La commande de d exécute une commande à l'arrière-plan et dirige à nouveau sa sortie à un dossier. Le dossier de sortie est annoté avec du temps de début et de fin, la commande réelle est employée, le cwd, le serveur, etc.

Vous pouvez demander la commande de d d'extraire la dernière commande à partir du dossier de sortie et l'exécuter de nouveau, vous pouvez demander à lui pour ajouter au dossier ou pas, et à d'autres sucreries.

Il vient avec des petits programmes maniables pour regarder la sortie, la suivent, la commande etc. d est tri d'insignifiant, mais a été profilée sur beaucoup d'années.

Usage : d [- dossier de f] c [n] [a] [p] arg de cmd…
ou : d [- dossier de f] m [n] [a] [p] [make_arg…]
ou : d [- dossier de f] s [n] [a] [p] [additional_arg…]
ou : d [- dossier de f] h

Faire une tâche à l'arrière-plan, avec son stdout et stderr dirigés à nouveau à un dossier exigé ou au dossier ou à un dossier nommé par une variable d'environnement de $yostD_OUTFILE. La commande de d fait habituellement

système mv, à l'extérieur à l'extérieur

et produit alors un dossier neuf de sortie, mais on peut dire d pour ajouter à à l'extérieur au lieu.

L'argument de tâche se compose de différentes lettres :

Un de ces derniers est exigé :

c font la commande suivante - redirection et travail de tuyauterie rigide si coté.
m font effectuent.
s font la même commande de nouveau (extraire la dernière commande à partir d'à l'extérieur, et l'exécuter de nouveau (sans gentil à moins que vous demandiez lui de nouveau).
h estampent une histoire de ce qui s'est produit en cela à l'extérieur lime.
Ce sont optionnels :
n le font bien.
un ajouter à à l'extérieur.
impression de p juste la commande qui serait accomplie ; ne pas l'exécuter.

La commande de d vient avec plusieurs fonctionnements d'interpréteur de commandes interactif d'aide :

arrière de q - f à l'extérieur
chat de qq à l'extérieur
arrière -20 de quart à l'extérieur
espace libre de CQ ; q
espace libre de cqq ; qq
attente « $@ » de wq ; printf « b » ; qq
attente « $@ » de wqt ; printf « b » ; quart

La sortie de d dans le dossier à l'extérieur se compose

prologue
sortie de la commande
épilogue

suivant les indications de l'exemple ci-dessous, qui fait ceci :

Exécuter une commande (c) à l'arrière-plan, avec la sortie au dossier de sortie.

Exécuter le même (s) comand de nouveau, avec (n) gentil, ajoutant (a) la sortie à exister à l'extérieur dossier.

Montrer le dossier de sortie.

Montrer ce qui se produira (p) si nous essayons d'exécuter la même commande de nouveau, using le `d s'.

Montrer l'histoire (h) des commandes et des résultats contenus dans le dossier de sortie.

Ce qu'il y a de neuf dans ce desserrage :

· La séquence type était fixe de sorte qu'en plus du zsh, cela fonctionne également avec le coup, le ksh, et SH.

Tami.D fournit le module serveur d'une surface adjacente de serveur d'usager à mpg123.

Tami est la surface adjacente Mp3 avancée. C'est une surface adjacente de serveur d'usager pour mpg123. Il emploie un protocole de plantext qui est documenté et est sauvé dans le TCL.

Il emploie des identifications de l'utilisateur et des mots de passe pour fournir les niveaux d'accès multiples, y compris l'habileté de faire une pause ou de sauter des chansons.

Le régime d est (« source ouverte ») la plate-forme de robot d'AIML libre la plus employée couramment dans le monde. Le projet du régime d est l'application caractéristique-complète et meilleur-vérifiée du cahier des charges actuel d'AIML.

Il supporte les robots multiples illimités dans un cas unique de serveur, et a une architecture ouverte pour agir l'un sur l'autre par l'intermédiaire de n'importe quelle surface adjacente imaginable. Le desserrage normal fournit une application d'application Web de J2EE qui peut être déployée comme dossier de .war. Les auditeurs de parasite sont procurables pour l'IRC, l'ICQ/AIM, et le Yahoo.

Il comprend un cadre de contrôle automatisé pour des bases de connaissances de contrôle, et est empaqueté avec une suite de test d'AIML qui vérifie que le régime lui-même se conforme selon le cahier des charges d'AIML.
Le régime d est connu pour fonctionner avec beaucoup de de différents langages/jeux de caractères.

Son architecture composante-installée lui permet d'être intégré dans n'importe quel cadre d'applications désirable. Elle est mise en application dans Java, et emploie beaucoup de caractéristiques du dernier JDK pour fournir la fiabilité optima de code. On le met à jour et est supporté activement.

Ce qu'il y a de neuf dans ce desserrage :

· C'est un desserrage highly-recommended qui introduit quelques améliorations des performances intéressantes, corrige un certain nombre de bogues importants, et porte quelques améliorations architecturales importantes.
· Spécialement, le régime d peut maintenant être déployé comme un dossier de .war à un serveur d'application Web, et peut agir l'un sur l'autre avec un web client using des technologies de « AJAX ».
· Ce desserrage final suit trois candidats de desserrage qui ont repassé à l'extérieur quelques émissions moins importantes.

smtp-vilter est un filtre content à rendement élevé pour le sendmail, qui trouve les virus d'e-mail et le Spam.

smtp-vilter peut réussir, jeter, ou simplement marquer un email basé sur les résultats d'un balayage content. Il se fonde sur les produits de tiers pour le balayage content réel. Il emploie le milter api pour communiquer avec le sendmail, et le centralise pour communiquer avec les engines réelles de lecture.

Centralise peut être enchaîné pour exécuter une série de vérifications sur chaque message dans un exécuté.

Le smtp de DGS est une classe de PHP qui agit en tant qu'usager d'email, capable envoyer un email sans employer PHPs établi dans le fonctionnement de courrier ().

C'est le plus souvent utile pour les sites qui ne peuvent pas obtenir la construction de PHPs dans le fonctionnement de courrier () au travail. (Habituellement parce qu'ils n'ont pas accès au dossier des sites php.ini).

d est un langage de haut niveau dérivé de C et de C++ mais n'est pas en arrière-compatible avec non plus. GDC est un frontal pour d sauvé pour le GCC.

Systèmes supportés :

GCC 3.3.x, 3.4.x, 4.0.x
Linux (vérifié sur Red Hat 7.2, 8)
Mac OS X 10.3.x, 10.4.x
FreeBSD 5.2.1
Cygwin
MinGW
AIX (vérifié sur 5.1)

Les versions assimilées devraient fonctionner et d'autres plates-formes d'Unix peuvent fonctionner. Bien que le compilateur travaille probablement sur la plupart des architectures de 32 bits, la bibliothèque d'exécution de d devra toujours être mise à jour pour les supporter.

Ce qu'il y a de neuf dans ce desserrage :

· Le soutien des objectifs 64-bit a été ajouté.
· Le support de Multilib a été ajouté.
· DMD a été mis à jour à 1.007.
· Les insectes moins importants étaient fixes.

le libsmtp permet à des régimes d'envoyer le courrier directement par smtp (aucun sendmail requis). le smtp de bibliothèque est conçu pour être simple et mémoire efficace, et a le soutien légèrement non essayé des parties du corps de liasse multiple de MIME.

Réseau : : smtp : : Le TLS est un usager de smtp supportant le TLS et l'AUTH.

SYNTHÈSE

réseau d'utilisation : : smtp : : TLS ;
mon $mailer = réseau neuf : : smtp : : TLS (
your.mail.host,
Bonjour => some.host.name,
=> gauche 25, #redundant
=> d'usager emailguy,
Password=> s3cr3t) ;
$mailer->mail (emailguy@your.mail.host) ;
$mailer->to (someonecool@somewhere.else) ;
$mailer->data ;
$mailer->datasend (« envoyé par le TLS ! ") ;
$mailer->dataend ;
$mailer->quit ;

Réseau : : smtp : : Le TLS est un usager capable de smtp de TLS et d'AUTH qui offre une surface adjacente que les usagers trouveront le familier du réseau : : Smtp. Réseau : : smtp : : Le TLS applique un sous-ensemble des méthodes fournies par ce module, mais certainement pas (encore) une image de miroir complète de cet api.

Les méthodes supportées par Net : : smtp : : Le TLS sont employés dans l'exemple ci-dessus. Bien qu'explicite pour la plupart, voir s'il vous plaît le perldoc pour le réseau : : smtp si vous êtes peu clair.

Les différences dans les méthodes fournies sont comme suit :
La méthode de courrier ne prend pas la liste d'options prise par Net : : smtp
À la méthode également ne prend pas des options, et est la seule méthode procurable pour régler le bénéficiaire (à la différence des nombreux synonymes a fourni par Net : : Smtp).
Le constructeur prend un numéro limité de réseau : : Paramètres de SMTPs. Le constructeur pour le réseau : : smtp : : Le TLS prend le suivant (en plus du nom d'hôte du mail server, qui doit être le premier paramètre et n'est pas expressément nommé) :

NoTLS - dans l'événement peu probable du lequel vous avez besoin pour employer ce cours pour exécuter smtp NON-TLS (vous doit employer le réseau : : smtp lui-même pour cela…), ceci arrêtera le TLS quand fourni avec des valeurs vrai. Ceci entraînera le plus souvent une erreur liée à l'authentification quand utilisé sur un serveur qui exige le TLS
Bonjour - nom d'hôte utilisé dans la commande d'EHLO
Port - mettre en communication pour brancher au service smtp (les défauts à 25)
Minuterie - minuterie pour la connexion initiale de prise (défauts à 5, réussi directement à l'E/S : : Prise : : INET)
Usager - username pour smtp AUTH
Mot de passe - mot de passe pour smtp AUTH

La solution de surveillance de smtp de suffixe est un ensemble de trois scripts CGI de Perl employés pour surveiller la file d'attente de smtp, permettant le blanc des messages qui pour une raison ou des autres deviennent « stuck » dans la file d'attente.

J'ai eu besoin d'une solution web pour surveiller mon relais de smtp de suffixe, qui m'a permis de retirer les messages qui sont « ont collé » dans la file d'attente. J'ai sauvé trois scripts Perl simples, et Sudo utilisé pour me donner la fonctionnalité désirée.

Je télécharge ces séquences type au cas où elles seraient utiles à d'autres. En vous assumant avoir Apache configuré correctement sur votre serveur de suffixe, il devrait être aussi facile que mettant les trois dossiers de .cgi dans votre répertoire cgi-bin de web server, et apportant les modifications appropriées à votre dossier de /etc/sudoers (voir le Lisez-moi contenu dans le tarball).

Le smtp de SMTPNo Brainer de bêtise fournit un émetteur simple config-libre de smtp.

smtp de bêtise (nbSMTP) est un usager simple de smtp approprié au passage en prisons de chroot, dans les systèmes embarqués, les ordinateurs portatifs, ou les postes de travail.

Voici quelques fonctionnalités clé de « smtp de bêtise » :

· Fixer quelques problèmes de traitement des erreurs.
· Smtp_last_message ajouté () pour améliorer le verbosity en cas d'erreurs.
· Emploie le strtok si le strsep n'est pas trouvé.
· Le module ajouté d'OSX, se rapportent à README.OSX dans le tarball.
· Fixer les fuites mémoire quand l'emploi d'une combinaison de rc lime et des options de la ligne de commande.
· Répondre au nbsmtp --nbsmtp d'aide - h et nbsmtp --version avec le comportement prévu.
· Améliorer envoyer de grands courrier ou courrier avec des pièces d'assemblage.

Voici quelques fonctionnalités clé de « smtp de bêtise » :

· Support de SSL/TLS et de STARTTLS
· Support de enregistrement de sgf (using l'installation de LOG_MAIL)
· Support de SASL (PROCÉDURE DE CONNEXION, PLAINE et CRAMMD5)
· Support IPv6
· Support de fichier de configuration
· Compatibilité de sendmail
· File d'attente supportSSL/TLS et support de STARTTLS
· Support de enregistrement de sgf (using l'installation de LOG_MAIL)
· Support de SASL (PROCÉDURE DE CONNEXION, PLAINE et CRAMMD5)
· Support IPv6
· Support de fichier de configuration
· Compatibilité de sendmail
· Support de file d'attente

POE : : Composante : : Usager : : Le smtp est un module de Perl pour le courrier asynchrone envoyant avec le POE. De ce fait votre régime ne bloque pas alors que parler occupé avec un serveur smtp (E).

SYNTHÈSE

Alerte ! Les exemples suivants ne sont pas des régimes complets, et arent conçus pour être exécuté en tant que véritables applications. Leur but est de vous présenter rapidement au module.

Pour assurer les exemples complets, examiner par exemple le répertoire qui peut être trouvé dans le nécessaire de distributions.

Un exemple simple :

# chargement PoCoClient : : smtp
utilisation POE : : Composante : : Usager : : smtp ;
# frai une session
POE : : Composante : : Usager : : SMTP->send (
Du => foo@baz.com,
Au => john@doe.net,
=> relay.mailer.net de serveur,
Callback_event_for_success de => de SMTP_Success,
Callback_event_for_failure de => de SMTP_Failure,
) ;
# et vous sont tous ont réglé ; -)
Un exemple plus complexe :
# chargement PoCoClient : : smtp
utilisation POE : : Composante : : Usager : : smtp ;
# frai une session
POE : : Composante : : Usager : : SMTP->send (
# paramètres relatifs d'email
Du => foo@baz.com,
Au => [
john@doe.net,
andy@zzz.org,
peter@z.net,
george@g.com,
],
=> $email_body de fuselage, # heres où votre message est enregistré
=> relay.mailer.net de serveur,
=> 100 de minuterie, # 100 secondes avant de timeouting
# paramètres relatifs de POE
Dit pococlsmtpX de =>,
Callback_event_for_success de => de SMTP_Success,
Callback_event_for_failure de => de SMTP_Failure,
) ;
# et vous sont tous ont réglé

Aucun-transmettre par relais le démon de smtp est un mail server léger dont l'objectif unique est de recevoir les messages entrants et de les fournir aux usagers locaux. Sa « caractéristique » principale (ou non-caractéristique, réellement) est de ne pouvoir pas complet aux messages de relais aux serveurs adjacents : si un message entrant n'est pas adressé à une boîte aux lettres locale, le smtpd la rejettera.

Une autre caractéristique commode est sa gris-liste automatique des usagers qui te permet de rejeter efficacement des spammers basés sur leur comportement. Aucun-transmettre par relais le démon de smtp peut traiter la circulation entrante d'email pour un numéro illimité des domaines (c.-à-d. agir en tant que MX pour ces domaines) sans besoin de n'importe quelle configuration (autre que la création des boîtes aux lettres d'usagers).

Sauter-avant-SMTP vous permet à d'abord s'authentifient par l'intermédiaire de POP3 et puis transmettent par relais vos courrier.

Sauter-avant-SMTP indique des caractéristiques à partir de dossier de FIFO (POP3-daemon sauve à ce FIFO) et ajoute des serveurs de RELAIS dans le dossier d'accès. Prochaine base de données de reconstructions permettant des courrier de relais d'IPS. Tout entre en temps réel permettant à vos usagers d'envoyer des courrier juste après recevoir le goujon par l'intermédiaire de POP3.

Ce qu'il y a de neuf dans ce desserrage :

· aux expositions de régime de sgf () maintenant que le procès-verbal de totalité a ajoutées dans la base de données (avant était l'insecte),
· vous pouvez déterminer l'installation pour le sgf dans le chapitre de conf,
· maintenant vous pouvez hacher des numéros d'IP dans le dossier de « accès » (avant était l'insecte si l'IP Number était haché, logrelaypop3 n'a pas ajouté le son dans la base de données),
· paramètre neuf dans le chapitre de conf.
· LOGRELAY-POP3 pour le support de Zmailer et de solid-pop3d
· LOGRELAY-POP3 pour le sendmail et le support ipop3
· LOGRELAY-POP3 pour le sendmail et le support solid-pop3

Le contrôleur de relais de smtp est un scanner ouvert entièrement configurable et multifil de relais de courrier. Il supporte la lecture des blocs d'IP, et peut estamper les résultats à un page Web.

Le contrôleur de relais de smtp se destine pour que des administrateurs du système vérifient des blocs d'IP sous leur contrôle.

Compilation/installation

Pour établir SmtpRC s'il vous plaît exécuté « effectuer » dans le répertoire d'ensemble de mesures. Ceci établira l'ensemble de mesures et produira le « smtprc » binaire. Pour monter l'ensemble de mesures, s'il vous plaît le passage « effectuent pour monter ».

Par défaut, la binaire sera montée sur /usr/local/bin/, des fichiers de configuration seront montés sous /usr/local/etc/smtprc/ et tous les dossiers de documentation seront montés sous /usr/local/share/doc/smtprc/. Voir s'il vous plaît ci-dessous pour une pleine liste de dossiers installés.

/usr/local/bin/smtprc
/usr/local/bin/gsmtprc
/usr/local/etc/smtprc/auto.conf
/usr/local/etc/smtprc/email.tmpl
/usr/local/etc/smtprc/rcheck.conf
/usr/local/share/doc/smtprc/README
/usr/local/share/doc/smtprc/FAQ
/usr/local/man/man1/smtprc.1
/usr/local/man/man1/gsmtprc.1

Using Smtprc

SmtpRC peut être exécuté en spécifiant des options sur la ligne commande, ou en configurant un dossier « de configuration automatique » et en laissant SmtpRC analyser les options de là. Ce dernier est recommandé.

Quand SmtpRC est monté, un dossier « de configuration automatique » d'exemple est monté dans » /usr/local/etc/smtprc/auto.conf ". Éditer ce dossier, changeant les valeurs pour satisfaire à vos exigences particulières de réseau et pour exécuter le smtprc avec l'option suivante (une pleine liste d'options
est détaillé ci-dessous) :

« /usr/local/bin/smtprc - j /usr/local/etc/smtprc/auto.conf »

Pour être sûr qu'un mail server transmet par relais l'email de tierce personne, SmtpRC essayera de transmettre par relais le courrier à une adresse spécifique. On lui recommande que cette adresse soit une boîte aux lettres sur l'ordinateur local qui est utilisé pour exécuter SmtpRC - le support de bruit est une caractéristique planification, mais pour maintenant, des supports de SmtpRC seulement vérifiant les boîtes aux lettres locales (mbox et Maildir). Produire un compte utilisateur neuf (smtprc), spécifier l'email address pour ce compte, et la boîte aux lettres locale (sur la ligne commande ou dans le dossier « de configuration automatique »), et SmtpRC essayera de transmettre par relais des email à ces adresse et vérification pour les email reçus après balayage.

Il y a également une interface gui au smtprc (gsmtprc) qui est monté dans /usr/local/bin. Ceci exige de Perl Tk de fonctionner.

Ce qu'il y a de neuf dans ce desserrage :

· Fixe une condition de compétitivité entre le maître et les filetages de moissonneuse.

smtp2mix sont deux petits proxy de courrier qui transmettent par relais l'email entrant à un réseau anonyme de remailer.

Le projet permet l'utilisation de votre usager d'email preferred d'envoyer l'email anonyme par l'intermédiaire du réseau de mixmaster ou de mixminion.

Le cheval de Hannahs d'aide est un amusement et un type rapide pacman/aliments de préparation rapide jeu dans SDL.

Le cheval de Hannahs d'aide est un simple combi-copient de pacman et des aliments de préparation rapide vertigineux de jeu. L'objectif est de guider Hannah autour du labyrinthe rassemblant les raccords en caoutchouc (qui se déplacent !) et les pillules.

Rassembler un powerpill (bleu et rouge) pour permettre à Hannah de manger les collaborateurs anonymes pour un circuit tandis que.

Quelques labyrinthes ont des grilles que seulement Hannah ou seulement les collaborateurs anonymes peut réussir. Une certaine nécessité Hannah de rassembler la clavette rouge pour les ouvrir.

Le projet de cheval de Hannahs d'aide est qualifié sous le GPL (VERSION 2)

Openmailadmin est une petite surface adjacente de gestion à chaque démon complet de mail server d'IMAP. Openmailadmin supporte chaque caractéristique IMAP fournit, et des ajustements dans la plupart des configurations de MTA.

Une fonctionnalité clé est la hiérarchie non standard et générique de gestion qui sépare non seulement « les usagers normaux » des « administrateurs », mais permet au mail server-maître de produire des cas entre eux.

Vous serez en mesure de laisser d'autres usagers produire leurs propres secondaire-usagers et pour partager ainsi un mail server unique entre différents organismes ou pour projeter votre structure des employés de companys. Elle excelle avec des configurations telles que les adresses d'expression régulière et le management du dépliant ACL.

Installation :

1. Copier tous les dossiers dans votre DocumentRoot-dépliant.

2. Modifier après des dossiers en changeant des noms d'utilisateur et mot de passe :

· échantillons/PAM/IMAP
· inc./database.sql

Et l'une ou l'autre de ces derniers :

· échantillons/postfix/*
· échantillons/oma_mail.daimon.*

3. Produire la base de données et les usagers required dans MySQL. Modifier database.sql et l'avoir accompli à l'intérieur de la base de données neuve.

4. Copier les échantillons/réglages de PAM/IMAP à votre dépliant de /etc/pam.d
{{{
chmod 600 échantillons/PAM/IMAP
échantillons de cp/PAM/IMAP /etc/pam.d/imap
ln - s /etc/pam.d/imap /etc/pam.d/pop
ln - s /etc/pam.d/imap /etc/pam.d/sieve
ln - s /etc/pam.d/imap /etc/pam.d/smtp
}}}

5. Pour des raisons de garantie, retirer ces dossiers de votre DocumentRoot-dépliant :
{{{
rm inc./database.sql
rm - échantillons de r/PAM
échantillons témoins de rm/oma_mail.daimon.*/suffixe
}}}

La séquence type de tablier d'iptables de NAT est une séquence type de tablier d'iptables.

Cette séquence type est censée pour être exécutée une fois selon la gaine que les règles seront double ajouté si vous essayez de l'exécuter deux fois si vous devez ajouter une autre règle pendant le temps d'exécution, changez - A à a - l'I pour l'ajouter au haut de la liste de règles si vous employez - il s'attaquera à l'extrémité après la règle d'anomalie.

Échantillon :

# définitions de surface adjacente
BAD_IFACE=eth0

DMZ_IFACE=eth1
DMZ_ADDR=x.x.x.96/28

GOOD_IFACE=eth2
GOOD_ADDR= 192.168.1.0 /24

MASQ_SERVER=x.x.x.98
FTP_SERVER=x.x.x.100
MAIL_SERVER=x.x.x.99
MAIL_SERVER_INTERNAL= 192.168.1.3

# contrôle
#set - x

route del x.x.x.96/28 dev $BAD_IFACE d'IP
route del x.x.x.96/28 dev $DMZ_IFACE d'IP
la route d'IP ajoutent x.x.x.97 le développeur $BAD_IFACE
la route d'IP ajoutent x.x.x.96/28 le développeur $DMZ_IFACE

# nous avons besoin du proxy ARP pour le réseau de dmz
écho 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
écho 1 > /proc/sys/net/ipv4/conf/eth1/proxy_arp

# allumer l'expédition d'IP
faire écho 1 > /proc/sys/net/ipv4/ip_forward

# tourner la protection antispoofing en circuit
pour f dans /proc/sys/net/ipv4/conf/ */rp_filter ; faire écho 1 > $f ; fait

# au niveau toutes les règles dans le tableau de filtre
#iptables - F

# au niveau établi dans les règles
iptables - ENTRÉE de F
iptables - SORTIE de F
iptables - F VERS L'AVANT

# refuser tout pour maintenant
iptables - UNE ENTRÉE - GOUTTE de j
iptables - UN AVANT - GOUTTE de j
iptables - UN RÉSULTAT - GOUTTE de j

# effectuer les réseaux pour définir des sens de paquet
# le mauvais est l'Internet, dmz est notre dmz, bon est notre réseau masqed
iptables - N bon-dmz
iptables - N mauvais-dmz
iptables - N bon-mauvais
iptables - N dmz-bon
iptables - N dmz-mauvais
iptables - N mauvais-bon

iptables - ICMP-CRNA de N

# recevoir les paquets relatifs
iptables - UN AVANT - condition de m --condition INCORRECTE - GOUTTE de j
iptables - UN AVANT - condition de m --la condition A ASSOCIÉ, ÉTABLI - j REÇOIVENT

# usager interne masqing
iptables - t national - Un POSTROUTING - s $GOOD_ADDR - o $BAD_IFACE - j SNAT --à $MASQ_SERVER
# mail server masqing
iptables - t national - Un PREROUTING - p tcp - d $MAIL_SERVER --smtp de dport - j DNAT --à $MAIL_SERVER_INTERNAL : 25
iptables - t national - Un PREROUTING - p tcp - d $MAIL_SERVER --HTTP de dport - j DNAT --à $MAIL_SERVER_INTERNAL : 80
iptables - t national - Un PREROUTING - p tcp - d $MAIL_SERVER --https de dport - j DNAT --à $MAIL_SERVER_INTERNAL : 443
# pour permettre à ce qui précède de vous fonctionner la nécessité quelque chose aiment
# iptables - un mauvais-bon - p tcp --smtp de dport - d $MAIL_SERVER_INTERNAL - j REÇOIVENT

# régler qui adresse le saut auquel enchaîne
iptables - UN AVANT - s $GOOD_ADDR - o $DMZ_IFACE - j bon-dmz
iptables - UN AVANT - s $GOOD_ADDR - o $BAD_IFACE - j bon-mauvais

iptables - UN AVANT - s $DMZ_ADDR - I $DMZ_IFACE - o $BAD_IFACE - j dmz-mauvais
iptables - UN AVANT - s $DMZ_ADDR - I $DMZ_IFACE - o $GOOD_IFACE - j dmz-bon

iptables - UN AVANT - o $DMZ_IFACE - j mauvais-dmz
iptables - UN AVANT - o $GOOD_IFACE - j mauvais-bon

# goutte quelque chose qui n'adapte pas ces derniers
iptables - UN AVANT - LOGARITHME NATUREL de j --le logarithme-préfixe « réseau-sautent »
iptables - UN AVANT - GOUTTE de j

# acceptation d'ICMP
iptables - un ICMP-CRNA - ICMP de p --ICMP-type destination-inaccessible - j REÇOIVENT
iptables - un ICMP-CRNA - ICMP de p --l'ICMP-type source-se trempent - j REÇOIVENT
iptables - un ICMP-CRNA - ICMP de p --ICMP-type temps-dépassé - j REÇOIVENT
iptables - un ICMP-CRNA - ICMP de p --l'ICMP-type écho-demandent - j REÇOIVENT
iptables - un ICMP-CRNA - ICMP de p --l'ICMP-type écho-répondent - j REÇOIVENT
# iptables - un ICMP-CRNA - LOGARITHME NATUREL de j --logarithme-préfixe « ICMP-CRNA »
iptables - un ICMP-CRNA - GOUTTE de j

# d'interne au dmz
iptables - un bon-dmz - p tcp --smtp de dport - j REÇOIVENT
iptables - un bon-dmz - p tcp --dport pop3 - j REÇOIVENT
iptables - un bon-dmz - UDP de p --domaine de dport - j REÇOIVENT
iptables - un bon-dmz - p tcp --domaine de dport - j REÇOIVENT
iptables - un bon-dmz - p tcp --dport WWW - j REÇOIVENT
iptables - un bon-dmz - p tcp --https de dport - j REÇOIVENT
iptables - un bon-dmz - p tcp --ssh de dport - j REÇOIVENT
iptables - un bon-dmz - p tcp --telnet de dport - j REÇOIVENT
iptables - un bon-dmz - p tcp --auth de dport - j REÇOIVENT
iptables - un bon-dmz - p tcp --ftp de dport - j REÇOIVENT
iptables - un bon-dmz - p tcp --dport 1521 - j REÇOIVENT
iptables - un bon-dmz - ICMP de p - ICMP-CRNA de j
iptables - un bon-dmz - LOGARITHME NATUREL de j --logarithme-préfixe « bon-dmz »
iptables - un bon-dmz - GOUTTE de j

# de l'external au dmz
iptables - un mauvais-dmz - p tcp --smtp de dport - j REÇOIVENT
iptables - un mauvais-dmz - UDP de p --domaine de dport - j REÇOIVENT
iptables - un mauvais-dmz - p tcp --domaine de dport - j REÇOIVENT
iptables - un mauvais-dmz - p tcp --dport WWW - j REÇOIVENT
iptables - un mauvais-dmz - p tcp --https de dport - j REÇOIVENT
iptables - un mauvais-dmz - p tcp --ssh de dport - j REÇOIVENT
iptables - un mauvais-dmz - p tcp - d $FTP_SERVER --ftp de dport - j REÇOIVENT
iptables - un mauvais-dmz - ICMP de p - ICMP-CRNA de j
iptables - un mauvais-dmz - LOGARITHME NATUREL de j --logarithme-préfixe « mauvais-dmz »
iptables - un mauvais-dmz - GOUTTE de j

# d'interne à l'external
les iptables - un bon-mauvais - j REÇOIVENT
# iptables - t national - Un POSTROUTING - o $BAD_IFACE - j SNAT --à $MASQ_SERVER
#iptables - un bon-mauvais - p tcp - j MASQ
#iptables - un bon-mauvais - UDP de p - j MASQ
#iptables - un bon-mauvais - ICMP de p - j MASQ
#ipchains - un bon-mauvais - p tcp --dport WWW - j MASQ
#ipchains - un bon-mauvais - p tcp --ssh de dport - j MASQ
#ipchains - un bon-mauvais - UDP de p --33434:33500 de dport - j MASQ
#ipchains - un bon-mauvais - p tcp --ftp de dport - j MASQ
#ipchains - un bon-mauvais - ICMP de p --ICMP-type cinglement - j MASQ
#ipchains - un bon-mauvais - ANOMALIE de j - l

# du dmz à interne
# iptables - un dmz-bon - p tcp ! --syn --smtp de sport - j REÇOIVENT
iptables - un dmz-bon - p tcp --smtp de dport - j REÇOIVENT
iptables - un dmz-bon - p tcp --smtp de sport - j REÇOIVENT
iptables - un dmz-bon - UDP de p --domaine de sport - j REÇOIVENT
iptables - un dmz-bon - p tcp ! --syn --domaine de sport - j REÇOIVENT
iptables - un dmz-bon - p tcp ! --syn --sport WWW - j REÇOIVENT
iptables - un dmz-bon - p tcp ! --syn --ssh de sport - j REÇOIVENT
iptables - un dmz-bon - p tcp - d 192.168.1.34 --smtp de dport - j REÇOIVENT
iptables - un dmz-bon - ICMP de p - ICMP-CRNA de j
iptables - un dmz-bon - LOGARITHME NATUREL de j --logarithme-préfixe « dmz-bon »
iptables - un dmz-bon - GOUTTE de j

# du dmz à l'external
iptables - un dmz-mauvais - p tcp --smtp de dport - j REÇOIVENT
iptables - un dmz-mauvais - p tcp --smtp de sport - j REÇOIVENT
iptables - un dmz-mauvais - UDP de p --domaine de dport - j REÇOIVENT
iptables - un dmz-mauvais - p tcp --domaine de dport - j REÇOIVENT
iptables - un dmz-mauvais - p tcp --dport WWW - j REÇOIVENT
iptables - un dmz-mauvais - p tcp --https de dport - j REÇOIVENT
iptables - un dmz-mauvais - p tcp --ssh de dport - j REÇOIVENT
iptables - un dmz-mauvais - p tcp --ftp de dport - j REÇOIVENT
iptables - un dmz-mauvais - p tcp --WHOIS de dport - j REÇOIVENT
iptables - un dmz-mauvais - p tcp --telnet de dport - j REÇOIVENT
iptables - un dmz-mauvais - UDP de p --NTP de dport - j REÇOIVENT
# ipchains - un bon-mauvais - UDP de p --33434:33500 de dport - j MASQ
iptables - un dmz-mauvais - ICMP de p - ICMP-CRNA de j
iptables - un dmz-mauvais - LOGARITHME NATUREL de j --logarithme-préfixe « dmz-mauvais »
iptables - un dmz-mauvais - GOUTTE de j

# de l'external à interne
iptables - un mauvais-bon - p tcp --smtp de dport - d $MAIL_SERVER_INTERNAL - j REÇOIVENT
iptables - un mauvais-bon - p tcp --HTTP de dport - d $MAIL_SERVER_INTERNAL - j REÇOIVENT
iptables - un mauvais-bon - p tcp --les https de dport - d $MAIL_SERVER_INTERNAL - j REÇOIVENT
iptables - un mauvais-bon - LOGARITHME NATUREL de j --logarithme-préfixe « mauvais-bon »
iptables - un mauvais-bon - ANOMALIE de j

# règles pour cette machine elle-même
iptables - N mauvais-si
iptables - N dmz-si
iptables - N bon-si

# installer les sauts à chaque réseau
iptables - UNE ENTRÉE - I $BAD_IFACE - j mauvais-si
iptables - UNE ENTRÉE - I $DMZ_IFACE - j dmz-si
iptables - UNE ENTRÉE - I $GOOD_IFACE - j bon-si

# iface externe
iptables - mauvais-si - ICMP de p - ICMP-CRNA de j
les iptables - mauvais-si - j REÇOIVENT
#ipchains - mauvais-si - I ! ppp0 - j REFUSER - l
#ipchains - mauvais-si - p TCP --61000:65095 de dport - j REÇOIVENT
#ipchains - mauvais-si - UDP de p --61000:65095 de dport - j REÇOIVENT
#ipchains - mauvais-si - ICMP de p --ICMP-type pong - j REÇOIVENT
#ipchains - mauvais-si - ICMP-CRNA de j
Les #ipchains - mauvais-si - j REFUSENT

# iface de dmz
iptables - mauvais-si - ICMP de p - ICMP-CRNA de j
les iptables - dmz-si - j REÇOIVENT

# iface interne
iptables - bon-si - p tcp --ssh de dport - j REÇOIVENT
iptables - bon-si - ICMP de p --ICMP-type cinglement - j REÇOIVENT
iptables - bon-si - ICMP de p --ICMP-type pong - j REÇOIVENT
iptables - bon-si - ICMP-CRNA de j
iptables - bon-si - GOUTTE de j


# retirer les blocs complets
iptables - d A ENTRÉ 1
iptables - d EXPÉDIENT 1
iptables - d A SORTI 1

le smtp_wrapper est un régime de démon qui agit en tant que proxy de smtp pour Unix-comme des systèmes. le projet de smtp_wrapper supporte le filtrage de smtp du Spam.

Usage :

smtp_wrapper [- nom d'hôte de MH] [- port de MP] [- arriéré de q]
[- smtpserver_hostname SH] [- smtpserver_port de SP]
[- timeout_sec de t] [- delay_sec de d] [- s'ip_filter]
[- contents_filter de f] [- child_max de cm] [- minimum_interval_sec d'I]
[- F]
- nom d'hôte de MH : mon nom d'hôte [QUEL]
- port de MP : mon gauche [25]
- arriéré de q : file d'attente numéro [5] de prise
- smtpserver_hostname SH : nom d'hôte réel de smtp [localhost]
- smtpserver_port de SP : port réel de smtp [8025]
- timeout_sec de t : minuterie en second lieu [aucune minuterie]
- delay_sec de d : retarder en second lieu pour la connexion initiale [0]
- s'ip_filter : régime de filtre pour la vérification d'IP [/usr/local/smtp_wrapper/smtp_ip_filter]
- contents_filter de f : régime de filtre pour la vérification de contenu [/usr/local/smtp_wrapper/smtp_contents_filter]
- child_max de cm : nombre maximum de connexion au démon réel de smtp [10]
- minimum_interval_sec d'I : intervalle minimum en second lieu de connexion du même IP address [0]
- F : exécuter dans le plan

Ce qu'il y a de neuf dans ce desserrage :

· Ce desserrage ajoute - le nsc (aucune vérification de séquence).
· Il ajoute une séquence type de filtre témoin.
· Il y a les bugfixes moins importants et quelques perfectionnements.

Fixer le MTA est un démon pour des mots de passe de smtp et un hors-d'oeuvres pour le ssmtp ou le msmtp.

Options :

smta [- d [- l < numer >] [- t < rupteur d'allumage >] [- b]] | [[- e]|[- MTA < MTA >]] [- chaussette]

- d | --fonctionnement de démon de démon
- l | --écouter écoutent numéro [défaut : 2]
- t | --rupteur d'allumage de rupteur d'allumage [défaut : 0=disactivated]
- b | --fond de fond
- e | --quitter étroitement un démon
- s | --prise d'unix de prise [défaut /home/bakunin/.smta.sock]
- m | --msmtp de MTA|ssmtp
- h | --aider cette aide

Usage :

le smta - d - > des débuts comme démon, demande le mot de passe, et reçoit la demande à la prise d'unix.
le smta - m - > branche au démon de smta, obtient le mot de passe et exécute le MTA.

Exemple :

régler à .muttrc les lignes :

régler le sendmail= " /usr/bin/smta - ssmtp de m - le bakunin d'Au "

---- ~/bin/posta ----
# ! /bin/bash

# email neufs de téléchargement :
fetchmail - a

# régler le mot de passe de smtp :
smta - d - b - t 3600

# chien
chien

# proche le smta
smta - e

le chien exécute le smta, et le smta exécute le ssmtp - bakunin d'Au - mot de passe d'AP

Ce qu'il y a de neuf dans ce desserrage :

· Mises à jour de page de manuel et un bugfix pour le circuit de prise d'Unix.