Newsgroup: it.comp.os.linux.sys
Titolo: postfix e sasl

Visti i recenti casini dei mailserver telecom sono costretto a configurare 
sasl su postfix per fare l'autenticazione dell'smtp; guardando il 
readme_sasl però c'è scritto che non è sicuro, non è sicuroe che infine 
non è sicuro...
C'è qualcuno che lo usa senza problemi? E` wietse che è un po' troppo 
"paranoico" oppure ha ragione?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Se tu fossi altro quanto sei bischero
	berresti dalle grondaie

 "paranoico" oppure ha ragione?
Non lo uso, wietse e` _decisamente_ paranoico, ma "paranoia is a
survival asset" :)
ps:
ma pop-before-smtp?
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
"SPARC" is "CRAPS" backwards --Rob Pike

 
Un quesito: in outlook invia/ricevi esegue le funzioni in questo ordine? 
Quindi al primo passaggio l'invio viene rifiutato, ottiene il login dal 
pop e a fine ricezione deve reinviare di nuovo (e se ha molte email si 
rischia di passare il timeout).
Oppure viene fatto prima la ricezione e poi l'invio?


 Oppure viene fatto prima la ricezione e poi l'invio?
A memoria, indipendentemente dalla dicitura, prima poppa, poi invia (e
ci mancherebbe...).
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Real programmers can write assembly code in any language.

 
Ci manca invece :-(((
Fa esattamente quello che dice,'sto stronzo.. prima invia e poi riceve


  un po` "semplicistico" il modello di sicurezza
Se ben mi ricordo le pwd possono viaggiare sia in chiaro sia criptate:
250-AUTH PLAIN LOGIN DIGEST-MD5 CRAM-MD5
250-AUTH=PLAIN LOGIN DIGEST-MD5 CRAM-MD5
Ciao,
luigi

 Fa esattamente quello che dice,'sto stronzo.. prima invia e poi riceve
Poi dice che la gente parla male di MS... :(


 
Laciamo perdere..
Quindi l'unica alternativa è sasl.. ma allora i vari infostrada, (ora) 
telecom, spni (se non ricordo male) che fanno, certificano solo outlook?


 ci mancherebbe...).
Ennno! :-PpP OE prima essemmetipizza e poi poppa.
Io uso SMTP AUTH su TLS. Il problema e' che mantenere 
l'interoperabilita' con vari client allo stesso tempo
puo' diventare complicato quando ci sono di mezzo sia
SMTP AUTH sia STARTTLS. Ho standardizzato tutto su OE
con quella sua cavolo di login. E' ovvio che il tutto
serve piu' che altro a proteggere la confidenzialita'
delle password.
Fabio

 non è sicuro...
tralasciando i problemi di sicurezza...
in azienda dovremmo usare 
mail.tuttopmi.it
 come server smtp
(server Linux con postfix che raccoglie la posta dagli utenti e la inoltra)
ma:
1) con postfix compilato senza sasl ottengo solo un bel "relay denied" se
la posta viene inviata con indirizzo from diverso da 
191.it/tuttopmi.it
2) con postfix compilato con sasl:
status=deferred (Authentication failed: cannot SASL authenticate to 
server 
mail.tuttopmi.it
[217.169.102.100]: no mechanism available)
infatti andando via telnet su 
mail.tuttopmi.it
NON si ottiene alcun banner che riferisca di autenticazioni...
tu come hai risolto?
comunque stando a quanto dice 
http://info.flexmail.it
 dal 30 novembre mail
con from diversi da 
191.it/tuttopmi.it/dominio
 registrato con loro
non saranno piu' accettate...
al 99,9% registreremo un dominio apposta per il server postfix in modo da
farlo uscire direttamente.
ciao
-- 
The savage mutilation of the human race is set on course
(Protest and survive, Discharge)

 farlo uscire direttamente.
Se avete ip statico, a questo punto configurate correttamente il dns, ed
eleggete la vostra macchina a mx primario.
Ci sono solo vantaggi :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
HELO. My $name is 
sendmail.cf
. Prepare to vi.

 eleggete la vostra macchina a mx primario.
il problema e' che siamo in hosting per posta e web e mescolando le due
soluzioni potrebbe essere un po' una soluzione pasticciata (e io sono del
parere che trasferire sulla ns. adsl l'hosting sia una scelta non
appropriata per via dei limiti dell'adsl stessa)
comunque registreremo il dominio quantomeno per poter spedire posta...


 ciao
Il mio è un problema lato cliente in quanto i server stanno da me.
E` comuqneu assurdo che telecom prima faccia fare i cazzacci suoi agli 
spammer, poi metta unna ghigliottina del genere.
Io sapevo che di norma l'auth per smtp si metteva come *aggiunta* al 
normale controllo degli ip..


 dell'assistenza...
Io ho parlato sia con interbusiness /hdsl) sia con tin (adsl economiche) 
ed entrambi mi hanno giurato che *nessuna modifica sarebbe stata da fare 
sui client*!!!!!
Dopo non hanno più risposto al telefono


 Dopo non hanno più risposto al telefono
venerdi' mattina, parlando col numero dell'assistenza datomi per la
Neteconomy: "e' in via di risoluzione in giornata tutto a posto"
venerdi' pomeriggio, e' cambaito il messaggio di errore, ora da' un
bel relay denied
stesso numero: "dovrebbe essere ormai a posto, ma chiami il numero verde
che le do' per conferma"
numero verde: messaggio registrato che rinvia al sito web 
info.flexmail.it
"restare in attesa per parlare con i nostri operatori"
pausa di 5 secondi
"spiacenti ma gli operatori sono tutti occupati, riprovate piu' tardi"
e' da venerdi' pomeriggio che gli operatori sono occupati...
cmq grazie al nostro fornitore di hosting (Seeweb) siamo riusciti a
risolvere la situazione, tramite il loro smtp con autenticazione.
e loro, dal 30 novembre, non impediranno di spedire la posta anche con
altri from...
