (yes)   (yes)   (never) (100)
# ===================================================================
avgtcpd         unix  -       -        y/n     -       2       smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
    -o max_use=20

‘y/n’를 ‘y’ 또는 ‘n’으로 변경하십시오. 일반 smyp 및 smtpd 서비스를 확인하십시오.

Postfix로의 클라이언트 서비스에 대한 줄을 추가하십시오:

# ===================================================================
# service       type  private unpriv  chroot  wakeup  maxproc command
#                     (yes)   (yes)   (yes)   (never) (100)
# ===================================================================
localhost:10025 inet  n       -       n       -       10      smtpd
    -o content_filter= 
    -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
    -o smtpd_helo_restrictions=
    -o smtpd_client_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o smtpd_authorized_xforward_hosts=127.0.0.0/8

Postfix 버전 2.3 이상에서는 receive_override_options 항목에 no_milters 옵션을 추가하십시오:

    -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks, no_milters

참고: 소켓 주소 ‘localhost:10025’는 기본값입니다.

avgtcpd 서비스 구성

구성은 기본값으로, 통합 후 모든 것이 작동합니다.

특정 매개변수를 변경해야 하는 경우 avgcfgctl 유틸리티를 사용하십시오.

예를 들어 구성을 작성해야 하는 경우:

avgcfgctl -w 'parameter=value'

자세한 내용은 avgcfgctl의 매뉴얼 페이지를 참조하십시오.

유용한 AVG 매개변수:

설정을 위한:

Default.setup.features.tcpd=true

이 항목은 전체 이메일 기능을 활성화/비활성화합니다.

Default.tcpd.smtp.enabled=true

이 항목은 smtp 기능 (Postfix 관련)을 활성화/비활성화합니다.

Default.tcpd.milter.enabled=false

milter 라이브러리 - smtp 옵션이 활성화된 경우 비활성화해야 합니다.

Default.tcpd.smtp.address=127.0.0.1  
Default.tcpd.smtp.ports=|54321|

이 매개변수는 AVG 서버 서비스의 주소와 포트를 정의합니다.

Default.tcpd.smtp.client_address=127.0.0.1  
Default.tcpd.smtp.client_port=10025

이 매개변수는 Postfix 클라이언트 서비스의 주소와 포트를 정의합니다.

Default.tcpd.smtp.limiter_start=220  
Default.tcpd.smtp.limiter_stop=250

이 항목은 활성 연결을 제어합니다.

Default.tcpd.smtp.read_buffer=102400

SMTP 읽기 버퍼 크기.

스캔을 위한:

Tcpd.scan.Options.ArchiveLevel=256

아카이브 파일 처리 수준을 정의합니다. 값:

0 - 아카이브, 매크로, 쿠키, 실시간 압축이 스캔되지 않음, MIME 포함
32 - 매크로, 쿠키, 실시간 압축만 스캔됨
256 - 아카이브, 매크로, 쿠키가 스캔됨

Tcpd.scan.Options.DetectCookies=false

쿠키 감지를 활성화/비활성화합니다.

Tcpd.scan.Options.DetectPup2=false  
Tcpd.scan.Options.DetectPup=true

잠재적으로 원하지 않는 프로그램 감지를 활성화/비활성화합니다.

Tcpd.scan.Options.UseHeuristics=true

스캔 중 휴리스틱을 사용합니다.

Tcpd.scan.Options.MaxFileSize=268435456

이 항목은 추출된 아카이브의 최대 크기를 정의합니다.

Tcpd.scan.Options.MaxNumberOfFiles=50000

이 항목은 추출된 파일의 최대 수를 정의합니다.

Tcpd.scan.Options.MaxRecursionDepth=40

아카이브의 최대 재귀 수준입니다.

Tcpd.scan.mail.strip.alldoc=false  
Tcpd.scan.mail.strip.alldoclist=|DO?|XL?|VBX|RTF|PP?|POT|MDA|MDB|XML|DOC?|DOT?|XLS?|XLT?|XLAM|PPT?|POT?|PPS?|SLD?|PPAM|THMX|PDF|  
Tcpd.scan.mail.strip.allexe=false  
Tcpd.scan.mail.strip.allexelist=|COM|DRV|EXE|OV?|PGM|SYS|BIN|CMD|DEV|386|SMM|VXD|DLL|OCX|BOO|SCR|ESL|CLA|CLASS|BAT|VBS|VBE|WSH|HTA|  
CHM|INI|HTT|INF|JS|JSE|HLP|SHS|PRC|PDB|PIF|PHP|ASP|LNK|PL|CPL|WMF|  
Tcpd.scan.mail.strip.enable=false  
Tcpd.scan.mail.strip.list=

정의된 첨부 파일의 감지를 활성화합니다.

기본 안티스팸 구성:

Default.tcpd.spam.enabled=true

안티스팸 기능을 활성화/비활성화합니다.

Default.tcpd.spam.header.enabled=true

이 항목은 메일에 “AVG 안티스팸 헤더“를 추가합니다.

Default.tcpd.spam.phish_subj_prefix=[PHISHING]

이 항목은 주제에 접두사를 추가합니다 - 피싱이 있는 메일.

Default.tcpd.spam.spamscore_level=90

이 항목은 스팸 식별을 위한 점수를 설정합니다 (낮을수록 더 많은 스팸).

Default.tcpd.spam.subj_prefix=[SPAM]

이 항목은 주제에 접두사를 추가합니다 - 스팸이 있는 메일.

기타 작업:

Default.tcpd.parsing.mime_certification_enabled=false

이 항목은 이메일 본문에서 AVG 인증을 활성화/비활성화합니다.

Default.tcpd.rules.virus.action=0  
Default.tcpd.rules.phishing.action=0  
Default.tcpd.rules.spam.action=0

이 항목은 감지된 각 메시지에 대한 작업을 정의합니다. 값:

0 - PASS는 메시지가 인증만 됨 (헤더, 주제, 본문 등)
1 - DROP은 메시지가 삭제됨
2 - BOUNCE는 메시지가 Default.tcpd.rules.*.bounce_addr 매개변수로 정의된 주소로 배달됨

Default.tcpd.rules.virus.bounce_addr=  
Default.tcpd.rules.phishing.bounce_addr=  
Default.tcpd.rules.spam.bounce_addr=

BOUNCE 작업을 위한 주소가 정의되어 있습니다.

Default.tcpd.scan.header.enabled=true

이 매개변수는 메일에 “AVG 안티바이러스 헤더“를 추가합니다.

Default.tcpd.scan.subj_prefix=[VIRUS]

이 항목은 주제에 접두사를 추가합니다 - 바이러스가 있는 메일.

참고: 다른 매개변수는 avgtcpd 및 avgspamd 매뉴얼 페이지를 참조하십시오!