This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Whitelisting not working in 8.203?

So my wife is on a mailing list.  The emails are from "Improvements Catalog" .  She complains that 'release&whitelist' doesn't keep subsequent ones from being quarantined.  I have added the above sender to the explicit global whitelist, with and without '*' at the front (not sure if the '*' is needed for pattern matching), and it doesn't help - still getting quarantined?


This thread was automatically locked due to age.
  • Sometimes, those mailing services have a different sender address for every email campaign, so you have to look at several to see what should be whitelisted.

    Then again, have you checked the SMTP Log to confirm why the emails are being quarantined?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I'm not sure I was clear.  The sender IS the same.  e.g. email@e.improvementscatalog.com.  I hadn't been aware the smtp log had this info.  I will check next time, thx...
  • Okay, I admit I'm not an SMTP expert, but what I just saw looks broken.  I was adding the whitelist entries on the basis of the From: address, since that is what the user sees when they look at the header.  And that is in fact email@e.improvementscatalog.com.  What is showing up in the smtp log was (for the most recent one): bo-bwjjzegbfqrzzeau7u1tu@b.e.improvementscatalog.com.  Here's what I saw when I looked at the full set of SMTP headers: the above address is the Return-Path address, not the From address.  I dunno about ASG, but I've never used an SMTP MTA before where I had to white/blacklist based on the Return-Path.  Is this a bug?
  • In 'Mail Security >> Mail Manager', you can open the Mail Manager and look at the 'SMTP Log' tab to find a reason for quarantining.  If that's not enough, then please post the log lines from the regular log file.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Now I'm confused.  I've done that.  I see quarantined items in the log in yellow.  There is timestamp, sender and recipient - there is no 'reason' shown?  In the reason filter section, I unchecked every box but "spam", and it still shows, so it is considered spam.  I don't really care why it thinks it's spam, I just want it whitelisted, but as I said, it seems wrong to use the Return-Path for that decision, rather than the From: address.  Am I making sense at all?  One reason I think this is bogus is that the From: address is not only always the same, but the part of the envelope that shows in your typical MUA, which Return-Path doesn't.  Am I being unclear?  Or just dense?
  • Try this in your exceptions list (or start a new one for your wife):  *@*improvementscatalog.com

    Check all 7 boxes in the AntiSpam section.  After you know she's getting the e-mails, you can back off on the choices you don't need.
  • Okay, I've give that a try, thanks.  Unfortunately, the WAF (wife acceptance factor) is lower now, since "I keep clicking on release&whitelist, but it keeps blocking them!"
  • Be nice if someone from Astaro responded to my impression that the wrong header entry is being used...
  • The SMTP Log in 'Reporting and Logging' has more information than the tab in Mail Manager. 

    Cheers - Bob

    Sorry for any short responses!  Posted from my iPhone.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Bob, thanks (and not meaning to be ungrateful here), but my issue is not why the mail is being quarantined (for what it's worth, it says 'spam'), but why the whitelisting is not working.  As I said in an earlier post, ASG seems to be using the Return-Path (I may have gotten that wrong, it may be Reply-To?) instead of From.  The basic problem seems to be that whatever address is being used for the whitelisting is not whatever the whitelisting rule in the antispam filter is using, so the whitelisting has no effect (at least for mails where From and Reply-To are different which seems to frequently be the case.)