运行框架

　　在实际连接中，过滤网关与邮件服务器处在相同的网络环境下。在逻辑框架中，邮件服务器的DNS MX记录指向邮件网关，这样所有发送到邮件服务器的邮件将首先经过网关处理，之后再转发给邮件服务器。

　　系统安装

　　下面将详细介绍如何安装一个垃圾邮件过滤网关。过滤网关使用Redhat 9操作系统，Sendmail 8.13.4，SpamAssassin 3.1.0，mimedefang 2.51，Perl 5.8.0。在安装Redhat9时选择全部安装（everything），安装所有组件，此时系统本身自带了Perl 5.8.0，Sendmail，SpamAssassin，除了Perl之外，Sendmail和SpamAssassin的版本都不是最新的，所以得重新安装。

　　安装Sendmail 8.13.4

　　可从网站http://www.sendmail.org下载最新版本，安装如下。

　　tarzvxf sendmail.8.13.4.tar.gz

　　cd sendmail-8.13.4

　　cd devtools/Site

　　创建site.config.m4 文件内容如下：

　　APPENDDEF(`confENVDEF',`-DSASL=2')

　　APPENDDEF(`conf_sendmail_LIBS',`-lsasl2')

　　然后

　　cd ../../sendmail

　　sh Build //编译sendmail

　　cd ../cf/cf //进入sendmail配置文件目录

　　cp generic-linux.mc sendmail.mc

　　然后对sendmail.mc文件进行编辑，加入必要的功能模块。

　　此例中sendmail.mc文件中的内容如下：

　　divert(0)dnl

　　VERSIONID(`Spam-checking gateway')

　　OSTYPE(linux)dnl

　　DOMAIN(generic)dnl

　　FEATURE(virtusertable)dnl

　　FEATURE(mailertable)dnl

　　FEATURE(access_db)dnl

　　FEATURE (`access_list')dnl

　　FEATURE(always_add_domain)dnl

　　FEATURE(nouucp,`reject')dnl

　　FEATURE(`relay_based_on_MX')dnl

　　FEATURE(`accept_unresolvable_domains')dnl

　　define(`confDEF_USER_ID',``8:12'')dnl

　　define(`confPRIVACY_FLAGS',`goaway,noreceipts,restrictmailq,restrictqrun,noetrn')dnl

　　define(`confTO_QUEUERETURN',`1h')dnl

　　define(`confTO_QUEUEWARN',`1d')dnl

　　define(`confMAX_DAEMON_CHILDREN',`60')dnl

　　define(`ConfMAX_MESSAGE_SIZE',`10000000')dnl

　　define(`confMAX_CONNECTION_RATE_THROTTLE',`10')dnl

　　define(`confMAX_RCPTS_PER_MESSAGE',`500')dnl

　　define(`confMILTER_LOG_LEVEL', `8')dnl

　　INPUT_MAIL_FILTER(`mimedefang', `S=unix:/var/spool/MIMEDefang/mimedefang.sock,F=,T=S:60s;R:60s;E:60s')dnl

　　define(`confAUTH_MECHANISMS',`LOGIN PLAIN GSSAPI DIGEST-MD5')dnl

　　TRUST_AUTH_MECH(`LOGIN PLAIN GSSAPI DIGEST-MD5')dnl

　　DAEMON_OPTIONS(`Port=smtp, Name=MTA')dnl

　　FEATURE(`no_default_msa')dnl

　　DAEMON_OPTIONS(`Port=587, Name=MSA, M=Ea')dnl

　　MAILER(local)dnl

　　MAILER(smtp)dnl

　　MAILER(procmail)dnl

　　编译sendmail

　　sh Build sendmail.cf

　　将生成的配置文件安装到相应的目录中

　　sh Build install-cf

　　将编译的sendmail文件安装到相应目录中

　　cd ../../sendmail

　　sh Build install

　　到此，sendmail安装成功。

　　安装SpamAssassin 3.1.0

　　可从网站http://SpamAssassin.apache.org获得最新版程序。SpamAssassin的安装很简单，如下操作：

　　tarvxf Mail-SpamAssassin-3.1.0.tar.gz

　　cd Mail-SpamAssassin-3.1.0

　　perl Makefile.PL

　　make

　　make install

　　不报错的话就安装成功了。添加中文垃圾邮件过滤规则规则可从http://www.ccert.edu.cn/spam/sa/Chinese_rules.cf下载，把该规则放在/etc/mail/SpamAssassin目录下。

　　安装Mimedefang

　　可从网站http://www.mimedefang.org下载最新版本。这是一个结合sendmail和Perl的过滤软件，同时还能调用SpamAssassin判定垃圾邮件，此软件依赖很多Perl模块，因此在安装之前请确保已经安装了如下模块：

　　Digest-SHA1-2.00.tar.gz

　　IO-stringy-2.110.tar.gz

　　MailTools-1.1401.tar.gz

　　MIME-Base64-3.03.tar.gz

　　MIME-tools-5.417.tar.gz

　　Net-DNS-0.48.tar.gz

　　这些模块都能在网站http://www.cpan.org上找到。所有模块安装好后mimedefang的安装就非常简单了：

　　tar -zvxf mimedefang-2.51.tar.gz

　　cd mimedefang-2.51

　　./configure

　　Make

　　Make install

　　安装好后，将examples目录下的启动脚本init-script拷贝到/etc/init.d目录下。到此必要的程序都已经安装完毕。

　　运行mimedefang：/etc/init.d/init-script start

　　运行sendmail：/etc/init.d/sendmail start

　　中文过滤规则随时都在更新，因此用户可以在crontab中加入下载命令定时更新自己的规则，但注意每次更新都需要重启加载SpamAssassin规则的程序。假如用户想一个月更新一次，那么在root的crontab中应该添加一行：

　　0 0 1 * * wget -N -P /etc/mail/SpamAssassin www.ccert.edu.cn/spam/sa/Chinese_rules.cf; /etc/init.d/init-script restart

　　安装mimedefang后，SpamAssassin的用户定义配置文件并不是缺省的local.cf而是samimedefang.cf。

　　邮件路由配置

　　域名服务器的配置不变，将域名MX记录指向过滤网关。过滤网关更改配置文件，编辑/etc/mail目录下的mailertable文件，添加内容如下：

　　example.com esmtp:internal.example.com

　　或者

　　example.com esmtp:[192.168.0.1]

　　internal.example.com和192.168.0.1为邮件服务器的域名和IP.编辑保存后必须运行如下命令

　　makemap hash mailertable.db < mailertable

　　编辑 /etc/mail目录下的access文件，添加内容如下：

　　internal.example.com RELAY

　　makemap hash access.db < access

　　重启sendmail进程就行了。

　　实用分析

　　过滤网关会在每一封邮件头中加上X-Scanned-By: MIMEDefang 2.51。因此看到这个扩展信头表明系统配置成功。

　　为了尽量减少误判，建议使用SpamAssassin提供的白名单功能。比如在/etc/mail/SpamAssassin/ sa-mimedefang.cf中添加

　　whitelist_from *@cernet.edu.cn

　　会使所有来自cernet.edu.cn的邮件被视为正常邮件。

　　如果希望一个网关同时过滤多个邮件服务器的邮件，只有把所有邮件服务器的DNS MX纪录指向邮件网关，并在邮件网关配置相应的邮件路由。

　　如果不希望垃圾邮件直接发送到邮件服务器（未经过网关），可以设置邮件服务器只接受来自过滤网关的邮件。

　　来源：《中国教育网络》2005年11月刊