У вас exim сам подписывает сообщения, и никакой ему opendkim не нужен. В вашем случае, opendkim понадобился только для генерации ключей (хоть и можно было обойтись без него) Вот тут написано:
As of version 4.70, Exim has native support for DKIM.
Становится все страшнее. Недавно, на компьютере бухгалтера свежий nod32 находил какого-то троянца, а вылечить/удалить/изолировать ему не удавалось. Прошелся KAV — этот троянца удалил. После этого начались проблемы с клиент-банком (Java) (какие именно, долгая история). При решении проблемы, в дебрях Local Settings\Application Data нашел скриншоты в формате bmp и файл-лог кейлоггера. Бухгалтер был отправлен в банк для смены сертификата.
Мне так кажется, что правильным выделять отдельный компьютер/виртуальную машину для систем ДБО и ограничивать ей доступ в интернет.
Это очень полезный проект. Спасибо!
Помню, два месяца назад, у моих проектов были проблемы с проверкой DKIM у Mail.Ru, в то время, как у других «почт» все было нормально. Сейчас все отлично, значит что-то починили. Опять спасибо!
Готов предложить помощь в составлении инструкций для MTA Postfix.
Мне кажется Snare Agent удобней тем, что конфигурировать его можно через web-интерфейс.
Есть еще Splunk и его модули для Windows, но он пишет в свой syslog.
Мне кажется, тут имелось в виду все-таки не L3 коммутатор, а маршрутизатор на палочке (router on a stick). Такие схемы реально много где работают. И работают неплохо. Все зависит от задач. Зачем IGP, если нечего роутить, зачем QoS если нечего приоритезировать, etc.
Кстати, посмотрите еще в сторону postscreen.
As of version 4.70, Exim has native support for DKIM.
Спасибо.
P.S.
Привет от цисок: ip ssh version 2
Такое ощущение, что WTF на первой картинке тоже rrdtool отрисовала)
Мне так кажется, что правильным выделять отдельный компьютер/виртуальную машину для систем ДБО и ограничивать ей доступ в интернет.
Помню, два месяца назад, у моих проектов были проблемы с проверкой DKIM у Mail.Ru, в то время, как у других «почт» все было нормально. Сейчас все отлично, значит что-то починили. Опять спасибо!
Готов предложить помощь в составлении инструкций для MTA Postfix.
Есть еще Splunk и его модули для Windows, но он пишет в свой syslog.