Перейти к содержанию
vangoog

IMSS. Проблемы с добавлением/удалением адресов в Blocked List

Recommended Posts

vangoog

Здравствуйте.

Наблюдается вот такая проблема.

Добавляю IP адрес в Blocked List через IMSS management console. Захожу на машину с этим адресом.

Успешно устанавливаю соединение с почтовой системой. Переггружаю ОС на почтовой системе, блокировка по

IP-адресу начинает работать. Аналогично обстоят дела с удалением адреса из Blocked List. Изменения

наблюдаются только после перезагрузки системы.

Среда:

IMSS 7.0 на SUSE Linux Enterprise Server 10

Цепочка приема сообщений: FoxProxy (in 25) -> PostFix (in XXX)X -> IMSS ( in YYYY)

БД: Postgress

Из имеющейся у меня документации пока не понял всю цепочку от ввода адреса в Blocked List через консоль управления до

доступности адрес FoxProxy

Спасибо всем, кто дочитал =)

Владимир

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей Володенков

Здравствуйте Владимир,

Установите последние обновления для IMSS 7.0,сейчас это

InterScan Messaging Security Suite for Linux v7.0 Service Pack 1 и InterScan Messaging Security Suite for Linux v7.0 Patch 1 for Service Pack 1 (build 3216), доступные здесь http://www.trendmicro.com/download/product.asp?productid=12

Если это не решит проблему, тогда вам стоит обратиться в тех. поддержку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин

Для ведения белых (черных) списков есть другой подход. Можно зайти на панель самого сервиса ERS.

Это делается через сайт https://securecloud.com/

Там можно рулить не просто белыми/черными списками IP-адресов, но и оперировать целыми странами и/или провайдерами!

Фактически вы "намекаете" сервису на какие вопросы, какие ответы вы хотите получать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей Володенков

Можно так же зайти на панель ERS по следующей ссылке: https://ers.nssg.trendmicro.com/index.php

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vangoog

Спасибо за ответы. Добавить во внешние базы, конечно, хорошо. Но локальные базы тоже нужны,

дабы заносить в них адреса, отнесенные к Suspicious IP

Если кто знает, какие логи надо посмотреть на предмет путешествия информации об IP от консоли управления

до базы, просьба откликнуться

Владимир

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vangoog

Дабы закрыть тему. Проблему решена установкой патча1 к SP1.

Для тех кому интересно: ip-адреса попадают в зону db.all.foxhunter.trendmicro.com на той машине,

где живет IMSS

FoxProxy проверяет наличие обратной записи в этой зоне для адреса с которого установлено соединение.

Если IN A имеется то выдается отлуп с кодом 421, если IN A равна 127.0.5.2, и с кодом 554, если IN A равна 127.0.5.3

Спасибо Андрею Володенкову за совет и пояснения по реализации механизма ipfiltering в imss для linux

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Mawa27
      Здравствуйте)Я довольно часто заказываю букеты, так как живу далеко от своих родственников и единственным вариантом их поздравить остается букет на заказ. Чаще всего пользуюсь фирмой https://kvitochka.kiev.ua/ .У них очень оригинальные и красивые букеты, особенно люблю те, что в коробках. Смотрятся очень стильно и при этом красиво.Так что рекомендую вам)
    • Sawa26
      Где заказать шикарный букет цветов?
    • Mawa27
      Компания ProHoster запускает линейку дешевых выделенных серверов LC Intel  от 26,7$. Рекордно низкая стоимость обеспечит Вам максимальный доход. Размещение - Украина. Процессоры Intel и Intel Core. Есть возможность установить ОС Windows server 2008 R2 и Windows server 2012 R2. Доступ к серверу через DCI панель.     Конфигурации серверов:   Тариф LC Intel G1610 по цене $26.7/месяц + Установочная цена 12$ 4Gb ОЗУ 500GB Intel G1610 CPU or similar 1 IPv4    Тариф LC Intel Core i5 по цене $34.7/месяц + Установочная цена 12$ 8Gb ОЗУ 2x500GB Intel i5 CPU or similar 1 IPv4   Тариф LC Intel Core i7 по цене $40/месяц + Установочная цена 12$ 16Gb ОЗУ 2x500GB Intel i7 CPU or similar 1 IPv4   Подробнее о тарифах, а также информацию о других услугах можете найти на нашем сайте
    • Mawa27
      По поводу регистрации доменных имен и хостингов обращаюсь только к этим ребятам https://2dm.prohoster.info . Они уже проверены временем,нареканий на их работу никаких и цены самые низкие.Сотрудничаю с данной компанией достаточно длительное время и нареканий на их работу нет никаких
    • Sawa26
      Ребят,где купить домен качественный?
×