Nach der Installation des Copfilter auf unserem zentralen IPcop hatten wir Ende letzter Woche immer wieder Störungen im Netzwerk. Das Ergebnis war ein totaler Zusammenbruch und damit auch ein Ausfall unserer eMails und der Webseite am Montag. Nachdem wir einige Stunden lang die Pakete getrackt haben und den Fehler nicht finden konnten, haben wir uns für eine Neuinstallation entschieden. Bei der Gelegenheit haben wir auch gleich unseren Webserver und den Mailserver in eine DMZ verlegt aus der heraus ein Zugriff auf unsere netzinternen Ressourcen nicht mehr möglich ist.
Auch den Copfilter konnten wir anschliessend erfolgreich installieren und den Bayes Filter entsprechend trainieren. Ergebnis: von den ca. 800-1200 eMails pro Tag die hier eintrudeln, landet maximal eine einzige Spam eMail noch auf unserem Mailserver. Dies gilt auch für die über Pop3 abgerufenen eMails, welche durch einen Pop3 Proxy gefiltert werden. Grossartig.
Die letzte Kleinigkeit konnten wir heute beheben. Die Zugriffe unserer Software auf dem Server in das Internet wurden seit der Neuinstallation geblockt, so dass vor allem unser Blog (welches ständig aktuelle Infos aus dem Netz lädt) sehr langsam war. Das Problem lag daran, dass der Webserver über UDP auf unseren DNS Server in der grünen Zone zugreifen wollte, was natürlich vom IPCop geblockt wurde. Das Eintragen eines offenen und freien DNS Servers in der resolv.conf behob dieses Problem.
This entry was posted on Thursday, August 30th, 2007 at 3:04 pm and is filed under Uncategorized. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.