web-dev-qa-db-ja.com

RBLチェックを行うときにクライアントIPを使用するようにPostfixの背後にあるBarracudaスパムフィルターを構成する

私は次の設定をしています:

インターネット->プロキシとしてのPostfixメールの設定->バラクーダスパムフィルター-> Microsoft Exchange

ドキュメントと構成パネルを検索して、Barracudaが元のクライアントIPを使用してブラックリストと比較する方法を確認しました。バラクーダの前では、メールプロキシに関連するものは何も見つかりませんでした。

バラクーダが元のクライアントIPを電子メールの発信元として認識して使用できるように、Postfixリレーまたはバラクーダのいずれかを構成する方法はありますか?

私の最初の推測では、nginxをWebプロキシとして使用するようなもので、ヘッダーを設定する必要があります。例えばX-ORIGINAL-IPなどですが、何を設定すればよいかわかりません。

3
mrkmg

バラクーダ「ディープヘッダースキャン」機能を探します。ユニットとファームウェアのリビジョンによっては、IP Configuration> Trusted Forwarder設定でマスクされている可能性があります。

信頼できるフォワーダー構成

電子メールを外部ソースからBarracudaSpam&Virus Firewallに転送するように設定したマシン(つまり、信頼できるフォワーダー)のIPアドレスを入力します。 Barracuda Spam&Virus Firewallは、このリストのIPアドレスをレート制御、SPFチェック、およびIPレピュテーションから免除します。 Receivedヘッダーでは、Barracuda Spam&Virus Firewallは、最初の信頼できないIPアドレスに遭遇するまで、信頼できるフォワーダーのIPアドレスを超えて検索を続けます。この時点で、レート制御、SPFチェック、およびIPレピュテーションチェックが適用されます。

これは以前は別の機能でしたが、v5.1の変更ログで、BarracudaはUIから削除しました。

メール処理

この機能がTrustedForwarder機能の一部になっているため、Trusted ForwarderIPアドレスで使用するDeepHeaderScan設定はWebインターフェイスから削除されました。


enter image description here

3
ewwhite