Newsgroup: it.comp.os.linux.software
Titolo: proxy smtp

 
          Ho la seguente necessità: nella mia lan vengono spesso esterni i quali hanno
la necessità di spedire mail con i loro provider usando in client e non via
web. Ovviamente attualmente non possono farlo perchè se nella mia rete usano
come smtp smtp.iol..it la cosa non funziona (tengo a precisare che il mio
smtp server è presso telecom e non locale).
Un amico mi ha balenato l'idea di utilizzare il firewall per ridirezionare
tutto il traffico smtp il dmz ad una macchina suse linux (non so con quale
applicativo di posta forse postfix ?????) che ridiriga tutto il traffico
mail verso smtp di Telecom .
Tutto questo casino è per fare in modo che gli esterni non debbano cambiare
tutte le volte il loro smtp (esempio 
smtp.iol.it
).
Se non sbaglio il termine corretto per definire tutto è smtp proxy ?????
Ringrazio anticipatamente
Saluti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 cambiare tutte le volte il loro smtp (esempio 
smtp.iol.it
).
Secondo me e` un'impostazione da far fare al client di posta, creando
magari identita` multiple che corrispondono ai diversi provider.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 magari identita` multiple che corrispondono ai diversi provider.
Condivido. Per quanto la cosa funzioni, pone poi i problemi che riferivo 
in icols.
Una buona via di mezzo sarebbe fare l'hijack non di tutta la rete ma 
solo di un range di IP riservato a questo tipo di client, impostare i 
client interni *a mano* perchè usino il tuo server "pulitamente" per 
l'invio della posta e per il resto *chiudere* (questo è tassativo) la 25 
in uscita "diretta" a chi non sia il server SMTP.
-- 
cat: .signature: No such file or directory

 riferivo in icols.
Ciao, Il problema mi interessa.  Potresti spiegare quali sono i problemi
che riferivi in icols? La soluzione mi sembra funzionale, quali problemi
ci sono ?
Grazie

 ci sono ?
Copincollo:
Con una configurazione del genere il server si farebbe carico di tutte 
le mail in uscita verso la 25 di chiunque. Appena una macchina interna 
si piglia un virus e inizia a spammare il mondo la sbobba starà 
arrivando *dai server di posta leciti*.
Indovina chi finisce in blacklist?!?


 Indovina chi finisce in blacklist?!?
beh questo è quello che succede in una qualunque configurazione
aziendale. Che differenza c'è ? Se hai un servizio di posta è evidente
che se qualcuno si piglia un worms inizia a sparare in giro email.
L'alternativa è non fornire il servizio; non risolvendo il problema.

 L'alternativa è non fornire il servizio; non risolvendo il problema.
L'alternativa è chiudere la 25 in uscita, e configurare i client per 
usarne *uno*, verso cui è permessa la comunicazione.
Al momento non esistono trojan che permettano il fallback verso l'MTA 
impostato sul client per l'invio di *spam*.
Esistono worm che lo fanno per la propria replicazione (e quindi basta 
avere un AV sull'MTA per evitare che poi vadano in giro), ma non per le 
proprie funzionalità di bulk mailing. Almeno per il momento, 
ringraziando il cielo... :-/
L'unica cosa che ci assomiglia al momento è Sobig che, controllato da 
Send-Safe, permette di far effettuare il relay attraverso il record MX 
della zona inversa della macchina troianizzata (quindi si dovrebbe far 
attenzione se le due cose coincidono).


 tutte le volte il loro smtp (esempio 
smtp.iol.it
).
La risposta e` semplice e si chiama, scelta: smtp-auth, o
popberforesmtp. Postfix, ti permette entrambe le soluzioni. La prima e`
piu` "efficace", ma devi mettere in conto che occorre riconfigurare (ma
una volta sola, per tutto) i client, la seconda, nemmeno quella, purche`
i client facciano prima pop, e _poi_ smtp (che se non sbaglio e` il
contrario del default di outlook - ovvero, la prima volta, prendono un
errore).
trovi maggiori info su i due temi direttamente sul sito di postfix.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
One man's constant is another man's variable.

 tutto il traffico smtp il dmz ad una macchina suse linux (non so con quale
Se il traffico passa di li', nessun problema. DNAT.
Dipende, ovviamente dal tipo di firewall. Se è una macchina linux,
iptables è tuo amico.
Saluti,
Simone.