pfSense блокирует трафик электронной почты (рассылается спам) из внутренней сети

Сообщений в этой серии pfSense и электронной почты трафик из внутренней сети

pfSense блокирует трафик электронной почты (рассылается спам) из внутренней сети
pfSense освободив отправления писем с внешними провайдерами

Ну сегодня я хочу высказать замечания по использованию pfsense [1] в качестве межсетевого экрана или шлюза для обмена Интернет является реальным найти для любого сетевого администратора. В предыдущем посте [2] выступил с краткой презентацией этого мощного распределение основано на FreeBSD.

В частности, я считаю, что электронная почта вида веб-служба крахом, хотя я по-прежнему использовать. Трафика с помощью незаконных сообщений уже занимает более 50% в большинстве серверов. Эта проблема настолько серьезна, что многие администраторы должны блокировать любые двери выхода на 25, среди прочего, для предотвращения включения в области сетевых список спамеров. Эта блокада является необходимым, поскольку, несмотря на все фильтры на почтовом сервере различные вредители, которые загрязняют внутреннюю виртуальную локальную сеть клиентов воспользоваться преимуществами виде трусливый Network Address Translation (NAT) и передать непосредственно спама, быть SMTP-серверов.

Что pfsense блокирует этот трафик является достаточно простым для доступа к веб-административного интерфейса (рис. 1) и нажмите кнопку "Firewall" -> "Правила" на вкладке нажмите на локальной сети, мы хотели бы включить норму о том, что блокирует весь трафик на нашу внутренней сети к внешним. На экране правила для локальной сети нажмите на значок с символом плюс (+), в верхнем правом углу экрана (добавлять новые правила). На экране (рис. 2) Далее Изменить новое правило, необходимо заполнить следующие поля: Действие = блок и порт назначения диапазон (от и для SMTP: SMTP) и любых Описание = | SMTP. Данное поле является только описание и могут быть любой описательный текст. Остальные поля со значениями по умолчанию, нет необходимости менять их. После готова просто нажмите кнопку "Сохранить" для сохранения правила, правила хранятся должны осуществлять изменения в начать работу немедленно. Чтобы применить изменения (перезагрузить правила) просто нажмите кнопку "Применить изменения", который автоматически появляется в окне в верхней части списка правил. Сходных с препятствовать SMTP стандарт может замок на двери или освобождение других протоколов / портов с помощью те же действия объяснил здесь, очевидно, с необходимыми корректировками.