Newsgroup: it.comp.appl.notes-domino
Titolo: Domino 5 come gateway di posta...

Ciao a tutti...
Ho finalmente portato "in casa" la gestione della posta elettronica
Configurata così:
Server1 (domino 5.0.11 win2000 server) nella rete interna
server2 (domino 5.0.11 redhat 7??) nella dmz
clients outlook-express
(Purtroppo mi tocca lavorare con quello che passa il convento)
la posta fa questo giro client->server1->server2->internet.
per il passaggio server1->server2 usa SMTP ("relay host for message 
leaving the local internet domain" =server2).
Non sono riuscito a capire come fare lo stesso passaggio utilizzando il 
routing di domino.. è possibile??
Un altro problema è quello di consentire SMTP dagli utenti quando non 
sono nella rete interna, ovviamente ho per evitare di essere un "open 
relay" ho attivato alcune politiche di restrizione nel campo "Allow 
messages only from the following external internet hosts to be sent to 
external internet domains".
Pensavo di potere attivare l´autenticazione SMTP... ho provato ad 
attivarla sul server esterno, ma non sono riuscito ad autenticarmi!
Spero che qualcuno mi possa dare una dritta.... sto impazzendo!

 attivarla sul server esterno, ma non sono riuscito ad autenticarmi!
Per il server esterno l'smtp deve essere autenticato ! 
Che configurazione hai fatto ? 
Dovresti creare con il database certsrv.nsf una chiave self certified, 
ed abilitare la porta 465 da utilizzare sui client autenticati con ssl.
Prova e fammi sapere. 
-- 
Michele.

 server2 (domino 5.0.11 redhat 7??) nella dmz
Non era piu' semplice metterci un postfix in dmz?
-- 
Dr.Ugo Gagliardelli,Modena,ItalyCertifiedUindoscrasherAñejoAlcoolInside
Spaccamaroni andate a cagare/Spammers not welcome/Spammers vão à merda
Spamers iros a la mierda/Spamers allez vous faire foutre/Spammers loop
schijten/Spammers macht Euch vom Acker/Spamerzy wypierdalac'

 
In fase di configurazione on mi sono preoccupato di gestire SMTP, 
ogununo usa quello del proprio provider ADSL (pensavo) invece ieri uno 
di questi tentando di inviarmi una mail è stato cacciato via dal server 
antispam (ASSP).
Dopo avere fatto ulteriori prove ho visto che con providers diversi da 
vodafone le e-mail arrivano.
Quindi il problema SMTP dall'esterno non è urgente e credo che farò le 
prove con SSL quando avrò stabilizzato le varie cose.

 Non era piu' semplice metterci un postfix in dmz?
Probabilmente hai ragione... ma si tende ad usare quello che si conosce 
(o che si pensa di conoscere)

 prove con SSL quando avrò stabilizzato le varie cose.
Comunque l'implementazione è piuttosto semplice, aperta la porta sul 
firewall dovrebbe funzionare senza problemi... 
-- 
Michele.

 
In pratica creo un FOREIGN SMTP domain in cui nel tab routing inserisco
messagge addressed to
internet domain: *.*
should be routed to
internet host: serverDMZ/DOMINIO
che sta a significare che le mail verso internet vengono *ruotate* al 
server in dmz che provvede a spedirle fuori.
 > ma non vedo il vantaggio di
 > farlo in questo modo nel tuo caso.
Pensavo che usare il routing proprietario di domino tra i due server 
fosse più efficiente e sicuro che usare SMTP... o no???

 fosse piů efficiente e sicuro che usare SMTP... o no???
IMHO se la mail in questione č diretta verso internet non serve. 
Esempio:
Io ho una decina di server domino sparsi qua e la' e per motivi che non sto 
a specificare dobbiamo far passare tutte le email, sia in entrata che in 
uscita, verso un solo server in sede, in questo caso č meglio usare nrpc.
-- 
Michele.

Ora e tutto molto più chiaro!
Grazie