UCS-Handbuch - Univention

12 Mail
sa-learn --spam --mbox
beziehungsweise als Ham, also als erwünschte E-Mails, durch
sa-learn --ham --mbox
Für die Klassifizierung von E-Mails ist es empfehlenswert, im gleichen Verhältnis erwünschte wie uner-
wünschte E-Mails vorzulegen, wie in der Praxis über den Server verarbeitet werden. Wird auf das manuelle
Lernen verzichtet, lernt Spamassassin automatisch während des Filterns. Das bedeutet, dass Spamas-
sassin falsch klassifizierte E-Mails auch falsch lernt.
Die Spam-Filterung kann durch Setzen der Univention Configuration Registry-Variable
mail/antivir/spam auf no deaktiviert, bzw. durch yes wieder aktiviert werden.
Danach muss Postfix neu gestartet werden. (Siehe Kapitel 12.3.1) Bei no wird jede eingehende Mail an
den jeweiligen Benutzer ohne Prüfung weitergeleitet.
12.5 Virenfilter
Mit dem Paket univention-antivir-mail wird das Programm Amavisd-new als Schnittstelle zwischen Post-
fix und verschiedenen Virenscannern eingerichtet. Der freie Virenscanner ClamAV ist im Paket enthalten
und nach der Installation sofort einsatzbereit. Alternativ oder zusätzlich können andere Virenscanner ein-
gebunden werden, indem sie in die Univention Configuration Registry-Variable mail/antivir/scanner
eingetragen werden. Getestet sind derzeit Kaspersky und Sweep (Sophos). Ungetestet ist die Konfigura-
tion für zahlreiche andere Scanner vorbereitet, deren Einstellungen beim UCS-Support erfragt werden
können.
Nach der Installation ist standardmäßig der Virenscanner ClamAV aktiv. Wenn statt oder neben Cla-
mAV ein anderer Virenscanner eingesetzt werden soll, ist die Univention Configuration Registry-Variable
mail/antivir/scanner entsprechend zu setzen. Mehrere Virenscanner werden durch Leerzeichen
getrennt. Beispiel:
univention-config-registry set mail/antivir/scanner="clamav sweep"
Mit der Univention Configuration Registry-Variable mail/antivir kann der Virenscanner aktiviert (yes)
bzw. deaktiviert (no) werden. Änderungen von mail/antivir/scanner und mail/antivir werden erst nach
einem Neustart der Dienste Postfix und Amavis wirksam.
Alle ein- und ausgehenden E-Mails werden auf Viren geprüft. Erkennt einer der eingetragenen Scan-
ner einen Virus, wird die E-Mail unter Quarantäne gestellt. Das bedeutet, dass die E-Mail auf dem Ser-
ver unerreichbar für den Benutzer abgelegt wird. Der ursprüngliche Empfänger erhält eine Benachrichti-
gung per E-Mail über diese Maßnahmen. Bei Bedarf kann der Administrator diese aus dem Verzeichnis
/var/lib/amavis/virusmails wiederherstellen oder löschen. Eine automatische Löschung erfolgt
nicht.
284