Controle de Extensões

harryy.potter
(usa Suse)

Enviado em 26/03/2008 - 08:22h

Não sei bem ao certo se este é o lugar certo para perguntar isso, talvez possam me ajudar.

a situação é a seguinte:

1° trabalho em uma empresa, o site dela está hospedado e possue um dominio .com.br
2° Essa empresa tem um servidor linux, esse servidor controla a internet através de algumas regras de iptables e squid.
3° O grande problema é o controle de anexos, seria possivel algo que filtrasse os e-maisl, que por exemplo bloqueasse anexos por extensões e e-mails por palavras? tanto no envio quanto para receber.
Exemplo: preciso impedir que as extensões .dwg não entrem e nem saiam pelo e-mail, claro q o cara pode burlar isso mudando a extensão e tals, mas descartando essa possibilidade.


tem alguma maneira no linux que seja o mediador de e-mails,


HOSPEDAGEM > servidor (filtro) > users

Users > servidor filtro > Hospedagem

se puderem me ajudem por favor!

Obrigado!

harryy.potter
(usa Suse)

Enviado em 27/03/2008 - 08:39h

poxaa ninguem me ajuda?

giaco
(usa Debian)

Enviado em 27/03/2008 - 08:54h

Seu servidor filtra o tráfego HTTP, ou seja, as páginas de internet. Para controlar os e-mails você precisa de um servidor de e-mails, ou um proxy de e-mails.
Estou implementando um aqui na empresa usando Fetchmail + Postfix + Dovecot. O Fetchmail busca as mensagens de todas as contas no servidor externo e encaminha para o Postfix que grava as mensagens no servidor usando usuários virtuais no Mysql. Nesse instante eu filtro as mensagens e os usuários baixam elas com seu cliente de e-mail.
Porém... se você se referia a web mails, também tem como bloquear, usando o Squid, desta forma:

Crie uma acl:

acl download rep_mime_type -i "/etc/squid/rules/extensoes"

Crie o arquivo /etc/squid/rules/extensoes e insira nele o seguinte:

application/acad
application/x-acad
application/autocad_dwg
image/x-dwg
application/dwg
application/x-dwg
application/x-autocad
image/vnd.dwg
drawing/dwg

E depois:

http_access deny download

Assim você bloqueia pelo mimetype. Não tenho certeza, mas acho que mesmo mudando a extensão ele vai bloquear...

harryy.potter
(usa Suse)

Enviado em 27/03/2008 - 10:21h

o e-mail é recebido por um cliente, gostei dessa ideia de Postifix e tal, para redirecionar e-mails de um servidor externo para interno, se puder me ajudar, podemos pesquisar juntos.. me passa teu contato de hotmail, ou e-mail sei lá..

vlw amigo!

giaco
(usa Debian)

Enviado em 27/03/2008 - 10:27h

Estou montando uma solução com Fetchmail + Postfix + Dovecot + Roudcubmail + Mysql + um monte de coisa. Vou escrever um tutorial detalhado quando eu terminar. Podemos trabalhar juntos. Meu mail é delton.giacomozzi arroba gmail.com