Configure o Barracuda Spam Filter atrás do Postfix para usar o IP do cliente quando fizer a verificação da RBL

Question

Eu tenho a seguinte configuração:

Internet - > Configuração do Mail do Postfix como Proxy - > Filtro de Spam Barracuda - > Microsoft Exchange

Eu tentei pesquisar nos painéis de documentação e configuração para ver como conseguir que o Barracuda usasse o IP do cliente original para comparar com listas negras. Não consegui encontrar nada relacionado aos proxies de correio antes do Barracuda.

Existe alguma maneira de configurar o meu redirecionamento do Postfix ou o Barracuda para que o Barracuda possa ver e usar o IP do cliente original como a origem do email?

Meu palpite inicial é que eu teria que definir um cabeçalho, como usar o nginx como um proxy da web. por exemplo. X-ORIGINAL-IP ou algo parecido, mas não tenho certeza do que eu teria que definir.

    

Answer 1

Procure o recurso Barracuda "Varredura de cabeçalho profundo" . Dependendo da sua unidade e da revisão do firmware, é provável que esteja mascarado com IP Configuration > Trusted Forwarder configuração.

Trusted Forwarder Configuration

Enter the IP addresses of machines that you have set up to forward email (i.e. Trusted Forwarders) to the Barracuda Spam & Virus Firewall from outside sources. The Barracuda Spam & Virus Firewall exempts any IP address in this list from Rate Control, SPF checks and IP Reputation. In the Received headers, the Barracuda Spam & Virus Firewall will continue looking beyond a Trusted Forwarder IP address until it encounters the first non-trusted IP address. At this point, Rate Control, SPF checks and IP Reputation checks will be applied.

Isso costumava ser um recurso separado, mas no changelog v5.1, o Barracuda o removeu da interface do usuário:

Mail Processing

The Deep Header Scan setting for use with Trusted Forwarder IP addresses has been removed from the web interface, as this functionality is now part of the Trusted Forwarder feature.