-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Cedric Gavage wrote:
...
| Oui mailscanner est un produit équivalent à amavisd-new...
|
| Mais en pratique, il me semble bien plus performant... sans oublier
| (dans les versions que j'ai testées de amavisd-new) certains
| comportements folkloriques d'amavisd-new lorsque tu te lances dans du
| tuning par utilisateur et non plus quelque chose de global ;)
Hmm... wai... note que j'ai une configuration _relativement_ simple, avec une bonne 
30aine
d'utilisateurs dans le LAN et un serveur SMTP/IMAP en DMZ.

Je vais donc mettre Postfix + MailScanner en front sur le firewall, avec Postfix qui 
fait tout son
delivery transport vers le serveur SMTP dans la DMZ (Courier ESMTP + Courier IMAP).
/etc/postfix/transport:
~  machin.be       smtp:[192.168.1.2]:25
~  lan             smtp:[192.168.1.2]:25
(192.168.1.2 étant le Courier SMTP en DMZ)

J'ai un anti-virus BitDefender en SMTP relay... Je vais voir si je vais plutôt 
l'intégrer à
MailScanner sur le firewall ou bien si je le mets seulement en "stage 2" sur le 
serveur mail en DMZ
(pour ne pas trop bouffer de CPU sur le firewall).
Etant donné que c'est un P4 2.8GHz avec 512MB de RAM ça devrait aller là aussi, mais 
bon... lol

Pfff, ntop et amavis, qu'est-ce que ça bouffe en RAM:
~  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
20573 wwwrun    16   0 53468  31m 7672 S  0.0  6.2   0:01.34 ntop

22845 vscan     25   0 32896  28m 5576 S  0.0  5.7   0:00.00 amavisd

22846 vscan     25   0 32896  28m 5576 S  0.0  5.7   0:00.00 amavisd

22823 vscan     16   0 32896  28m 5576 S  0.0  5.7   0:00.53 amavisd

21350 root      16   0  6940 3620 5568 S  0.0  0.7   0:00.19 snmpd

~ 1991 named     18   0 29256 2600 4064 S  0.0  0.5   0:00.00 named

22251 ntp       16   0  2444 2444 1720 S  0.0  0.5   0:00.02 ntpd


| Je l'ai testé avec sendmail ;) Je vais tester ça avec Postfix ;))

Note que l'avantage d'amavisd-new est qu'il est livré avec la SUSE 9.1 (et intégré 
dans le setup -
il n'y a qu'une option à cocher dans le setup MTA dans YaST2 :)), et c'est eux (SUSE) 
qui vont
s'occuper des mises à jour (bugfix, exploits), facilement installables via YaST Online 
Update.
Je cherche aussi à minimiser très fortement le travail de maintenance...

Au fait, en passant, si ça intéresse qqn:

http://guru.unixtech.be/rpm/packages/Network/mailscanner/
(les paquets pour SUSE 9.1 seront up dans le cours de la journée; je ne les ferai pas 
pour SUSE 8.2
à moins que qqn en ait vraiment, vraiment besoin ;))

- --
~  -o) Pascal Bleser        http://guru.unixtech.be
~  /\\ <[EMAIL PROTECTED]> <[EMAIL PROTECTED]>
~ _\_v The more things change, the more they stay insane.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQFAvYCYr3NMWliFcXcRAvSfAJ47ieq4m/YXMg0RuBOmwx9l4yPySQCfVHHE
Fn9WlQLalSkk7wN38sjP5jI=
=zW6k
-----END PGP SIGNATURE-----
_______________________________________________________
Linux Mailing List - http://www.unixtech.be
Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
Archives: http://www.mail-archive.com/[EMAIL PROTECTED]
IRC: chat.unixtech.be:6667 - #unixtech

Répondre à