Message Header içeriğinden Exchange Lokal IP adresinin silinmesi (Trend Micro IMSVA)

Trend Micro IMSVA sunucusunda aşağıdaki adımları uyguladığınızda gönderdiğiniz maillerdeki lokal ip adreslerini header bilgisinden silmiş olacaksınız.

Not: Postfix kullandığımızdan diğer marka Linux Mail Gateway çözümlerine uyarlanabilir. IMSVA 9.1 – 1817 ile test edildi.

 

 

WinSCP ile Trend Micro InterScan Messaging Virtual Appliance(IMSVA) sunucusuna “root” hesabı ile bağlanın.

• 1- Postfix üzerinde header filtresinin aktive edilmesi

“/opt/trend/imss/postfix/etc/postfix/main.cf” dosyasını açıyoruz ve aşağıdaki resimdeki gibi diyez(#) işaretini silip header_checks satırını aktive etmiş oluyoruz.

• 2- Header Checks’ e gerekli filtre değerlerinin eklenmesi

“/opt/trend/imss/postfix/etc/postfix/header_checks” dosyasını açın ve aşağıdaki gibi yeni kodları ekleyin.

 

#

 

/^Received:.*ornekdomain\.com\.tr.*/x IGNORE

/^Received:.*192\.168\.X\.X.*/x IGNORE

/^Received:.*10\.10\.X\.X.*/x IGNORE

/^Received:.*127\.0\.0\.1.*/x IGNORE

/^x400-received:.*/x IGNORE

/via/x IGNORE

/mail-from/x IGNORE

/^subject:/x WARN

 

#

 

* Üst kısımda örnek bir format verilmiştir, sizin burada X.X olan kısıma Exchange sunucunuzun lokal IP adresini yazmanız gerekmektedir. Ağınızda 192.x.x.x bloğunda bir mail sunucusu yok ise bu satırı silebilirsiniz.

Örn. aşağıdaki gibi yazılan bir satır mail header check edip 10.10.2.8 ibaresi içeriyor ise bunu silecektir.

/^Received:.*10\.10\.2\.8.*/x IGNORE

 

 

İşlemler bitince Postfix servisini yeniden başlatmanız gerekiyor.

service postfix restart