Baptiste SIMON (aka BeTa)AuthorInitialsBSe-glop.netbeta@e-glop.net20030817PubDate20030820PublisherNameBaptiste SIMON (aka BeTa)Copyright© 2003, Baptiste SIMON <baptiste.simon AT e-glop.net>Copyright© 2003, Code Lutin [ http://www.codelutin.com/ ]

Nantes, France, Europe

version 1.0Keywordsantiviruslibrelinuxhowtotutorieltutorialwin32windowsmailmailssmtpmtapostfixamavisd-newamavisdebianclamavDraftVous apprendrez dans ce document comment mettre en place un filtrage de vos mails par un antivirus. Ce guide (howto) explique la marche à suivre pour postfix (le serveur SMTP), amavisd-new (le lien) et clamav (l'antivirus à proprement parler).Nous considérons que vous avez déjà un serveur postfix fonctionnel, et que vous en maîtrisez la configuration. Les exemples fournis dans le guide se basent sur une distribution Debian GNU/Linux woody (3.0r1) mais sont très certainement adaptables à d'autres distributions.

Afin de mieux vous faire comprendre la façon dont fonctionnera votre système de messagerie, nous allons décrire le cheminement d'un mail au sein de celui-ci :Un hote distant se connecte sur votre SMTP local. Celui-ci effectue son travail de premiers filtrages (vérifier si la boîte aux lettres existe, si l'hôte distant répond bien aux normes que l'on a définies, etc...). Si le message passe les tests, il est "envoyé" à amavisd-new.amavisd-new reçoit le message, effectue un premier filtrage succint et "contacte" clamav.clamav étudie le mail de manière à détecter du code suspicieux, décompresse au besoin les archives jointes... en somme, effectue toutes les actions permettant de qualifier un antivirus d'antivirus.

Comme nous l'avons dis dans le résumé de l'article, nous considérons que vous utilisez déjà un postfix fonctionnel et maîtrisé.

Préparation de la distribution# cat >> /etc/apt/sources.list <<EOF deb http://people.debian.org/~hmh/woody/ hmh/amavisd-new/ deb http://people.debian.org/~hmh/woody/ hmh/misc/ EOF # apt-get update

L'installation de amavisd-new ne pose désormais plus de problème. Tout se passe comme avec n'importe quel paquet# apt-get install amavisd-new Reading Package Lists... Done Building Dependency Tree... Done The following NEW packages will be installed: amavisd-new 0 packages upgraded, 1 newly installed, 0 to remove and 5 not upgraded. Need to get 0B/601kB of archives. After unpacking 1929kB will be used. Do you want to continue? [Y/n] y Preconfiguring packages ...

De la même manière que amavisd-new, autant avant l'ajout de nouvelles sources clamav était introuvable avec un apt-cache search, autant maintenant il vous suffit de taper les commandes suivantes pour l'installer tout simplement# apt-get install clamav-daemon clamav-testfiles Reading Package Lists... Done Building Dependency Tree... Done The following extra packages will be installed: clamav clamav-freshclam libclamav1 The following NEW packages will be installed: amavisd-new clamav clamav-daemon clamav-freshclam clamav-testfiles libclamav1 0 packages upgraded, 5 newly installed, 0 to remove and 5 not upgraded. Need to get 0B/601kB of archives. After unpacking 1929kB will be used. Do you want to continue? [Y/n] y Preconfiguring packages ...

Les deux fichiers de configuration main.cf et master.cf sont à mettre à jour de la manière suivante# cat >> /etc/postfix/main.cf <<EOF # # Mail virus filtering # content_filter = smtp-amavis:[127.0.0.1]:10024 EOF [enter] # cat >> /etc/postfix/master.cf <<EOF # # Amavisd-new # smtp-amavis unix - - y - 2 smtp -o smtp_data_done_timeout=1200 -o disable_dns_lookups=yes 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o smtpd_helo_restrictions= -o smtpd_client_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 EOF [enter] #N'hésitez pas à remplacer [127.0.0.1]:10024 par des paramètres différents au besoin. A vos risques et périls.

Nous n'avons aucune méthode empirique à vous proposer... Éditez simplement le fichier /etc/amavis/amavisd.conf et parcourez le en quête d'une option à modifier.

Le fichier de configuration de clamav est relativement explicite. Je vous invite à modifier directement les option que vous trouverez ci-dessous en fonction de vos besoins et de votre distribution# cat > /etc/clamav.conf <<EOF ScanMail ScanArchive StreamSaveToDisk StreamMaxLength 1000M ArchiveMaxRecursion 5 ArchiveMaxFiles 1000 ArchiveMaxFileSize 20M ThreadTimeout 180 MaxThreads 5 MaxConnectionQueueLength 15 LogSyslog PidFile /var/run/clamd.pid DataDirectory /var/lib/clamav/ SelfCheck 3600À noter que sous Debian, l'outil de configuration "assisté" est de très bonne facture. Pour l'utiliser, il suffit de taper la commande# dpkg-reconfigure clamav-daemonnb: clamav-daemon doit aussi pouvoir être capable d'être utilisé en tant qu'antivirus de systèmes de fichiers (par exemple pour des partages SaMBa).

Pour être sûrs que tout c'est bien passé lors de la configuration de nos services, redémarrons les tous# /etc/init.d/postfix restart Stopping mail transport agent: Postfix. Starting mail transport agent: Postfix. # /etc/init.d/amavis restart Stopping amavisd: amavisd-new. Waiting for complete shutdown... Starting amavisd: amavisd-new. # /etc/init.d/clamav-daemon restart Restarting clam daemon: clamd.Voilà, votre système de messagerie embarque maintenant un scanner de virus pour mails. Rien de tel pour rassurer un décideur pressé... sous Windows(tm).Si vous constatez une quelconque erreur, si vous souhaitez améliorer certains passages, certains points, n'hésitez pas à me contacter par mail pour me soumettre vos "patches" ou vos remarques. De même, si vous vous sentez capable d'écrire un tutoriel de ce genre sous licence Libre, pour la mise en place d'un antivirus de systèmes de fichiers... ;c)

Baptiste SIMON <baptiste.simon@e-glop.net>Administrateur système GNU/LinuxResponsable de la section "Intégration" chez Code LutinToujours à la recherche d'aventures, dans le cadre de son emploi en cours ;c)

Ce document a été rédigé au format RST avec KWrite puis converti aux formats DN-XML et Docbook avec dn2dbk.xsl.Les versions XHTML, HTML et XSL-FO a été réalisée avec les feuilles XSLT officielles de docbook 1. Les version PDF, postscript, RTF et texte ont été créées grâce à Jade.Retrouvez toutes ces version ici :XHTMLHTMLPDFpostcriptTexte brutRTFreStructuredTextDocBook - XMLDN-XMLXSL-FO1paquet app-text/docbook-xsl-stylesheets sur Gentoo Linux

Ce document issu de www.e-glop.net ou de www.ipv6.e-glop.net est soumis à la licence GNU FDL. Permission vous est donnée de distribuer, modifier des copies de ce document (traduction, modifications, adaptation, etc...) tant que vous respectez la licence sus-citée.