Newsgroup: it.comp.os.linux.sys
Titolo: postfix porta 587.

Salve.
Scusate la banalita' della domanda ma....a cosa dovrebbe servire 
abilitare la porta 587 in un server smtp?

 abilitare la porta 587 in un server smtp?
Alcuni provider (di sicuro tre ma mi sembra anche tiscali) non accettano 
l'inoltro della posta elettronica dai client verso i server sulla porta 25
La 587 è destinata proprio a questo...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
A little inaccuracy sometimes saves tons of explanation.
		-- H. H. Munroe

 25 La 587 è destinata proprio a questo...
Quindi la 587 serve solo per chi usa il server come relay, mentre la 25 
resta comunque aperta per la comunicazione con i server smtp su intenet.


E' la porta tramite la quale -in teoria- i client dovrebbero inviare 
posta, in luogo della 25, che è deprecata, in quel ruolo, da una decina 
d'anni.
Vedi RFC2476.



Fammi capire bene.
La 587 quindi al posto della 25 a prescindere dal fatto che si richieda o 
meno l'autenticazione al server smtp?
E comunque andrebbe lasciata aperta anche la 25 per permettere la 
comunicazione tra i server smtp su internet.

abramo ha scritto:

Si, la 25 per comunicazioni intra-server
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
"I know the answer!  The answer lies within the heart of all mankind!
The answer is twelve?  I think I'm in the wrong building."
		-- Charles Schulz

 comunicazione tra i server smtp su internet.
Dipende di "lasciata aperta a chi" ;-)
Sui server SMTP, ovviamente sì.
Consiglio la lettura di 
http://www.maawg.org/port25/MAAWG_Port25rec0511.pdf
 se vuoi un quadro un 
po' più contestualizzato.

 
Tiscali no
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 Si, la 25 per comunicazioni intra-server
lo fa tele2.....
-- 
"I am your automatic lover..."
Roy Batty

 Si, la 25 per comunicazioni intra-server
Potrei bloccare la 25 se conoscessi la rete dalla quale i client si 
collegano, ma se tale rete non la conosco?
Es. devo mettere su un server smtp publico per alcuni utenti sparsi su 
internet, ho abilitato l'autenticazione sasl con tls ma evidentemente non 
ho modo di bloccare per loro la porta 25 non conoscendo la rete di 
provenienza.

 provenienza.
Sulla 25 non dovresti consentire il relay autenticato, che invece dovrebbe
essere sempre possibile sulla 587. La 587 dovresti lasciarla aperta alle
reti da cui provengono i client se conosciute o al mondo altrimenti.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 altrimenti.
Infatti sia la 25 che la 587 sono aperte al mondo poiche' non so da quali 
reti si connettono i client che usano il mio server come relay.
Mi sfugge come fare in modo da evitare il relay autenticato sulla 25.

 Mi sfugge come fare in modo da evitare il relay autenticato sulla 25.
Puoi usare opzioni diverse per le due istanze specificando in 
master.cf
 le
opzioni differenti.
Puoi partire da qui per esempio:
http://www.gulp.linux.it/wiki/Postfix%2BSASL(%2BTLS)_HowTo
