Newsgroup: it.comp.os.linux.software
Titolo: postfix server smtp

Ciao,
ho un server di posta postfix che fino a qualche giorno fa ha funzionato
benissimo, ora ho qualche problema con l'invio della posta. Il problema č
derivato da modifiche al server di posta del provider: telecoz. Infatti il
mio server rigira tutte le mail in uscita a 
mail.tin.it
 mi sembra. Qualche
giorno fa a causa di numerosi problemi, telecoz ha deciso che i suoi server
non sarebbero piů stati openrelay e che il fatto di avere un indirizzo ip
telecoz per inviare la posta non era non bastava.
Ora il server richiede l'autenticazione per la posta in uscita. E' possibile
su postfix impostare questi parametri?
Grazie,
Massimiliano

 Massimiliano
Scusa la domanda un po' banale, ma che senso ha avere un server smtp
attivo sulla propria box se la posta in uscita poi la invii ad un altro
server smtp????
Ciauz,
-- 
  __ ____   ___  _______  ___  ____
 / // / /__/ _ \/ __/ _ \/ _ `/ __/
 \_, /____/\___/\__/_//_/\_,_/_/   
/___/ «at» 
yblog.homelinux.org
 

 altro server smtp????
hai perfettamente ragione, ma ancora non riesco a configurare postfix per
risolvere i nomi in maniera automatica...... :-)
Magari potresti darmi una mano.

 server smtp????
Ad esempio per poter usare mutt come MUA...
Anzi, se qualcuno conosce qualche altro modo, ogni suggerimento è bene
accetto. 
Ciao
-- 
Emiliano Grilli
Linux user #209089
http://www.emillo.net

 su postfix impostare questi parametri?
leggi SASL-README nei readme di postfix
poi c'e' un buon howto (puoi lasciar perdere la parte relativa a SSL)
a 
http://www.autistici.org/howto/smtp/HOWTO_postfix-secure
-- 
The savage mutilation of the human race is set on course
(Protest and survive, Discharge)

 server smtp????
che il suo indirizzo IP non corrisponde ad un FQDN, ad esempio...


 server smtp????
1. un smtp server e` standard POSIX.
2. se hai un ip dinamico e` molto piu` sensato usare il relay del
provider. Non e` raro che mail server blacklistano ip dinamici.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Every nonzero finite dimensional inner product space has an orthonormal basis.

 provider. Non e` raro che mail server blacklistano ip dinamici.
Sì, questo è già più sensato. Posso solo dire che personalmente ho un
serverino GNU/Linux con Postfix associato ad un dominio (tramite
dyndns.org
) con IP dinamico (ho una normalissima ADSL) e sinceramente non
ho ancora avuto problemi, newsletter di transcode a parte... (e lì, a
parte le risate che mi sono fatto a leggere montagne di flame sul
problema, non ho ancora capito quali siano i pochi server di posta
"eletti" che loro gradiscono, perché non accettano neanche i domini
tin.it
 e 
libero.it
). Ma questa è un'altra storia...


 che il suo indirizzo IP non corrisponde ad un FQDN, ad esempio...
Vero, è che erroneamente davo per scontato l'utilizzo di un servizio
quale dyndns... :P


 Ad esempio per poter usare mutt come MUA...
Non capisco... io ho un serverino con Postfix sopra, dominio registrato
con dyndns e uso mutt tranquillamente...




Sě, come ho scritto sopra credo di averti risposto con troppa fretta,
dando per scontato che tu avessi registrato un dominio con un servizio
come dyndns (
dyndns.org
). O usi questa strada (molto semplice) oppure
potresti configurare un tuo dns.


 
tin.it
 e 
libero.it
). Ma questa è un'altra storia...
E piu` che altro, una loro liberta` visto che i server sono loro.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Any sufficiently advanced technology is indistinguishable from magic.

 quale dyndns... :P
che e` fqdn solo a meta`, per un mta che richiede anche un ptr valido.
Vedi altro post.


 E piu` che altro, una loro liberta` visto che i server sono loro.
Per l'amor del cielo... solo che disabilitare intere classi di IP per pura
paranoia (o meglio mancanza di idee migliori...) mi sembra davvero
esagerato. E non sono solo io a pensarla così...


 Vedi altro post.
A mio parere non è l'MTA che lo richiede, piuttosto è una cosa da
controllare per questioni di sicurezza, altrimenti io non potrei inviare
posta da nessuna parte...


 con dyndns e uso mutt tranquillamente...
Appunto.
Ma non è vero il contrario, ossia non puoi usare mutt se non hai un MTA
locale, che mi sembrava fosse la domanda iniziale, a prescindere dall'uso
di un relay host.


 di un relay host.
Mmmm... la domanda iniziale credo che nascesse per i problemi di
autenticazione con i server di posta Telecom, discorso MUA a parte. Poi mi
sono intromesso io a fare l'avvocato del diavolo... Cmq per la tua
osservazione ne avevo capito male io il senso, ragion per cui mi
auto-bacchetto sulle mani :P


 paranoico...
Non e` questione di essere paranoici. Conosco diverse entita che
utilizzano questi elementi nella quotidiana limitazione allo spam. Io
non so che e quanti server gestisci, sto solo cercando di darti un
informazione il piu` completa possibile.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Research is what I'm doing when I don't know what I'm doing.

 posta da nessuna parte...
Non e` necessario esprimere pareri. 
http://www.rfc-ignorant.org
definisce chiaramente (e fornisce delle blocking list) a copertura delle
violazioni delle rfc.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------


 informazione il piu` completa possibile.
Certo e di queste tue informazioni che vanno ad arricchire parte del mio
bagaglio informatico stai sicuro che sto facendo tesoro. Guarda la mia
risposta all'altro post perché avrei bisogno di chiederti un chiarimento.
Per quanto concerne invece la risposta alla tua obiezione qui sopra mi
limito a dire che non è un obbligo "necessario" al funzionamento del
sistema posta, quanto un invito ad aderire a determinate richieste. Se
così non fosse, ripeto, la conseguenza di non avere un corretto ptr
comprometterebbe ogni funzionamento del server di posta.


 violazioni delle rfc.
Qui, a costo di ripetermi (e a quanto pare ormai è chiaro che sul
problema in oggetto abbiamo visioni "etiche" diverse), non sono
d'accordo: si tratta infatti di esprimere proprio dei pareri. Riporto
dalla homepage del sito da te segnalato:
"
rfc-ignorant.org
 is the clearinghouse for sites who think that the rules
of the internet don't apply to them.
We maintain a number of lists (at present "dsn", "abuse", "postmaster",
"whois" and "ipwhois") which contain domains or IP networks whose
administrators choose not to obey the RFCs, the building block "rules" of
the net.
It is important to note that NOTHING requires ANYONE to comply with an RFC
(pedantically a "Request for Comments"), however, the "cooperative
interoperability" the net has enjoyed is based upon everyone having the
same "rule book" and following it. A listing here simply implies that a
site has chosen not to implement the conditions described in a particular
RFC. It is, of course, up to other sites to decide for themselves whether
or not they wish to communicate with sites that have not chosen to
implement, say, RFC2142, and have a working "abuse@domain" address.
Put another way, 
rfc-ignorant.org
 does not block anyone. We document who
has chosen not to implement certain protocols described in the RFCs, and
provide a means for allowing people to determine for themselves if they
wish to communicate with non-compliant systems."
A me sembra che ci sia scritto che NIENTE obbliga NESSUNO a rispettare
alla lettera l'RFC quanto piuttosto a migrare cooperativamente verso uno
standard comune. In sintesi c'è una proposta a cui aderire e chi vuole ha
il diritto, a priori, di scegliere per un verso o per l'altro.
Analogamente, chi decide di aderire a tale proposta ha la possibilità
di conoscere chi altri ha seguito lo stesso invito e di conseguenza
decidere o meno di dialogare con chi invece tale proposta non ha
seguito. Non voglio qui entrare nel merito delle specifiche etiche che ne
conseguono anche perché, nella possibilità di poterlo fare, preferirei
anche io, in prima persona, aderire al 100% a tale invito: solo che ho una
linea ADSL e tutti gli strumenti che GNU/Linux mi offre per potermi
divertire con un mio server di posta. Che poi il mio ptr sia valido o
meno, dal mio punto di vista, è un problema diciamo di secondo piano
(tanto più poi che è un problema per un RFC, non una legge o uno
standard assoluto). Tanto è vero, ripeto, che se fosse una condizione
imprescindibile, nessuno dei server che non aderiscono per qualche aspetto
alla RFC citata potrebbe funzionare. Ci tengo a sottolineare personalmente
questo punto proprio perché, IMHO (sottolineo), spesso si prevarica il
buon senso a favore di norme sterili e un po' troppo rigide. Riportavo in
precedenza la mia esperienza con la mailing list di Transcode: bene, ad
esempio la loro posizione è semplicemente quella di non volere mail
proveniente da utenti dial-up... Io non posso certo dire a loro di fare
diversamente, ci mancherebbe, ma mi sembra di avere un minimo di buon
senso nel dire che la loro è una presa di posizione un po' troppo
drastica e fin troppo "facilona". Il mio IP ad esempio è stato bloccato
perché qualcuno, nella mia intera sottoclasse di IP, ha abusato con spam
o altre "birbonate" del genere: parafrasando, se il mio vicino di casa è
un assassino, non è che lo sono anche io per forza... e questo molto
semplicemente lede alcune delle mie regole morali per cui un soggetto è
innocente fino a prova contraria, non che è colpevole per supposizione...
Taglio qui la digressione, tanto credo che almeno noi due ci siamo
chiariti e se anche le nostre posizioni sono diverse è stata una bella
"litigata" per me molto costruttiva. Ti volevo però "sfruttare" per
risolvere una mia perplessità, tanto più che si lega al discorso fin qui
fatto. Io con dyndns ho registrato il dominio 
yblog.homelinux.org
. Faccio:
"dig 
yblog.homelinux.org
"
ed ottengo:
.
.
.
;; ANSWER SECTION:
yblog.homelinux.org
.    60      IN      A       80.182.27.89
e fin qui tutto ok, l'IP naturalmente corrisponde.
Poi faccio:
"dig -x 80.182.27.89"
ed ottengo:
.
.
.
;; QUESTION SECTION:
;89.27.182.80.in-addr.arpa.     IN      PTR
;; ANSWER SECTION:
89.27.182.80.in-addr.arpa. 84691 IN     PTR    
host89-27.pool80182.interbusiness.it
.
E qui risiede credo il motivo per cui dici che non ho un ptr valido. Però
se faccio:
"dig  
host89-27.pool80182.interbusiness.it
"
ottengo:
.
.
.
;; ANSWER SECTION:
host89-27.pool80182.interbusiness.it
. 84584 IN A 80.182.27.89
E quindi il tutto sembra tornare ed avere un senso. Non so, in tutta
sincerità, perché si passi attraverso la forma
"
host89-27.pool80182.interbusiness.it
". Immagino dipenda da impostazioni
ridondanti dei dns implicati, telecom o dyndns. Se sai darmi una risposta
mi faresti molto felice :) E cmq, la forma
"
host89-27.pool80182.interbusiness.it
" come ben puoi vedere contiene
abbastanza esplicitamente il mio corretto indirizzo IP. Capisci perché
certe cose mi sembrano un po' troppo "pretestuose"?
Ciauz e grazie ancora per l'interessantissima "litigata" (scherzando...
spero piuttosto sia stata una chiacchierata amichevole e magari un incipit
per trattare altri argomenti).


Come non detto, sono riuscito a trovare le spiegazioni necessarie da me.
La cosa mi ha appassionato parecchio e seppur rimanendo convinto della mia
posizione ho cmq intenzione di fare qualche prova con il mio postfix,
tanto per sperimentare.
Ciauz,


 IP. Capisci perché certe cose mi sembrano un po' troppo "pretestuose"?
Non lo sono, spero di avertelo spiegato correttamente. Cerca di non
ragionare sempre nella dinamica del tuo singolo caso. La fuori c'e`
gente con migliaia di utenze...
Capiamoci: uso anche io un sistema di dns dynamico per la mia adsl
casalinga. Mi e` comodo per fare ssh nelle macchine di casa. Ma mi
guardo bene dall'usare l'mta della macchina di casa per spedire posta.
Ciao, e scusa il ritardo.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
I cna tyep 400 Wrods pre miuet

Grazie per avermi risposto, mi ha fatto molto piacere. Non sto come al
solito a rispondere a tutte le tue contro-obiezioni altrimenti davvero
tiriamo avanti per dei secoli :P Ho capito benissimo tutto quello che mi
hai detto, anche perché, come puoi vedere dal mio post-parallelo, in
questo fine settimana mi sono un po' aggiornato sulla questione dei
filtraggi che i server di posta RFC compliant assumono, anzi, se può
farti piacere, ho anche mandato una mail di protesta a quelli della
Telecom riguardo al loro server di posta (
mail.tin.it
) che è citato a
destra e manca da molte black-list (cosa che avrei dovuto fare da tempo ma
poi stando dietro ad altre faccende informatiche me ne ero totalmente
dimenticato e questo thread mi ha fatto memoria). Le obiezioni che mi
hai fatto sono OK (per lo più forse abbiamo un modo di esprimerci un po'
particolare e a volte non ci capiamo ma in sostanza diciamo le stesse
cose). Io rimango davvero scettico sui metodi usati per la gestione delle
black-list e mi chiedo spesso se operare in un certo modo sia davvero la
cosa più saggia: che sia la cosa più facile da implementare e la più
efficiente non ci sono dubbi ma io mi chiedo se è davvero così
"altruista" impedire a me, utente domestico adsl ligio al dovere e
corretto, cioè non uno spammer, di usare il mio server di posta.
Detto questo, direi di accantonare qui la discussione (anche se a parlare
così mi diverto davvero un cifro :PP). Visto che ti vedo così ben
informato vorrei chiederti un consiglio: per certe occasioni, ad esempio
mailing list di Transcode, mi piacerebbe poter usare un smtp in relay dal
mio postfix... come sai il server della telecom adesso come adesso è
inutilizzabile a tale scopo. Tu conosci qualche server smtp a cui
appoggiarsi, possibilmente non a pagamento, che sia RFC compliant?
Grazie per la risposta, ciauz,


 pagamento, che sia RFC compliant?
Purtroppo, per i motivi esposti sopra (gestire un server professionale
costa), non lo fa piu` nessuno, che viceversa diventerebbe un open
relay. Purtroppo in questo senso, l'unica e`:
- sollecitare il tuo provider ad offrirti servizi efficenti
- cambiare provider
PS:
mail.tin.it
 ha avuto due o tre giorni di fault, ma ora e` tornato a
funzionare correttamente. Per chi ha un adsl casalinga telecom, e non
vuole spendere altro (comprensibile), rimane la scelta piu` sensata.
Poi anche li, civilta`: se chiesto cortesemente, non ho mai rifiutato un
whitelist a nessuno, anche di quelli in rbl. I provider italiani li
whitelisto a default. Ovvio che nessuno puo` pretenderlo. Ma fare bene
il proprio lavoro, imho, significa anche questo. (qui si puo` applicare
il concetto di buon senso).
Ciao.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
There /was/ a light at the end of the tunnel, and it was a flamethrower.

 il concetto di buon senso).
Con questa tua ultima frase credo che abbiamo forse riassunto
perfettamente il senso della discussione: buon senso. Se tutti
ragionassero un po' come te e usassero più la testa e meno i filtri
precostruiti... Cmq, il server 
mail.tin.it
 (62.211.72.20) è ancora in
alcune black-list, tutt'oggi. C'è di buono che proprio nelle ultime ore
la mailing list di transcode l'hanno spostata e sembra non abbiano ancora
implementato le assurde policies di prima (e spero non lo facciano +
avanti). Vedremo...
Grazie ancora per la tua cortese risposta, se vuoi mandami pure quelle
statistiche in privato, vorrei farci sopra un lavorino di statistica e
ragionarci meglio, con più calma, a fine settimana :)
Ciauz!


 avanti). Vedremo...
Questa cosa di transcode mi ha molto incuriosito, sai... :)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If you're not part of the solution, be part of the problem!

 Questa cosa di transcode mi ha molto incuriosito, sai... :)
Eh eh, lasciami la battutina, ma se a te ha incuriosito a me invece ha
fatto un "poco" girare i gioielli di famiglia: ma adesso, sinceramente,
credi che sia una cosa giusta e intelligente (ok che i server sono loro)
praticare una politica in cui ogni utente dial-up sia blacklistato? Non è
una cosa che dico io, lo hanno scritto loro direttamente in mailing-list
come risposta a costanti critiche.
Grazie e ciauz!
