opnsense als Mail Gateway

[Mathias]

Hallo,

ich bin neu hier im Forum und beschäftige mit jetzt mit Opnsense. Ich würde jetzt gerne meine UTM Home gegen Opnsense eintauschen. Kann denn Opnsense auch MailGateway (Virus Scan, Spam Mail)?

[NicholasRush]

Hallo Mathias,

leider kann OPNsense noch kein Mailgateway abbilden.

Aber alle anderen Funktionen die Sophos Home kann sind mit OPNsense kein Problem.

Beste Grüße

NR

[Mathias]

Hallo,

danke für deine Antwort. Ist sowas denn angedacht?

[NicholasRush]

Wenn jemand ein Plugin erstellt dann schon, hat aber meines Wissens bisher noch keiner mit angefangen.

[mimugmail]

Doch doch .. im Devel ist das schon drin.
Postfix, Rspamd und ClamAV

[NicholasRush]

@mimugmail

Haha, oh habs gefunden: https://github.com/opnsense/plugins/tree/master/mail

Bin wohl schon etwas blind zur späten Stunde.

[Mathias]

Ah ok, also wird es das bald als Plugin geben oder sehe ich das falsch?

[mimugmail]

Vermutlich mit 18.1

[Mathias]

ok, danke

[fabian]

Wird vermutlich schon früher Verfügbar sein. Es kommt darauf an, wann wir die plugins offiziell freigeben. In der Zwischenzeit kann man ein paar Testversionen installieren.

Die benötigten Plugins für einen vollständigen Mail Gateway sind:
* ClamAV (bereits Verfügbar)
* Postfix (Vorabversion verfügbar)
* Redis (Pull Request via GitHub vorhanden)
* Rspamd (Vorabversion verfügbar)

[hbroich]

Hallo,
scheint leider nicht in der Version 18.1 mit inbegriffen sein. Es wäre eine hervorragende Alternative zu Sophos, da dieses von vielen kleinen Unternehmen gesucht wird, diese aber die horrenden Maintenance-Gebühren nicht zahlen möchten (können).
mfg.
Hartmut

[mimugmail]

Also bei mir wird es angezeigt ... Bitte noch Mal schauen

[franco]

Ja, alles drin.


Grüsse
Franco

[monstermania]

Es wäre eine hervorragende Alternative zu Sophos, da dieses von vielen kleinen Unternehmen gesucht wird, diese aber die horrenden Maintenance-Gebühren nicht zahlen möchten (können).

Ich würde mich ehrlicherweise nicht allein auf ClamAV verlassen wollen. Wir haben in der Firma eine UTM im Einsatz, die sowohl ClamAV als auch ein kommerzielles Produkt zu AV-Erkennung nutzt. Da kann man gut vergleichen, welche Engine was macht.
ClamAV ist bei den Signaturupdates im Vergleich einfach viel zu lahm und auch die Erkennungsquote ist eher unterdurchschnittlich.
Ja, professsionelle UTM-Filterstysteme kosten Geld. Aber bereits z.B. ein einziger dadurch abgewehrter Verschlüsselungstrojaner im Unternehmen kann diese Kosten mehrfach aufwiegen!
Wie die Qualität von Rspamd für die Spamfilterung ist vermag ich allerdings nicht zu sagen.

Und nicht das ich falsch verstanden werde. Es geht mir nicht darum etwas schlecht zu machen, sondern eher darum keine falschen Erwartungen zu wecken. Wer einem Unternehmen zum Einsatz einer Open-Source-UTM als Alternative zu einer kommerziellen Lösung alá Sophos UTM rät, sollte sich über mögl. Folgen im Klaren sein.

Gruß
Dirk

[mimugmail]

Ich war mit Franco auf der it-sa mit mehreren kommerziellen AV Herstellern im Gespräch, einer wird vermutlich dieses Jahr noch ne Engine für BSD 11.1 bringen, dann gibt's dazu auch ein Plugin ;)