Сохранение синхронизации серых списков spamd

Начиная с OpenBSD 4.1, spamd может сохранять синхронизацию баз  данных  серых списков  с  любым  числом  взаимодействующих  шлюзов  использующих  серые  списки.

Реализация основана на наборе параметров командной строки spamd:

•     Опция -Y указывает  цель синхронизации (sync target) – т.е. IP  адрес(а)  других spamd-шлюзов  которые вы  хотите проинформировать  о  обновлении  информации вашего серого списка.

•     На   принимающем   конце,   опция   -y   используется   для   указания   слушателя синхронизации,  адреса  или  интерфейса,  на  котором   экземпляр  spamd  готов получить обновления серых списков с других хостов.

Например, наш основной  spamd-шлюз mainoffice-gw.example.com может  использовать

следующие   параметры   командной   строки   для   создания   цели   синхронизации   и синхронизации слушателя, соответственно:

-Y minorbranch-gw.example.com -y mainoffice-gw.example.com

И наоборот, minorbranch-gw.example.com, в филиале нашего офиса использует:

-Y mainoffice-gw.example.com -y minorbranch-gw.example.com

Демон  spamd  поддерживает  аутентификацию  между  партнёрами  синхронизации.  В частности,  если  вы  создаёте  файл  /etc/mail/spam.key  и  передаёте  его  копии  всем партнёрам  синхронизации,  он  будет  использоваться  для  расчёта  контрольной  суммы аутентификации. Файл  spamd.key может содержать любые данные, например такие как случайные  наборы данных собранные из /dev/arandom, как предлогается на его man- странице.

Примечание

В ситуациях, когда непосредственная синхронизация данных spamd невозможна, или вы просто хотите  поделиться своими траплистами с другими людьми, возможен прямой экспорт содержимого в текстовый файл. Формат списка  spamd-setup ожидает обнаружить один адрес на строку, возможно с коментариями,  начинающимися с одного или нескольких знаков #. Экспорт вашего списка текущих трапов в пригодном формате, может быть легко использован в spamdb, grep или ещё где нибудь.

Источник: Книга о PF, by Peter N.M. Hansteen, Перевод выполнил Михайлов Алексей aka iboxjo

Похожие посты:

Вы можете оставить комментарий, или ссылку на Ваш сайт.

Оставить комментарий