Różnice pomiędzy wersjami 2 i 6 (Spinanie 4 wersji)
⇤ ← Wersja 2 z 2015-09-07 00:58:30 →
Rozmiar: 4947
Edytor: wtps0n
Komentarz: * poprawki po pierwszym uruchomieniu
← Wersja 6 z 2015-10-15 20:54:08 → ⇥
Rozmiar: 6194
Edytor: wtps0n
Komentarz: + załącznik
Usunięcia zostały oznaczone w ten sposób. Dodatki zostały oznaczone w ten sposób.
Linia 3: Linia 3:
<<Action(print,Wydrukuj dokumentację)>>` `<<Action(SlideShow,Pokaż jako slajdy)>><<BR>>
Linia 15: Linia 16:
portupgrade -N mail/opendmarc portupgrade -N mail/opendmarc lang/p5-Switch
Linia 19: Linia 20:
pkg install mail/opendmarc pkg install mail/opendmarc lang/p5-Switch
Linia 21: Linia 22:
/!\ Pakiet [[http://www.freshports.org/lang/p5-Switch|p5-Switch|target="_blank"]] jest potrzebny przez narzędzia `opendmarc-import`, `opendmarc-reports` oraz `opendmarc-expire`
Linia 46: Linia 48:
AutoRestart false AutoRestart true
Linia 52: Linia 54:
IgnoreAuthenticatedClients false IgnoreAuthenticatedClients true
Linia 55: Linia 57:
PublicSuffixList /usr/local/etc/opendmarc/effective_tld_names.dat
# lista pobierana z sieci internet, zatem powinna trafi/c do katalogu z
# bazami OpenDMARC
#
PublicSuffixList /var/db/opendmarc/effective_tld_names.dat
Linia 66: Linia 72:
UMask 022 UMask 027
Linia 72: Linia 78:
opendmarc_enable="NO" # => DaemonTools opendmarc_enable="YES" # => DaemonTools nie jest potrzebne
Linia 88: Linia 94:
wget --no-check-certificate -q -N -P /usr/local/etc/opendmarc https://publicsuffix.org/list/effective_tld_names.dat wget --no-check-certificate -q -N -P /var/db/opendmarc https://publicsuffix.org/list/effective_tld_names.dat
Linia 90: Linia 96:
=== Dodanie skryptu do cyklicznej aktualizacji ===
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ TODO
=== Dodanie skryptu do periodic.conf ===
{{{#!shell numbers=off
### /etc/periodic.conf
###

# --- aktualizacja Public Suffix List dla OpenDMARC --------------
#
weekly_opendmarc_update_public_suffix_list_enable="YES"
weekly_opendmarc_update_public_suffix_list_verbose="NO"
}}}
Linia 94: Linia 109:
(To już było na stronie głównej) (!) (To już było na stronie głównej)

= Import opendmarc.dat do bazy danych =
Linia 121: Linia 138:
= Parsowanie raportów =
Raporty DMARC są w postaci XML. Zatem trudno czytelne. Można jednak za pomocą dodania nieskomplikowanego pliku xslt parsować raporty do postaci bardziej czytelnej.

== Zawartość parsera ==
(!) Patrz [[attachment:dmarc.xslt|załączony plik]].

== Dodanie pliku xslt do raportu ==
Po rozpakowaniu raportu do katalogu widzianego przez serwer www najlepiej wykonać polecenie:
{{{#!shell numbers=off
find ./ -mindepth 1 -type f -mtime -+5h | xargs -n 1 perl -pi -e 'next unless /^<feed/; print "<?xml-stylesheet type=\"text/xsl\" href=\"dmarc.xslt\"?>\n";'
}}}
Linia 122: Linia 151:
{i} <<GetVal(SlownikNewBsd,adm-podpis)>> {i} ` `<<GetVal(SlownikNewBsd,adm-podpis)>>

Wydrukuj dokumentację  Pokaż jako slajdy

Spis Treści

  1. Konfiguracja OpenDMARC
    1. Instalacja
    2. Plik konfiguracyjny
    3. Dodanie do rc.conf
    4. Przygotowanie katalogów oraz plików przed pierwszym uruchomieniem
    5. Pobranie Public Suffix List
      1. Dodanie skryptu do periodic.conf
    6. Uruchomienie usługi poprzez deamontools
  2. Import opendmarc.dat do bazy danych
  3. Konfiguracja w DNS
    1. Dodanie wpisów dot. przekierowania raportów
  4. Konfiguracja postfixa
  5. Źródła w sieci internet
  6. Parsowanie raportów
    1. Zawartość parsera
    2. Dodanie pliku xslt do raportu

Konfiguracja OpenDMARC

DMARC powstał w celu wyeliminowania fałszywych wiadomości (podszywających się pod jakąś domenę). DMARC ma na celu uproszczenie konfiguracji, wykluczenie false-positive, itd. Więcej szczegółów można znaleźć pod adresem https://dmarc.org/overview/.

Instalacja

Tak jak w przypadrku OpenDKIM konieczne jest doinstalowanie libmilter. Niemniej ponieważ DMARC jest kolejnym milterem w stosunku do OpenDKIM, zatem ten krok można pominąć.

Sama instalacja opendmarc przebiega jak inne paczki w systemie: 

# z wykorzystaniem portupgrade
#
portupgrade -N mail/opendmarc lang/p5-Switch

# albo za pomocą repozytorium pkg.bsdserwis.com
#
pkg install mail/opendmarc lang/p5-Switch

/!\ Pakiet p5-Switch jest potrzebny przez narzędzia opendmarc-import, opendmarc-reports oraz opendmarc-expire

Plik konfiguracyjny

Przygotawanie pliku na podstawie pliku instalacyjnego: 

cd /usr/local/etc/
cp mail/opendmarc.conf.sample opendmarc.conf

Albo korzystając z repozytorium konfiguracji przegrać przygotowany plik: 

# -----------------------------------------------------------------------
#
# Je/zeli nazwa serwera r/o/zni si/e od nazwy podanej w postfix, to lepiej
# wpisa/c nazw/e prezentowan/a przez postfix (np. mx1.bsdserwis.com)
#
# W trakcie instalacji skryptu trzeba poprawi/c to lokalnych ustawie/n
#
# -----------------------------------------------------------------------
#
AuthservID HOSTNAME

# --- pozosta/le ustawienia ---------------------------------------------
#
AuthservIDWithJobID false
AutoRestart true
Background true
DNSTimeout 5
EnableCoreDumps false
FailureReports false
HistoryFile /var/db/opendmarc/opendmarc.dat
IgnoreAuthenticatedClients true
IgnoreHosts /usr/local/etc/opendmarc/ignore.hosts
MilterDebug 0

# lista pobierana z sieci internet, zatem powinna trafi/c do katalogu z
# bazami OpenDMARC
#
PublicSuffixList /var/db/opendmarc/effective_tld_names.dat
RecordAllMessages false
RejectFailures false
ReportCommand /usr/local/sbin/sendmail -t
RequiredHeaders false
SoftwareHeader false
SPFIgnoreResults false
SPFSelfValidate false
Syslog true
SyslogFacility mail
TrustedAuthservIDs HOSTNAME
UMask 027
UserID mailnull:mailnull

Dodanie do rc.conf

opendmarc_enable="YES"     # => DaemonTools nie jest potrzebne
opendmarc_runas="mailnull:mailnull"
opendmarc_pidfile="/var/run/opendmarc/pid"
opendmarc_socketspec="inet:8893@localhost"
opendmarc_cfgfile="/usr/local/etc/mail/opendmarc.conf"

Przygotowanie katalogów oraz plików przed pierwszym uruchomieniem

mkdir -p /var/run/opendmarc /var/db/opendmarc /usr/local/etc/opendmarc
chown mailnull:mailnull /var/run/opendmarc /var/db/opendmarc
touch /usr/local/etc/opendmarc/ignore.hosts

Pobranie Public Suffix List

wget --no-check-certificate -q -N -P /var/db/opendmarc https://publicsuffix.org/list/effective_tld_names.dat

Dodanie skryptu do periodic.conf

### /etc/periodic.conf
###

# --- aktualizacja Public Suffix List dla OpenDMARC --------------
#
weekly_opendmarc_update_public_suffix_list_enable="YES"
weekly_opendmarc_update_public_suffix_list_verbose="NO"

Uruchomienie usługi poprzez deamontools

(!) (To już było na stronie głównej)

Import opendmarc.dat do bazy danych

Konfiguracja w DNS

Konfiguracja DNS nie jest trudna (wręcz trywialna). Najlepiej skorzystać z pomocy Google'a, gdzie wszystko podane jest w formie skrótowej.

Dodanie wpisów dot. przekierowania raportów

Zgodnie z dokumentacją DMARC należy wykonać wpisy w DNS, aby móc przyjmować (czy bardziej wysyłać raporty) do innej domeny, aniżeli domena kontrolowana przez DMARC. Postać powienien mieć wpis: 

codenix.pro._report._dmarc.bsdserwis.com  IN TXT "v1=DMARC"

Na powyższym przykładzie w domenie codenix.pro można wpisać rua=mailto:dmarc@bsdserwis (dot) com.

Konfiguracja postfixa

## main.cf
##
## Dopisanie nowego "socketu" do listy wszystkich smtpd_milters
##
smtpd_milters = {milteropendkim.sock}, inet:127.0.0.1:8893

Źródła w sieci internet

Parsowanie raportów

Raporty DMARC są w postaci XML. Zatem trudno czytelne. Można jednak za pomocą dodania nieskomplikowanego pliku xslt parsować raporty do postaci bardziej czytelnej.

Zawartość parsera

(!) Patrz załączony plik.

Dodanie pliku xslt do raportu

Po rozpakowaniu raportu do katalogu widzianego przez serwer www najlepiej wykonać polecenie: 

find ./ -mindepth 1 -type f -mtime -+5h | xargs -n 1 perl -pi -e 'next unless /^<feed/; print "<?xml-stylesheet type=\"text/xsl\" href=\"dmarc.xslt\"?>\n";'

{i}  (c) 2004 - 2026 BSD Serwis Krzysztof Stryjek. W przypadku błędów, poprawek proszę kontaktować się z administratorem wiki.

  1. Otwiera się w nowym oknie/nowej karcie przeglądarki. (1 2 3 4)

MilterOpenDmarc (ostatnio edytowane 2016-03-29 10:37:19 przez wtps0n)