Newsgroup: it.comp.os.linux.sys
Titolo: mail relay... in ingresso!

Ciao a tutti... 
Il mio nuovo capo mi ha chiesto di mettere su un sistema al quale fino ad oggi 
non avevo mai nemmeno pensato... 
Lui vorrebbe che io metta un server di posta dietro un firewall, 
anteponendogli un altro server di posta che faccia solamente da relay delle 
mail sul server "reale", in maniera tale da non dover aprire la porta 25 del 
server di posta sul firewall, esponendo quindi questo server direttamente su 
internet. 
Avete mai implementato un qualcosa del genere? E' fattibile? 
Max
--
ICQ 3814172
Inviato da 
www.mynewsgate.net

Sgranocchiando il cranio di ConteMax, vi trovai inciso:

è la norma... :-P
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 Avete mai implementato un qualcosa del genere? E' fattibile? 
Ammesso di aver capito, c'e` un thread analogo di qualche giorno fa che
chiedeva in sintesi la stessa cosa. E francamente ho gia` espresso li`
un parere di "inutilita`" come feature di sicurezza.
lo trovi con google facilmente.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Education is what remains after has forgotten everything he learned in school.

 Max

 Avete mai implementato un qualcosa del genere?
Si', ti basta configurare correttamente il server "esposto" in modo
che faccia il relay delle mail su quello "dentro". Il firewall pero'
devi aprirlo lo stesso, anche se solo per l'IP del server "esposto".
Francamente non mi sembra che il gioco valga la candela.
Davide

 Francamente non mi sembra che il gioco valga la candela.
Gia' anche sencondo me...
La seconda macchina la farei diventare una macchina di back-up o magari
una macchina con un record mx piu' alto...
-- 
Vega (alpha Lyrae)
http://www.baslug.org/vega/

 Avete mai implementato un qualcosa del genere? E' fattibile? 
Premesso che è un idiozzia totale.. visto che in ogni caso un mail server
dovrà rispondere che poi lo si piazzi prima o dopo il firewall non fa
alcuna differenza visto che a tutti gli effetti il servizio sarà attivo e
quindi attaccabile dall'esterno.
Al ché il "capo" si dovrà decidere se erogare o meno il servizio, grande
dilemma di tutti gli ISP del mondo.. fagli comunque notare che se intende
erogare "qualsiasi" servizio verso Internet un firewall è totalmente
inutile. La ragione d'essere di un firewall è proprio quella di bloccare
l'erogazione di un servizio verso determinati IP (che siano esterni o
interni poco importa) quindi se vuole fornire un servizio all'esterno si
becca anche i rischi che ciò comporta.

dav...@yahoo.com
 wrote in news:beumk5$91tca$
3...@ID-18487.news.uni-berlin.de
:

mah, secondo me è meno peggio che mettere direttamente on una macchina 
lan...
io farei arrivare la posta su una macchina in dmz (cono solo servizio smtp 
esposto), che poi la gira al server lan.
percorso inverso alla posta in uscita, in modo che il server lan non arrivi 
mai a contattare server pubblici.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

 esposto), che poi la gira al server lan.
Ma a questo punto il server Lan a che ti serve? E' solo un pezzo in
piu' da configurare e mantenere.
Davide

è la norma... :-P
Se fosse stata la norma, me l'avrebbero fatto fare tutti... "i capi"... =PPP


no.
Anche io avevo pensato ad una soluzione del genere, però facendo in questo 
modo dovrei utilizzare due mailserver identici, diversamente le mailbox degli 
utenti avrebbero "formati diversi"... 


una macchina con un record mx piu' alto...
Sono d'accordo, anche se "il capo" dice che in questo modo, se non altro, 
prima dovrebbero bucare il primo server, poi capire che c'è un firewall, poi 
capire che la porta la può aprire solo il server che c'è dall'altra parte, riuscire a 
trovare un exploit per far aprire la porta, e quindi riuscire ad entrare in lan... 


 Se fosse stata la norma, me l'avrebbero fatto fare tutti... "i capi"...
Quello che intendevo è che non è affatto astrusa come configurazione:
viene utilizzata spesso e volentieri, soprattutto in realtà grosse.
Prova a dare una spulciata agli archivi di 
sikurezza.org
, se ne era
parlato non troppo tempo fa...
Ciao...


parlato non troppo tempo fa...
Ok, grazie =)


 mailbox degli utenti avrebbero "formati diversi"... --
embe'?
Per quale motivo dovresti usare due mail-server diversi? Per diventare
pazzo piu' facilmente? ...
In ogni caso questo non e' vero: il formato dei file presenti in
/var/spool/mail/... e' standardizzati in Unix. Non ho idea per quanto
riguarda l'uso dei VPOP ma per il resto, ma tra postfix e sendmail non
c'e' differenza.
--
Massimiliano.

c'e' differenza.
beh, in ogni caso mi hai fatto imparare una cosa in più, e prima o poi ne avrò 
sicuramente bisogno =) 
Max


On Tue, 15 Jul 2003 09:56:16 +0000, ConteMax wrote:
[SUPERCUT]
OK: giriamo le carte :)
Il tuo capo vuole usare M$ Exchange dentro e qualcosa di diverso fuori.
1) Non ho la piu' pallida idea di come si impostano le regole di relaying
su Exchange.
2) Su Exchange (lontani ricordi) esiste una cavolata che si chiama ETRN
(che, in qualche misura, se vogliamo e' un po il nostro fetchmail)
... a questo punto bisogna anche capire se l'Exchange e' quello che sta
fuori o quello che sta dentro.
--
Massimiliano.

fuori o quello che sta dentro.
Exchange è quello che sta dentro... sulla LAN... sulla WAN dovrei mettere il 
relayer... 



Se il server in lan e' Sex Change probabilmente il capo vuole gestire la
posta interna secondo il sistema MS -- ma evitando di aprire un serer che si
taglia con un grissino al mondo.
Sbagliero', ma se vuole usare i sistemi di directory di exchange con
Outlook/OE non posso nemmeno dire che il capo abbia cosi' torto a volere
quel server dietro un firewall ben chiuso.
Ciaotutti,
*

 
...e senza nessun accesso diretto a internet...


 Max


 cercare? 
Il mio commento:
Message-ID: <slrnbgrqij.3...@gate.deepspace>
Magari dai un occhio a tutto il thread.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Mommy, what does "Formatting Drive C:" mean?

Dai un occhiata qui...
Oooooooooohhhhh!!! Che aiutoneeeeeee!!! Ma sei sicuro di essere un uomo 
e non un Santo? Te ne sarò grato per tutta la vita.... di Giulio Cesare! 
Spero di poter ricambiare presto il tuo enorme aiuto, per fortuna che esistono 
persone come te... Sei sicuro di non insegnare al cepu? 



A trovarlo... =) 
Lo farei con piacere... 


 quindi attaccabile dall'esterno.
Premesso che idiozia si scrive con una zeta sola :)))
A parte gli scherzi non è una cosa così idiota se ci pensi. Pensa di voler
usare come server di posta "interno" su cui stanno le caselle M$ Exchange
o Lotus Notes. Sinceramente non mi sognerei di metterli direttamente
accessibili da Internet (togliamo pure il condizionale, è una cosa che
consiglio a tutti i clienti e che ho anche implementato diverse volte), ma
ci sbatterei davanti un bel server con un qualsiasi MTA su Linux che giri
tutta la posta alla macchina interna e che faccia da relay tra la macchina
interna ed il mondo....
Pensaci...
A.



Si, l'ho già implementato.
Sulla macchina "esterna" devi abilitare il routing della posta per il tuo
dominio verso la macchina interna.
Con sendmail usi la mailertbale, con Postfix il file transport, con gli
altri non so...
Sulla macchina "interna", che presumibilmente farà girare Exchange o Notes
non ho idea di come si faccia, ma usando la fantastica GUI con help
on-line non dovrebbe essere difficile scoprirlo, no?
A.

 Lo farei con piacere... 
Ah, beh, allora il problema e` che non sai usare google, non che "non lo
trovi".
groups.google.it
ricerca avanzata
message-id e ci metti quello li sopra. ti apre l'articolo a cui facevo
riferimento.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Take a jump. A million lemmings can't all be wrong.

 riferimento.
Ok... questa funzione mi mancava... chiedo venia al mondo intero perchč
non conosco google come le mie tasche... Cmq grazie.
Max
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 on-line non dovrebbe essere difficile scoprirlo, no?
Perfetto, era l'input di cui avevo bisogno =)
Ora ho un po' di chiavi da studiare e valutare! 
Grazie! 


 > volere quel server dietro un firewall ben chiuso.
Il fatto è che non vorremmo buttar via le licenze di exchange server che
abbiamo in casa... E poi l'implementazione di exchange e dell'AD non è poi
una cosa così schifosa, IMHO =P


 non conosco google come le mie tasche... Cmq grazie.
Mica ti devi scusare: e` nel tuo interesse conoscere un motore di
ricerca. Poi si vive benissimo anche senza, eh. E` solo che se si deve
avere a che fare con internet/usenet gli strumenti base, conviene
conoscerli.
E` che di solito, chi posta su usenet conosce queste cose, ma mica e` un
problema, anzi.
ps:
So che eri sarcastico, ma io non sono un flamer, quindi... :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
No space left in message for a signature.

 persone come te... Sei sicuro di non insegnare al cepu?
:-P
