il primo ascidio della nuova arrivata Nepenthes Talangensis

Heliamphora Nutans

Cephalotus Follicularis

Alla fine dell’installazione per i sistemi SuSe è necessario effettuare la seguente configurazione nel file /etc/MailScanner/MailScanner.conf :
Run As User = postfix
Run As Group = postfix
Incoming Queue Dir = /var/spool/postfix/hold
Outgoing Queue Dir = /var/spool/postfix/incoming
MTA = postfix
Monitors for ClamAV Updates = [...]  /var/lib/clamav/*.cvd

Successivamente cambio i diritti sulle directory di servizio di MailScanner:
chown -R postfix:postfix /var/spool/MailScanner/incoming
chown -R postfix:postfix /var/spool/MailScanner/quarantine

Inserire nel file /etc/postfix/header_checks
la seguente riga: /^Received:/ HOLD

Poi, visto che sarà MailScanner ad occuparsi della gestione della posta agendo come MTA, spengo amavis e postfix e lo avvio.
(Naturalmente anche al runlevel di boot disabiliterò postfix/amavis e abiliterò MailScanner)

A questo punto verifico l’invio della posta con una connessione SMTP, solito telnet sulla porta 25 del server e verifica dei risultati con “tail -f /var/log/mail”.

Riferimenti:

http://www.mailscanner.info/postfix.html

Prerequisito è l’installazione del sistema SuSE Linux Enterprise, a cui vanno aggiunti i pacchetti postfix, apache2, mysql e relativi tool (essendo un server posizionato in DMZ ho aggiunto anche bind, server dns).

Dopo l’installazione, se in possesso di codici, si procede agli aggiornamenti delle patch. Per questo utilizziamo YaST. Fatte le patch e dopo un bel riavvio installiamo gli applicativi.
Disabilitiamo i servizi in avvio automatico non necessari.

Procediamo per “step”, dapprima configuriamo il sistema postfix, integrandolo con amavis, clamav e spamassassin.

Si configurano paramentri base nel file /etc/postfix/main.cf sono:
myhostname = mail.dominiopubblico.it
inet_interfaces = all
relay_domains = dominiopubblico.it
mynetworks_style = host
mynetworks = 127.0.0.1, IP.DEL.SERVER.LINUX, IP.DEL.SERVER.diPostaAziendale

poi aggiungo il minimo indispensabile (che a volte è molto di più che trovo da qualche cliente già impostato…) per evitare “quintalate” di spam:
smtpd_helo_required = yes
disable_vrfy_commands = yes
smtpd_etrn_restrictions = reject
smtpd_recipient_restrictions =
reject_invalid_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unknown_sender_domain,
reject_unknown_recipient_domain,
permit_mynetworks,
reject_unauth_destination,
reject_rhsbl_sender dsn.rfc-ignorant.org,
reject_rhsbl_sender block.rhs.mailpolice.com,
reject_rhsbl_client block.rhs.mailpolice.com,
reject_rhsbl_client dynamic.rhs.mailpolice.com,
reject_rhsbl_sender dynamic.rhs.mailpolice.com,
reject_rhsbl_client blackhole.securitysage.com,
reject_rhsbl_sender blackhole.securitysage.com,
reject_rbl_client list.dsbl.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client zen.spamhaus.org,
reject_rbl_client dnsbl.njabl.org,
permit
smtpd_data_restrictions =
reject_unauth_pipelining,
permit

abilito l’interazione tra postfix e amavis:
content_filter = vscan:[127.0.0.1]:10024
e nel file /etc/postfix/master.cf configuro le righe:
localhost:10025 inet    n       -       n       -       -       smtpd -o content_filter=
vscan  unix    -    -    y    -    2    smtp  -o smtp_data_done_timeout=1200  -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes

a questo punto nel file /etc/postfix/transport imposto l’indirizzo ip del server di posta finale:
dominiopubblico.it smtp:[IP.DEL.SERVER.diPostaAziendale]
salvo il file e poi “compilo” il file per postfix:
postmap /etc/postfix/transport

nel file di configurazione di Amavis è necessario (/etc/amavis.conf), almeno solo per ora, configurare la variable myhostname:
$myhostname = ‘mail-as.dominiopubblico.it’;

a questo posso riavviare il servizio postfix ed amavis ed il sistema è già pronto per i primi test di invio e ricezione della posta.
Su questa “base” andremo ad installare MailScanner e MailWatch successivamente.

Riferimenti:
www.postfix.org
www.novell.org

Consiglio:
Gnu/Linux ha il vantaggio di avere dei file di configurazione per i vari applicativi installati, prima della modifica io ho la buona abitudine di salvare il file di configurazione di base:
srvmail:/etc/postfix # cp main.cf main.cf.orig
Inoltre è opportuno avere la stessa buona abitudine per quando si agisce in maniera “pesante” su configurazioni già esistenti.

Dopo una breve ricerca ho trovato il software giusto : Barry. Già il nome la dice lunga sulla fantasia e creatività dei “linuxiani”.

Ad ogni modo, avendo sul mio portatile Ubuntu 9.10 ho visto che, evitando di compilare il pacchetto, è possibile usare un pacchetto già precompilato aggiunngedo una nuova sorgente PPA (personal packages archives):

1- inserire in /etc/apt/sources.list le seguenti righe

deb http://ppa.launchpad.net/doctormo/barry-snapshot/ubuntu karmic main

deb-src http://ppa.launchpad.net/doctormo/barry-snapshot/ubuntu karmic main

2- “solito” apt-get update

3- e poi si procede all’installazione dei vari pacchetti barryXXX

sul mio pc non si sono create icone di collegamento al programma, ad ogni modo da riga di comando ho lanciato l’applicazione barrybackup (con un bel sudo), ed i meno di 2 minuti ho fatto il backup dei miei dati.

ecco l’immagine (dal sito del produttore dei sw):

Ora non mi rimane che scoprire la altre funzionalità di questo software! Enjoy!

Rif:

http://www.netdirect.ca/software/packages/barry

https://launchpad.net/~doctormo/+archive/barry-snapshot

Molière

(oggi visita all’Esapolis)

Di che ci si lamenta di tutto e di più, del caldo se è caldo, del freddo se è freddo, dei politici, dei datori di lavoro, del vicino, di questo di quello, degli insegnanti, dei compagni dei figli

Eppure, eppure, di muovere un dito, di impegnarsi per il bene comune, di fare un passo in più fuori dal tappeto di casa, di impegnare poco/medio/tanto tempo a favore di tutti, della comunità e quindi anche di sé stessi è NO. Troppa fatica, troppi rompimenti di scatole, meglio la tv. Però da seduti sul divano si ha un bel dire a criticare, se poi le critiche son feroci basta cambiare canale.

Costa fatica l’impegno, ore sottratte ad altre cose, alla famiglia, agli hobby, anche al lavoro; nulla è semplice, ma è giusto che sia così, l’impegno semplice non è diverso dal cambiare il canale della tv seduti in poltrona: non da soddisfazione e non appaga, lo si fa per noia.

Nella ricezione della posta è opportuno che sia verificata prima di essere inoltrata al server di posta, ovvero che il destinatario esista. Già con questo “piccolo” controllo parte dello spam non viene consegnato e non va ad usare risorse utili sul nostro server.

Quindi è fondamentale, assieme ad altri controlli, aggiungere questo tipo di verifica, per ottenere un servizio di posta migliore!

Questa piccola guida è riferita all’uso di Postfix, con supporto ldap, in ambiente Gnu/Linux con server Exchange o Lotus Domino

Query LDAP verso Lotus Domino:

la sintassi per postfix da aggiungere in /etc/postfix/main.cf è :

[...]

ldap_timeout = 10

ldap_search_base =

ldap_server_host = ip_del_server_di_posta_Domino

ldap_server_port = 389

ldap_query_filter = (mail=%s)

ldap_result_filter = %s

ldap_result_attribute = mail

ldap_scope = sub

ldap_bind = no

relay_recipient_maps = ldap:ldap

[...]

Query Ldap verso M$crosoft Exchange:

mentre nel caso di server M$crosoft Exchange la sintassi da aggiungere in /etc/postfix/main.cf è:

[...]

ldap_server_host = ip_del_server_di_posta_Exchange

ldap_search_base = dc=dominio,dc=it

ldap_version = 3

ldap_bind_dn = CN=postfix,CN=Users,DC=dominio,DC=it <– utente, “base”, inserito in Active Directory per poter fare la query LDAP

ldap_bind_pw = utente_postfix_password

ldap_query_filter = (proxyAddresses=smtp:%s)

ldap_result_attribute = mail

relay_recipient_maps = ldap:ldap

smtpd_recipient_limit = 240

[...]

In entrambi i casi occorre salvare il file e riavviare il servizio Postfix.

]]> http://www.tipsandtux.org/wordpress/postfix-verifica-ldap-in-real-time.html/feed 0 http://www.tipsandtux.org/wordpress/ricerca-sangue-via-sms-una-bufala.html http://www.tipsandtux.org/wordpress/ricerca-sangue-via-sms-una-bufala.html#comments Fri, 29 Jan 2010 10:27:04 +0000 superpaia http://www.tipsandtux.org/wordpress/?p=39 Pubblico questo messaggio inoltratomi da amici, perché mi sembra giusto dare visibilità al comunicato dell’AVIS Veneto Regionale rispetto alla “piaga” delle catene di S.Antonio via SMS (per non dire di quelle via posta elettronica!)

Ecco il testo.

Buona Lettura e, mi raccomando, aderite e donate sangue!

Alle Avis Comunali del Veneto
con indirizzo di posta elettronica

Alle Avis Provinciali
All’Abvs
loro sedi

Comunicato Stampa

25 Gennaio 2010

AVVISO AI MEDIA E AI VOLONTARI DEL SANGUE

Tornano gli appelli per la ricerca di sangue via sms.

Periodicamente arriva un sms sui cellurari.

In questi giorni molte persone nella provincia di Treviso, Venezia e
Vicenza hanno ricevuto sul proprio telefonino il messaggio:

“Bimbo di 17 mesi necessità di sangue B positivo per leucemia
fulminante. Tel. 3282694447 R… C….. Fai girare il mess. è urgente.”

E il tam tam dei messaggini ha inizio. Potrebbe sembrare un grido
l’allarme. Ma in realtà si tratta di una “bufala”, una notizia
inventata. Una bugia che approfitta della generosità delle persone
oneste.

La risposta ai preoccupati cittadini, vittime ancora una volta di
questi “giochi digitali pericolosi”, arriva dall’Authority che in
Italia è preposta al coordinamento della medicina trasfusionale ed al
controllo sulla sicurezza del sangue.

Il direttore del CNS, Giuliano Grazzini, unitamente ai Presidenti
delle 4 associazioni e Federazioni di volontariato Sangue(Avis, CRI,
Fidas, Fratres), raccomanda di ignorare tali sciacallaggi , invitando
alla riflessione: “Il sistema trasfusionale italiano è basato sulla
donazione volontaria, altruistica e non remunerata, ma soprattutto
governata da meccanismi di controllo regionale da una legge dello
stato. Anche il sangue “raro” viene mappato. Questo significa che gli
operatori sanno dove andare a cercare il sangue che serve. Mai nessuno
si sognerebbe dinanzi ad emergenze di instaurare una simile catena di
presunta “solidarietà”. L’uso degli sms al massimo può riguardare il
contatto personale e protetto da privacy che l’associazione di
volontariato può effettuare per chiamare il volontario che ha firmato
la liberatoria, in caso di richiesta urgente di donazione, sempre allo
scadere del periodo di legge previsto tra una donazione e l’altra (3
mesi per gli uomini e per le donne, con 4 donazioni massime all’anno
per i primi e 2 per le seconde),ma si tratta di casi eccezionali e
personali.

Altro elemento di grande importanza è che il sistema trasfusionale
regionale veneto si avvale di associazioni di volontariato (Avis, Abvs
e Fidas) ben radicate nel territorio e di donatori volontari
periodici, ovvero persone che donano gratuitamente il loro sangue
alcune volte all’anno con regolarità. La periodicità della donazione è
un elemento molto importante per la sicurezza del sangue, perché i
donatori periodici sono controllati più volte all’anno, sia
clinicamente che mediante gli esami per la prevenzione della
trasmissione di malattie con la trasfusione. Ecco, quindi, perché il
nostro sistema ha come obiettivo prioritario l’autosufficienza
programmata: per far fronte a tutte le necessità, anche in emergenza,
e per mettere in atto tutti gli strumenti per la sicurezza
trasfusionale.

E per questo riteniamo importante raccomandare a tutti i cittadini di
rivolgersi sempre agli interlocutori interessati, e non lanciare sia
pur generose catene di messaggi, che diventano inevitabilmente
incontrollabili e continuano a girare sui mezzi elettronici per lunghi
periodi, generando false suggestioni ed aspettative.

Posta la falsità di tali appelli, invitiamo i cittadini che vogliono
liberamente aderire alla donazione, ad informarsi presso i Centri
Trasfusionali delle Strutture Ospedaliere e presso le sedi delle
associazioni di volontariato sangue della propria città.

Ricordiamo che le emergenze sangue non vengono affrontate con gli SMS.

Questi appelli sono infondati e che non c’e’ alcuna emergenza sangue.
Inoltre si diffida chiunque dal proseguire questa catena.

AVIS REGIONALE VENETO

Il Presidente

Alberto Argentoni

Quanto si riceve una notifica tipo questa:
The free disk space under /opt/trend/imss on server SMTP is 1227 MB, which is below the threshold.

significa che il database di IMSS ha quasi saturato il disco, e bisogna procedere all’allegerimento.

Per far ciò:

- Bypassare IMSS commentando la riga “content_filter = imss:localhost:10025“ in /etc/postfix/main.cf
- Riavviare postfix (rcpostfix restart)
- Stoppare i servizi di IMSS
- Lanciare il comando
/opt/trend/imss/PostgreSQL/bin/vacuumdb -f -a -U imss
e attendere che la procedura termini
- Avviare i servizi di IMSS
- Togliere il commento inserito nel file /etc/postfix/main.cf
- Riavviare postfix
Si può verificare che lo spazio si sia effettivamente liberato con il comando df -h

(procedura testata con successo su Sles 10 e Imss 7.0)

[Paolo san docet!]

qualunque sia la nostra origine,

la nostra fede,

il colore della nostra pelle,

la nostra lingua e le nostre tradizioni.

Impariamo a tollerare e ad apprezzare le differenze.

Rigettiamo con forza ogni forma di violenza,

di sopraffazione , la peggiore delle quali è la guerra.

Margherita Hack