[KyaPanel-Users] Controle de Whitelist e Blacklist
Thiago - Davoi ISP
thiago at davoiisp.com.br
Mon Jun 15 15:07:49 EDT 2009
É que é meio "redundante" o priprio servidor fazer as checagens internas,
sendo que ja ta "dentro" da verificação!
Concorda?
Acho que o mais interessante é nao checar um email interno, apenas qd enviar
ou receber e-mail de fora...
diz sua opniao..
>
> --------------------------------------------------
> From: "Anahuac" <anahuac em anahuac.biz>
> Sent: Friday, June 12, 2009 11:52 AM
> To: <kyapanel em list.kyapanel.com>
> Subject: Re: [KyaPanel-Users] Controle de Whitelist e Blacklist
>
>> Thiago - Davoi ISP escreveu:
>>> Ok Anahuac, entendi...
>>>
>>> E você acha interessante tirar essas checagens internas? O que acha?
>>>
>>
>> Quem decide é o cliente.
>> Tem cliente que não quer essas checagens.... já outros fazem questão.
>> A idéia aqui é permitir que cada domínio tenha sua política.
>>
>>> --------------------------------------------------
>>> From: "Anahuac" <anahuac em anahuac.biz>
>>> Sent: Friday, June 12, 2009 11:13 AM
>>> To: <kyapanel em list.kyapanel.com>
>>> Subject: Re: [KyaPanel-Users] Controle de Whitelist e Blacklist
>>>
>>>
>>>> Olá Thiago,
>>>>
>>>>
>>>>> Ok só para entender melhor.
>>>>>
>>>>> Se eu tenho 5 dominios no meu KYA, e quero que os mesmo nao tenham
>>>>> verificações internas do tipo:
>>>>>
>>>>> - Checagem de relay
>>>>> - Checagem de reverso
>>>>> - FQDN do servidor de origem
>>>>> - Checagem de RBL
>>>>> - GreyList
>>>>> - SPF
>>>>>
>>>>> Então eu adiciono MEUS domínios na whitelist e os mesmo estarão fora
>>>>> dessas verificações??
>>>>>
>>>> Não. A whitelist e a blacklist são referentes EXCLUSIVAMENTE aos
>>>> domínios, e-mails e endereços IP externos.
>>>>
>>>> O KyaPanel oferece a opção de liberar os seus domínios internos mas:
>>>>
>>>> 1 - Só libera checagem de reverso, greylist e SPF;
>>>> 2 - Esse controle é feito nas configurações do domínio nas opções
>>>> anti-spam.
>>>>
>>>>
>>>>
>>>>>
>>>>> *From:* Mauricio Bertholino <mailto:mauricio em bertholino.com.br>
>>>>> *Sent:* Wednesday, June 10, 2009 8:47 AM
>>>>> *To:* kyapanel em list.kyapanel.com <mailto:kyapanel em list.kyapanel.com>
>>>>> *Subject:* Re: [KyaPanel-Users] Controle de Whitelist e Blacklist
>>>>>
>>>>> Anahuac,
>>>>>
>>>>> Muito obrigadoi pela sua explicação, agora esta claro.
>>>>>
>>>>> Abraços
>>>>>
>>>>> Mauricio
>>>>>
>>>>>
>>>>>
>>>>>> Olá Mauricio,
>>>>>>
>>>>>>
>>>>>>> Boa tarde,
>>>>>>>
>>>>>>> Estou com a seguinte dúvida, quando coloco algum domínio na
>>>>>>> Whitelist
>>>>>>> e neste mesmo domínio existe restrições como por exemplo bloqueio de
>>>>>>> alguns tipos de anexo.
>>>>>>>
>>>>>>> Porém quando adiciono o domínio ele dá a seguinte mensagem :
>>>>>>>
>>>>>>> O domínio terra.com.br foi adicionado a lista branca e pode enviar
>>>>>>> mensagens sem restrição.
>>>>>>>
>>>>>>> Porém mesmo assim ele continua barrando os anexos, isso é assim
>>>>>>> mesmo
>>>>>>> ?
>>>>>>>
>>>>>> Sim. Mas com ressalvas. Explico abaixo.
>>>>>>
>>>>>>
>>>>>>> Quais restrições que poderiam haver e que teoricamente seriam
>>>>>>> ignoradas
>>>>>>> ?
>>>>>>>
>>>>>> Essa pergunta é muito legal. Para explicá-la será necessário explicar
>>>>>> um
>>>>>> pouco do funcionamento do Postfix.
>>>>>> Quando uma mensagem é recebida pelo Postfix uma série de controles
>>>>>> são
>>>>>> aplicados. São as "restrictions" que estão no main.cf. É nelas que
>>>>>> controlamos se o servidor de origem tem DNS reverso, se o emissor é
>>>>>> fqdn
>>>>>> ou se o endereço IP do servidor de origem está listado em alguma RBL,
>>>>>> por exemplo.
>>>>>>
>>>>>>
>>>>>>
>>>>> Depois de passar pelas "restrictions" a mensagem é então enviada para
>>>>> o
>>>>>
>>>>>> "content filter" se ele existir. Em nosso caso ele existe e se chama
>>>>>> kya-filter.sh. Este script faz controles que o Postfix não faz, como
>>>>>> controle de anexo e todos os controles individuais por usuário e/ou
>>>>>> domínio.
>>>>>>
>>>>>> É por isso que mesmo colocando um endereço IP, domínio ou e-mail no
>>>>>> whitelist ele continua sendo barrado pelo tipo de anexo.
>>>>>>
>>>>>> Então vamos fazer uma lista do que é "liberado" pelo whitelist:
>>>>>>
>>>>>> - Checagem de relay
>>>>>> - Checagem de reverso
>>>>>> - FQDN do servidor de origem
>>>>>> - Checagem de RBL
>>>>>> - GreyList
>>>>>> - SPF
>>>>>>
>>>>>> Acho que é isso.
>>>>>>
>>>>>>
>>>>>>
>>>>>>> Abraços
>>>>>>>
>>>>>> Saudações Livres,
>>>>>>
>>>>>>
>>>>>>> Mauricio
>>>>>>>
>>>>>>>
>>>>> ------------------------------------------------------------------------
>>>>>
>>>>>>> _______________________________________________
>>>>>>> KyaPanel mailing list
>>>>>>> KyaPanel em list.kyapanel.com
>>>>>>> http://list.kyapanel.com/cgi-bin/mailman/listinfo/kyapanel
>>>>>>>
>>>>>>>
>>>>>> --
>>>>>>
>>>>>> Anahuac de Paula Gil
>>>>>> Diretor Geral
>>>>>> Projeto KyaPanel
>>>>>> http://www.kyapanel.com
>>>>>>
>>>>>> _______________________________________________
>>>>>> KyaPanel mailing list
>>>>>> KyaPanel em list.kyapanel.com
>>>>>> http://list.kyapanel.com/cgi-bin/mailman/listinfo/kyapanel
>>>>>>
>>>>>>
>>>>> ------------------------------------------------------------------------
>>>>> _______________________________________________
>>>>> KyaPanel mailing list
>>>>> KyaPanel em list.kyapanel.com
>>>>> http://list.kyapanel.com/cgi-bin/mailman/listinfo/kyapanel
>>>>> ------------------------------------------------------------------------
>>>>>
>>>>> _______________________________________________
>>>>> KyaPanel mailing list
>>>>> KyaPanel em list.kyapanel.com
>>>>> http://list.kyapanel.com/cgi-bin/mailman/listinfo/kyapanel
>>>>>
>>>>>
>>>> --
>>>>
>>>> Anahuac de Paula Gil
>>>> Diretor Geral
>>>> Projeto KyaPanel
>>>> http://www.kyapanel.com
>>>>
>>>> _______________________________________________
>>>> KyaPanel mailing list
>>>> KyaPanel em list.kyapanel.com
>>>> http://list.kyapanel.com/cgi-bin/mailman/listinfo/kyapanel
>>>>
>>>>
>>> _______________________________________________
>>> KyaPanel mailing list
>>> KyaPanel em list.kyapanel.com
>>> http://list.kyapanel.com/cgi-bin/mailman/listinfo/kyapanel
>>>
>>>
>>
>>
>> --
>>
>> Anahuac de Paula Gil
>> Diretor Geral
>> Projeto KyaPanel
>> http://www.kyapanel.com
>>
>> _______________________________________________
>> KyaPanel mailing list
>> KyaPanel em list.kyapanel.com
>> http://list.kyapanel.com/cgi-bin/mailman/listinfo/kyapanel
>>
>
More information about the KyaPanel
mailing list