This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

POP3-Check: Is there a way to turn of user-notification of quarantined spam mails?

the title says it all...

I don't want to be informed that a pop3 prefetch mail has been quarantined. Where do I turn it off? It doesn't keep the spam down that way! I just get a different message....


This thread was automatically locked due to age.
Parents
  • If you get a message each time a mail has been quarantined then your prefetch configuration isn't correct. Did you enter the hostname of your pop3 server in POP3->Advanced?
  • yes. I entered several pop3 servers and activated pop3 prefetching. I'm using the pop3 scanning for the first time now and it collects about 1500 mails per server and it generates an "email blocked" message for each quarantined spam-mail.

    Also I have configured a manual expression filter in "anti-spam". Could it have to do something with that?
  • Please check if the hostname in webadmin is exactly the same as configured in your mail-client. The expression filter works in both modes, but in prefetch mode you should never see an "email blocked" message.
  • looks as everything workes fine... but it still sends out those notifications.

    Look at the screenshots for the spam mail and settings.... I'm getting like 1700 of those now...
  • Krycek, what do you see when you look at your personal quarantine in the End User Portal?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • tons of (confirmed) spam-mails.... just as in the smtp quarantine.
  • I'm with frickler; it's gotta be an incorrect email address in your Astaro User definition in 'Users >> Users'.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Well even if that's the case... where do those notification mails come from?!

    Now that all messages have been collected from the server there hasn't been another email notification. I'll watch it and report.
  • I think that if the Astaro doesn't see your email address listed in one of the user accounts, it assumes you don't get a quarantine report.  If you don't receive a quarantine report, then it thinks you need to be told as each email is quarantined.

    At least, that's how I've understood it.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • I think that if the Astaro doesn't see your email address listed in one of the user accounts, it assumes you don't get a quarantine report.  If you don't receive a quarantine report, then it thinks you need to be told as each email is quarantined.

    At least, that's how I've understood it.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • well if that's the case it really needs a button that tells it not to send any notification. I'm not even sending out daily quarantine reports.
  • So, frickler, are you saying that turning pre-fetch on and making sure there's an email address in the Astaro User definition is all that's needed to turn off individual quarantine alerts for that email address?  That no individual alerts are sent even if the quarantine report is configured to except the address when sending quarantine reports?

    Cheers- Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • No, the user definition has nothing to do with pop3. In prefetch mode you won't get "email blocked" messages for known servers. If quarantine report is disabled, you can still access quarantined mails via user portal.
  • So, you are confirming that Krycek has found a bug and has no mis-configuration?

    Cheers - Bob
    PS I admit that we've avoided selling and installing Email Security for POP3 configurations because of the disasters with early releases of V5.
    PPS Here's another of frickler's explanations of the way the POP3 proxy works: https://community.sophos.com/products/unified-threat-management/astaroorg/f/56/p/48613/177129#177129
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I can't say for sure but I guess it had to do something with:

    POP3 server not known to the proxy
    If a mail gets caught, the proxy replaces it with a notification right away in the same connection. The quarantined mail can be viewed in mail manager, but is not associated to a server or account and therefor can't be released in a later connection.


    I didn't configure the prefetch mode before activating the proxy so I guess it must have started to do it's thing before that and generated all those notifications.
    Now, that everything is set up i don't get any notifications anymore and it seems to work as I'd expect it.

    Sorry for the trouble but thanks for the help!

    PS: Someone write better help files and how things work in astaro. If I had read that article, frickler wrote about how pop3 works in astaro (http://www.astaro.org/108015-post18.html) I would have concluded earlier as to what happened.