Instale um Servidor de E-mail com Antivírus e Antispam em 15 Minutos

Instale um Servidor de E-mail com Antivírus e Antispam em 15 Minutos

Este artigo ilustra uma situação em que você precisa configurar seu próprio servidor de e-mail (seja ele um servidor de e-mail doméstico ou um pequeno servidor de escritório). Na verdade, mostra que, se usar um servidor de e-mail de serviço integrado, qualquer um pode fazer o trabalho, tudo em questão de minutos.

O AXIGEN Mail Server, a solução escolhida para este exemplo, pode enviar e receber e-mails de forma segura via “mydomain.com” e é capaz de recuperá-los em uma interface WebMail - isso significa que inclui todos os serviços de e-mail necessários para um servidor de e-mail totalmente funcional (SMTP, IMAP, POP3, WebMail, WebAdmin).

Para ter uma ideia da quantidade de tempo que você pode economizar instalando tal solução, basta pensar em todos os diferentes aplicativos de código aberto que você precisaria instalar em vez disso (ou seja, um MTA, Squirrelmail para Webmail, QmailAdmin para configuração web, Courier para IMAP e POP3 e muitos outros.)

O AXIGEN Mail Server pode se integrar virtualmente a qualquer aplicativo de Antivírus/Antispam e vem com conectores integrados ClamAV Antivirus e SpamAssassin. A segunda parte deste artigo mostra como instalar esses aplicativos e configurar esses conectores para uso com o AXIGEN.

Assim, ao final deste processo, que pode levar no máximo meia hora, você não apenas terá seu servidor de e-mail funcionando, mas também proteção contra vírus e spam para seu tráfego de e-mail de entrada e saída.

O AXIGEN roda em várias distribuições Linux (Gentoo, Redhat/Fedora Core, Slackware, Debian, Ubuntu, Mandrake/Mandriva, SUSE), em versões BSD (FreeBSD, OpenBSD e NetBSD) e no Solaris, mas para os propósitos deste artigo, vamos supor que você está configurando seu sistema de e-mail em uma plataforma Fedora Core 6. Em cinco etapas fáceis, você terá seu servidor instalado, seu domínio principal funcionando e acesso à interface de configuração Web (WebAdmin).

1. Baixar / descompactar o pacote correspondente

Baixe o pacote rpm do AXIGEN no site do AXIGEN (os pacotes estão disponíveis como versões de avaliação de 30 dias). Salve o pacote correspondente para Fedora Core 6 “ axigen-2.0.4.i386.rpm.gcc4.tar.gz” em sua máquina local e descompacte o arquivo, emitindo no mesmo diretório que o arquivo de download:

tar xzvf axigen-2.0.4.i386.rpm.gcc4.tar.gz

2. Comando de instalação

Então, para instalar o pacote RPM, emita (enquanto estiver logado como root) o seguinte comando, do mesmo diretório que o arquivo rpm:

rpm -ivh axigen-2.0.4.gcc4-1.i386.rpm

Isso criará toda a estrutura de diretórios necessária para o AXIGEN funcionar. Após a instalação, nenhum daemon ou aplicativo relacionado será iniciado.

3. Opções de configuração

O AXIGEN fornece várias opções de configuração (arquivo de configuração, Interface de Linha de Comando), mas a mais intuitiva e abrangente é o WebAdmin, a interface de configuração Web.

O serviço correspondente do WebAdmin é habilitado por padrão, assim como os outros serviços padrão: IMAP, Registro, POP3, Processamento e SMTP.

4. Configuração inicial

Os primeiros passos de configuração ocorrem usando o assistente de configuração. Você definirá a senha do administrador, selecionará quais serviços serão iniciados e quais interfaces serão usadas. Nesta fase da configuração, você também cria o domínio principal que seu servidor usará.

O assistente pode ser executado emitindo o seguinte comando no console logo após a instalação do pacote ter terminado:

/opt/axigen/bin/axigen-cfg-wizard

NOTA: Você deve garantir que não inicie o servidor de e-mail antes da configuração inicial.

5. Iniciar AXIGEN

Você pode então iniciar o AXIGEN, usando seu initscript, emitindo este comando:

/etc/init.d/axigen start

Agora que seu servidor está funcionando, você pode conectar os aplicativos antivírus e antispam. Por padrão, o AXIGEN vem com conectores para o ClamAV Antivirus e o aplicativo Antispam SpamAssassin. O processo de configuração abaixo descreve como fazer esses dois aplicativos funcionarem com o AXIGEN. No entanto, observe que o AXIGEN implementa uma linguagem de script de filtro proprietária que permite implementar conectores para qualquer aplicativo de Antivírus e Antispam de terceiros.

Conectando ao ClamAV

1. Instale clamav-server, usando yum (Yellow Dog Updater, Modified):

yum install clamav-server

2. Copie o arquivo de configuração de exemplo enviado com clamav-server:

cp /usr/share/doc/clamav-server-*/clamd.conf /etc/clamd.d/axigen.conf

3. Edite: /etc/clamd.d/axigen.conf

# comente a linha Exemplo  
# Exemplo   

# insira/modifique as seguintes linhas:   
LogFile /var/log/clamd.axigen   
PidFile /var/run/clamd.axigen/clamd.pid   
LocalSocket /var/run/clamd.axigen/clamd.sock   
User axigen 

4. Crie um link para o binário clamd:

ln -s /usr/sbin/clamd /usr/sbin/clamd.axigen

5. Crie o diretório de execução, onde o arquivo PID e o socket clamd serão armazenados, e altere suas permissões:

mkdir -p /var/run/clamd.axigen chown axigen:axigen /var/run/clamd.axigen

6. Crie e configure o initscript:

cp /usr/share/doc/clamav-server-*/clamd.init /etc/init.d/clamd.axigen   
chmod 755 /etc/init.d/clamd.axigen /sbin/chkconfig clamd.axigen on

7. Edite: /etc/init.d/clamd.axigen e modifique as seguintes linhas, conforme especificado abaixo:

# descrição: O servidor clamd em execução para axigen CLAMD_SERVICE=axigen

8. Finalmente, inicie o daemon clamd:

/etc/init.d/clamd.axigen

Para ativar o filtro ClamAV, siga as seguintes etapas:

No contexto “ Servidor “, clique no botão Adicionar novo filtro. Isso abrirá e exibirá a Lista de Filtros Ativos. Está vazia agora, então precisamos adicionar o filtro clamav à lista.

No campo Prioridade, insira uma prioridade entre 0 e 500 (um filtro com prioridade 0 será aplicado primeiro e o com 500, por último).

Importante - os filtros em nível de domínio têm a prioridade limitada ao intervalo de 100-400 e os filtros em nível de usuário são limitados ao intervalo de 200-300. Um valor de “10” deve ser bom, deixando espaço para aplicar alguns outros filtros futuros antes deste.

Após definir a prioridade do filtro, selecione o valor do socket na lista suspensa Tipo de Filtro e o valor clamav na lista Nome do Filtro.

Na lista de verificação Aplicar em, selecione a opção de relay, para aplicar o filtro em e-mails de saída. Para garantir que você escaneie tanto os e-mails de entrada quanto os de saída, você deve criar o filtro e selecionar ambos os valores, local e relay.

No AXIGEN, é possível habilitar filtros tanto em nível de domínio quanto de usuário, nas respectivas abas do WebAdmin. Os filtros ativados no nível do servidor serão aplicados automaticamente para todos os domínios e contas. No entanto, você tem a possibilidade de adicionar filtros adicionais em nível de domínio ou conta.

Conectando ao SpamAssassin

O processo para conectar o SpamAssassin é semelhante e ainda menos demorado, pois nenhuma configuração é necessária após a instalação do produto.

C. Instale o SpamAssassin usando o aplicativo yum:

yum install spamassassin

Nenhuma configuração adicional é necessária.

D. Configure o SpamAssassin no nível do servidor, usando o Webadmin

O conector para o SpamAssassin é um filtro de socket para o AXIGEN, portanto, o procedimento de configuração é o mesmo que para o ClamAV. A diferença seria que para o SpamAssassin, um socket TCP é mais provável de ser usado.

Além disso, ao ativar o filtro SpamAssassin, você precisa ter em mente o seguinte:

• Insira um valor de prioridade diferente para o filtro SpamAssassin (se você escolheu 10 para o ClamAV, escolha um valor mais alto para o SpamAssassin a fim de aplicar este filtro após o ClamAV na cadeia de filtragem)
• Selecione o nome do filtro correspondente, spamassassin na lista de nomes de filtro

Acessar o AXIGEN WebMail

Neste passo, seu servidor de e-mail está pronto para uso, e você também pode acessar o AXIGEN WebMail para enviar e receber mensagens de teste. Em seguida, use o endereço de e-mail completo e a senha para fazer login no AXIGEN WebMail, no endereço padrão: http://127.0.0.1:8000, ou use o endereço que você especificou na fase de configuração inicial quando executou o assistente de configuração.

Agora você realmente terminou: pode enviar e receber mensagens de forma segura do seu domínio doméstico e facilmente fazer quaisquer outras configurações, para acomodar suas necessidades específicas de rede. Como você viu, instalar todos os serviços de e-mail a partir de um único executável e uma interface de configuração Web intuitiva torna as coisas muito mais fáceis e muito menos demoradas.

Autores:

Liviu Anghel, Diretor de Segurança, Gecad Technologies

Ciprian Negrila, Engenheiro de Suporte Técnico, Gecad Technologies