Newsgroup: it.comp.os.linux.sys
Titolo: Firewall e MailServe

Ciao ragazzi, spero che possiate darmi una mano. Ho la necessità di
installare un firewall e un mail server sulla stessa macchina. Ho
installato qmail come mailserver e delle regole di iptables per gestire il
firewall. Il problema è che il mail server non riesce ad inviare le email
quando è attivo il firewall ache se ho lasciato aperto la porta 25 e la
ports 53. In telnet riesco ad entrare sulla porta 25.
Penso che il problema sia che con il firewall attivo qmail non riesce a
risolvere i nomi. 
Qualcuno ha qualche suggerimento da darmi?
Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 quando ? attivo il firewall ache se ho lasciato aperto la porta 25 e la
Devi aprire anche le risposte degli altri mail-server, quindi con
_origine_ porta 25 e destinazione la tua macchina.
Davide
-- 
| What if nothing exists and we're all in somebody's dream?  Or what's
| worse, what if only that fat guy in the third row exists?   -- Woody
| Allen, "Without Feathers" 
| 

Ciao, ho configurato il firewall in modo tale che la porta 25 sia aperta
sia per i pacchetti in uscita che quelli in ingresso. Purtroppo il
problema rimane.


 risolvere i nomi.
Dicci cosa trovi nei log... comunque a prescindere, trovo sbagliatissimio
che un firewall offra servizi accessibili dall'esterno!
E' un opinione personalissima ovviamente, ma i miei firewall sono Debian
installato al minimo + iptables + snort + uno script... e basta.
Quindi se proprio qualcuno vuole entrare deve sfruttare o un bug del
kernel - o un bug di iptables - oppure il mio script deve essere fatto male,
il tutto e' facilissimo da controllare visto che sono solo tre cose.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.605 / Virus Database: 385 - Release Date: 01/03/2004

 che un firewall offra servizi accessibili dall'esterno!
O quello o NAT o port redirect... non vedo una grande differenza...
oltre all'uso di piu' macchine ovviamente.
Davide
-- 
| In Seattle, Washington, it is illegal to carry a concealed weapon that
| is over six feet in length. 
| 
| 

 oltre all'uso di piu' macchine ovviamente.
Ovvio... però credo di non essermi spiegato bene, volevo solo dire che una
stessa macchina che fa da firewall ma che nello stesso tempo ha dentro altre
cose (mail server web server ecc...) non sia il massimo della sicurezza.
Tutto quì ! Magari in questo caso che stiamo parlando dell'ultrasicuro qmail
passi.... ma che me ne farei (per esempio) di un firewall con un vecchio
sendamail sopra?


Di quali log parli?


 problema rimane.
ma tu hai chiuso tutte le 2^16 porte, eccetto 25 e 53? Ma scusa, allora
come fa a funzionare? Sulla 25 il server di posta aspetta la connessione,
ma per inviare posta non passa per la 25 ma per una non privilegiata....

tu affermi che non può coesistere un firewall con un mailserver sulla
stessa macchina?
Ottavio Campana ha scritto:





 
No: lui afferma che se chiudi *tutto* fuorchè la 25, il tuo mailserver non 
potrà inoltrare alcuna email perchè tenterà di aprire una porta non 
privilegiata (>1024) ma tutti i suoi tentativi saranno bloccati dal firewall
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Due linee rette s'incontrano
	all'infinito, quando ormai non gliene frega più niente

 privilegiata (>1024) ma tutti i suoi tentativi saranno bloccati dal firewall
esatto.

 stessa macchina?
mi sa che fai prima a postare le regole di iptables

Non è che per caso hai aperto la porta 53 solo in TCP?, per quel che 
riguarda il DNS bisogna aprirla in UDP!
Ciao
Stefano- ha scritto:
