Newsgroup: it.comp.os.linux.sys
Titolo: Server di posta

Forse posto una domanda già letta e riletta, ma repetita iuvant...
sto accingendomi ad installare un server di posta nella mia dmz.
Quello che realmente mi serve è un semplice server smtp+pop3 che ospiti
utent...@miodominio.it
  e mantenga i messaggi fino a che gli utenti della
rete interna non li scaricano. Tutto ciò mi farebbe bypassare i problemi di
mantenimento della posta presso i vari provider (vedi la gran ca....ta di
libero che ha proibito scaricare i msg se non tramite sue connessioni o con
la webmail) nonchè tutte le restrizioni sui server smtp di telecom, ecc,
ecc.
Anche se sendmail ha fatto la storia, ho letto parecchie critiche inerenti
la sicurezza di questo sw, così vi chiedo un consiglio:
Quale server installereste nella vs dmz? sendmail, postfix, qmail? (un
occhio di riguardo anche alla semplicità di configurazione...)
Avendo un firewall con 3 interfacce, e quindi consentento il traffico sulla
porta 110 del server solo da parte della lan interna, il problema di avere
un server pop3 nella dmz esiste oppure no?
Credo che la regola sia di mettere un server smtp nella dmz, e il server che
fa hosting delle mailbox nella internal network per non lasciare i propri
msg nella dmz, ma considerando la presenza de firewall, il problema si
aggira?
Grazie

 aggira?
Non c'e` nessuna regola. Ci sono casi, esigenze e soluzioni (piu` o meno
eleganti).
La scissione mailbox-smtp ha senso quando hai numeri _importanti_. E
anche li`, un bel "non sempre".
"considerando la presenza del firewall" non solo significa poco o nulla,
ma pare tu percepisca il firewall come "soluzione", quando esso e` uno
"strumento".
E c'entra molto poco con i servizi che vuoi offrire.
Pero`, la mia sensazione e` che tu abbia ancora molta poca confidenza
con i temi che vuoi trattare. Quindi il mio consiglio e`: c'e` una
_marea_ di documentazione su come funziona la posta, e come farne un
deploy. Fossi in te, inizierei a documentarmi.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
A mathematician is a device for turning coffee into theorems.

 
io di solito ho un mail relay in dmz.
dall'esterno si accede solo al mail relay
il relay, può accedere alla porta 25 d un server in lan, che ospita le 
caselle e fa da mail server interno.
in questo modo, chi entra in dmz, dal mail relay arriva al massimo alla 
porta 25 del mail server interno.
il server interno, non va mai direttamente su internet, dato che tutta la 
posta in uscita DEVE transitare dal mail relay in dmz.
se però vuoi tenere un solo server, imho è meglio avere l'unico server in 
dmz.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 dmz.
infatti, l'obiettivo era di impiegare una sola macchina.

 deploy. Fossi in te, inizierei a documentarmi.
non ti sbagli di molto, visto che sto cercando di passare dalla teoria
prevalentemente windows alla pratica e ho scelto linux per passare ai fatti.
cmq se conosci già dei link, al di la di quello che un motore di ricerca può
restituirmi, ti ringrazierei

 restituirmi, ti ringrazierei
La base:
rfc 821, 2821 per sapere come funziona smtp.
rfc 1123 per sapere quali sono i requisiti di un internet host
E se hai ancora appetito:
rfc 2142 se pensi di offrire servizi anche a terzi, e in generale
sull'uso delle mailbox
rfc 2505 che contiene le raccomandazioni antispam
Le trovi facilmente.
La declinazione dei software si basa su questi _standard_.
Dopodiche` dipende da cosa vorrai utilizzare. La sezione "Documentation"
di postfix, ad esempio, e` ampiamente fornita:
http://postfix.linux.it/docs.html
HTH.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Life would be so much easier if we could just look at the source code.