Mails ueber Mailserver scannen
Halloechen !!! Ich moechte gern einige User die ihre Mails ueber einen Mailserver (sendmail bevorzugt, postfix auch moeglich) scannen. Das heisst konkret: Lokale User die ihre Mails ueber einen Mailserver versenden (hab Admin Rechte - Mailserversoftware kann installiert werden) sollen in ein seperates Verzeichnis kopiert werden um die Aktivitaeten dieser User zu ueberpruefen. Lokale gehostete Postfaecher (eingehende Mails) kann man ja mit Hilfe von /etc/procmail und userspezifischen .procmail Konfigurationen scannen und bestimmte Mails filtern und aussortieren bzw. kopieren. Mir waere wichtig Mails die ueber den Server laufen - ausgehende !!!!!! - ebenfalls solch eine Konfiguration aufzusetzen. Leider weiss ich nicht wie ich Google das sagen soll. Wuerde mich auf eine URL, Stichwortsuche bzw. Angerung jeglicher Art freuen. mfg ralf
On Tue, Mar 28, 2006 at 12:30:02PM +0200, Ralf Thomas wrote:
Ich moechte gern einige User die ihre Mails ueber einen Mailserver (sendmail bevorzugt, postfix auch moeglich) scannen. [...] Mir waere wichtig Mails die ueber den Server laufen - ausgehende !!!!!! - ebenfalls solch eine Konfiguration aufzusetzen.
Ich habe sowas noch nie selber installieren muessen, da es bei unseren Servern (erst SLOX 4.1, jetzt Kolab2) die Standardkonfiguration ist, aber soweit ich sehen kann, hat das Setup ungefaehr diese Elemente: - postfix mit amvisd eingebunden um den Virusscanner laufen zu lassen Damit werden alle Mails gescannt. - Die Firewall leitet *alles* was versucht mit einem externen Mailserver Kontakt aufzunehmen gnadenlos auf unseren Mailserver um. Damit gehen alle ausgehenden Mail ueber unseren Server (und werden dort gescannt), auch wenn irgendjemand versuchen sollte, den zu umgehen. Cheerio, Thomas
Hallo,
ich denke das was du willst läßt sich mit einem Mail-Relay erledigen. Ich
persöhnlich setze postfix als Mailserversoftware ein. Sendmail o.ä.
funktioniert aber sicher auch. Zum scannen brauchst Du amavis oder
amavisd-new und einen Virenscanner. Postfix leitet die Mail an amavis
weiter, amavis startet den Scanner und gibt nach dem Scannen die Mail
wieder an postfix zurück. Das funktioniert in beide Richtungen.
Ralf Thomas
Halloechen !!!
Ich moechte gern einige User die ihre Mails ueber einen Mailserver (sendmail bevorzugt, postfix auch moeglich) scannen. Das heisst konkret: Lokale User die ihre Mails ueber einen Mailserver versenden (hab Admin Rechte - Mailserversoftware kann installiert werden) sollen in ein seperates Verzeichnis kopiert werden um die Aktivitaeten dieser User zu ueberpruefen. Lokale gehostete Postfaecher (eingehende Mails) kann man ja mit Hilfe von /etc/procmail und userspezifischen .procmail Konfigurationen scannen und bestimmte Mails filtern und aussortieren bzw. kopieren.
Mir waere wichtig Mails die ueber den Server laufen - ausgehende !!!!!! - ebenfalls solch eine Konfiguration aufzusetzen.
Mit freundlichen Grüßen Andreas Gegner
Ralf Thomas wrote:
Halloechen !!!
Ich moechte gern einige User die ihre Mails ueber einen Mailserver (sendmail bevorzugt, postfix auch moeglich) scannen. Das heisst konkret: Lokale User die ihre Mails ueber einen Mailserver versenden (hab Admin Rechte - Mailserversoftware kann installiert werden) sollen in ein seperates Verzeichnis kopiert werden um die Aktivitaeten dieser User zu ueberpruefen. Also ich würde für die betreffenden User einen Alias erzeugen um die Mails dann ebenfalls noch an einen anderen E-Mail -Account zu senden. Das sollte eigentlich zur kontrolle reichen.
Es ist jedoch mit einem Blick auf den Datenschutz ein nicht gerade zu empfehlendes Verhalten, die E-Mails von anderen Usern zu überprüfen
Viel oder wenig? Schnell oder langsam? Unbegrenzt surfen + telefonieren ohne Zeit- und Volumenbegrenzung? DAS TOP ANGEBOT JETZT bei Arcor: günstig und schnell mit DSL - das All-Inclusive-Paket für clevere Doppel-Sparer, nur 44,85 inkl. DSL- und ISDN-Grundgebühr! http://www.arcor.de/rd/emf-dsl-2
Ralf Thomas wrote:
Halloechen !!!
Ich moechte gern einige User die ihre Mails ueber einen Mailserver (sendmail bevorzugt, postfix auch moeglich) scannen.
Dafür reicht ein Kopierer. Hosen runter, User draufsetzen und "Copy" drücken!
Das heisst konkret: Lokale User die ihre Mails ueber einen Mailserver versenden (hab Admin Rechte - Mailserversoftware kann installiert werden) sollen in ein seperates Verzeichnis kopiert werden
User sollen in ein Verzeichnis kopiert werden?!?
um die Aktivitaeten dieser User zu ueberpruefen. Lokale gehostete Postfaecher (eingehende Mails) kann man ja mit Hilfe von /etc/procmail und userspezifischen .procmail Konfigurationen scannen und bestimmte Mails filtern und aussortieren bzw. kopieren.
Mir waere wichtig Mails die ueber den Server laufen - ausgehende !!!!!! - ebenfalls solch eine Konfiguration aufzusetzen.
Leider weiss ich nicht wie ich Google das sagen soll.
Hallo Ralf, ehrlich gesagt, habe ich bereits Probleme, dein Ziel aus der Beschreibung zu erkennen. Beschreibe doch bitte mal präzise, was du eigentlich willst: Mails auf [ ] Viren [ ] Spam [ ] verdächtige Inhalte scannen für [ ] einige User [ ] alle User [ ] ohne deren Wissen [ ] mit deren Wissen Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com
Halloechen !!!
Hallo Ralf, ehrlich gesagt, habe ich bereits Probleme, dein Ziel aus der Beschreibung zu erkennen. Beschreibe doch bitte mal präzise, was du eigentlich willst: Mails auf [ ] Viren [ ] Spam [ ] verdächtige Inhalte scannen
Es geht nicht um Viren, Spam oder verdaechtige Inhalte. Vielleicht ein wenig konkreter. Nehmen wir mal folgendes an: User A (oder die Usergruppe/mehrere User) schickt ueber den geschaeftlichen Mailserver Mails ins weite Internet. Hierzu kann auch ein Aussendienstmitarbeiter zaehlen der diesen Mailserver von aussen zum Versand benutzt. Dieser User A ist auf dem Mailserver als User "gehostet". Er hat ein Postfach. Nun hegt die Geschaeftsleitung den Verdacht, dass er diesen Mailserver fuer private und auch geschaeftsschaedigende Nachrichten (Mails mit Anhang usw.) missbraucht. Meine Aufgabe ist es nun diese Mails abzufangen bzw. eine Kopie zu erstellen und zu speichern als Beweismittel. Es geht also nicht mit sendmail/postfix - amavis - forward/procmail darum mails zu scannen die ins Postfach des Users A einsortiert werden bzw. vor dem Versand zu scannen auf Viren oder Spam sondern Mails die ueber den Server ins Internet (andere Mailserver) versende werden zu kopieren, um deren Inhalt von dem betreffenden User zu pruefen. Die Geschaeftsleitung gibt gruenes Licht !!! Ich hoffe diese Beschreibung ist nun etwas genauer. (Sandy :-)) Auf eine Mailserversoftware moechte ich mich hier nicht genau festlegen (sendmail / postfix sind bevorzugt). Ich bin also fuer jeden Vorschlag der zum Ziel fuert dankbar. mfg ralf
Hallo Ralf, postfix hat doch die Möglichkeit eine BC aller ausgehenden Mails an einen definierten Empfänger zu senden. Grüße Max
Ralf Thomas wrote:
Es geht also nicht mit sendmail/postfix - amavis - forward/procmail darum mails zu scannen die ins Postfach des Users A einsortiert werden bzw. vor dem Versand zu scannen auf Viren oder Spam sondern Mails die ueber den Server ins Internet (andere Mailserver) versende werden zu kopieren, um deren Inhalt von dem betreffenden User zu pruefen. Die Geschaeftsleitung gibt gruenes Licht !!!
Kopie aller Mails (aus- und eingehende): http://www.postfix.org/postconf.5.html#always_bcc Mailkopie abhängig vom Empfänger: http://www.postfix.org/postconf.5.html#recipient_bcc_maps Mailkopie abhängig vom Absender: http://www.postfix.org/postconf.5.html#sender_bcc_maps Absender nur für die Loginadresse gestatten: http://www.postfix.org/postconf.5.html#smtpd_sender_login_maps
Ich hoffe diese Beschreibung ist nun etwas genauer. (Sandy :-)) Auf eine Mailserversoftware moechte ich mich hier nicht genau festlegen (sendmail / postfix sind bevorzugt). Ich bin also fuer jeden Vorschlag der zum Ziel fuert dankbar.
Was sonst noch alles konfiguriert werden kann ist eine Sache, wie sehr das Vertrauen der Leitung in ihre Mitarbeiter bereits gestört ist und was präzise erlaubt/verboten/geduldet ist. Sandy -- Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com
Hallo, On 3/28/2006 4:31 PM, Ralf Thomas wrote: ...
Nehmen wir mal folgendes an: User A (oder die Usergruppe/mehrere User) schickt ueber den geschaeftlichen Mailserver Mails ins weite Internet. Hierzu kann auch ein Aussendienstmitarbeiter zaehlen der diesen Mailserver von aussen zum Versand benutzt. Dieser User A ist auf dem Mailserver als User "gehostet". Er hat ein Postfach. Nun hegt die Geschaeftsleitung den Verdacht, dass er diesen Mailserver fuer private und auch geschaeftsschaedigende Nachrichten (Mails mit Anhang usw.) missbraucht. Meine Aufgabe ist es nun diese Mails abzufangen bzw. eine Kopie zu erstellen und zu speichern als Beweismittel. Es geht also nicht mit sendmail/postfix - amavis - forward/procmail darum mails zu scannen die ins Postfach des Users A einsortiert werden bzw. vor dem Versand zu scannen auf Viren oder Spam sondern Mails die ueber den Server ins Internet (andere Mailserver) versende werden zu kopieren, um deren Inhalt von dem betreffenden User zu pruefen. Die Geschaeftsleitung gibt gruenes Licht !!!
Das ist ziemlich egal, denn auch für die Geschäftsleitung gelten Gesetze. Selbst wenn Du "nur" der Admin bist und auf Anweisung handelst kannst Du damit ziemlich auf den Bauch fallen. Bei solchen Anweisungen würde ich nichts ohne Rücksprache mit dem Betriebsrat machen und ggf. selber einen Anwalt um Rat fragen. Im ungünstigsten Fall - für Dich, von den ausgeforschten Leuten sehen wir mal ab - landest Du wegen Beihilfe selber vorm Kadi. Arno
Ich hoffe diese Beschreibung ist nun etwas genauer. (Sandy :-)) Auf eine Mailserversoftware moechte ich mich hier nicht genau festlegen (sendmail / postfix sind bevorzugt). Ich bin also fuer jeden Vorschlag der zum Ziel fuert dankbar.
mfg ralf
-- IT-Service Lehmann al@its-lehmann.de Arno Lehmann http://www.its-lehmann.de
participants (7)
-
age＠ifak-system.com -
Arno Lehmann -
Carsten Rink -
Maximilian Steinbauer -
Ralf Thomas -
Sandy Drobic -
T. Ribbrock