freebsd
[Início] [Todas as Listas]

Re: [FUG-BR] monitorar tráfego smtp

From: "Ivan Carlos Ricci - FUG" <ricci@xxxxxxxxxxxxxx>
To: "Lista de discussao sobre FreeBSD" <freebsd@xxxxxxxxxx>
Subject: Re: [FUG-BR] monitorar tráfego smtp
Date: Thu, 27 Apr 2006 11:46:57 -0300
Ok Giovanni, obrigado.

Porém não gostaria de mudar essa estrutura, um amigo fez um script para 
rodar em um linux e este analisava um log(não sei de gerado por tcpdump ou 
outra coisa) e funciona legal, então queria algo parecido no FBSD.





----- Original Message ----- 
From: "Giovanni P. Tirloni" <gpt@xxxxxxxxxxx>
To: "Lista de discussao sobre FreeBSD" <freebsd@xxxxxxxxxx>
Sent: Thursday, April 27, 2006 9:34 AM
Subject: Re: [FUG-BR] monitorar tráfego smtp



On Thu, April 27, 2006 9:24 am, Ivan Carlos Ricci - FUG said:
> Prezados amigos
>
> Preciso de uma ajuda, ainda não encontrei nada que possa me ajudar nos
> sites.
>
> Possuo um servidor gateway de minha rede interna que tem somente firewall.
> Os usuários da rede usam smtp e pop3 de outro servidor também nosso.
> Gostaria de saber como posso gerar um relatório dentro do meu gateway que
> me
> mostre tipo um TOP 20 dos ips internos que mais utilizaram smtp(25) na
> rede
> dentro de um dia todo(24 horas).
> Como utilizo NAT no gateway o IP que chega ao mailserver é somente o
> externo
> e assim não consigo saber quais máquinas da rede(192.168.1.x) que enviam
> mais e-mails.
>
> Caso alguém tenha algum script ou solução fácil me ajude... hehe

Olá,

 Você pode bloquear conexões externas de SMTP/POP3 e fazer as máquinas
internas se conectarem a estes serviços no próprio gateway. Para isso
instale o Postfix e configure-o como smarthost para encaminhar as
mensagens recebidas da rede interna para o servidor de SMTP do seu
provedor.

 Para POP3 você pode utilizar alguma solução de proxy transparente como o
p3scan.

 Com os logs desses dois programas você pode fazer um relatório. Eu gosto
do pflogsumm para analisar os logs do Postfix.

 http://www.google.com/search?q=postfix+smarthost
 http://p3scan.sourceforge.net
 http://freshmeat.net/projects/pflogsumm

Boa sorte,

-- 
Giovanni P. Tirloni
http://www.tirloni.org
_______________________________________________
freebsd mailing list
freebsd@xxxxxxxxxx
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br

_______________________________________________
freebsd mailing list
freebsd@xxxxxxxxxx
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br

<Anterior na Thread] Thread Atual [Próximo na Thread>
  • Re: [FUG-BR] monitorar tráfego smtp, Ivan Carlos Ricci - FUG <=