Newsgroup: it.comp.reti.locali
Titolo: mailserrver su nas synology

Ho installato Mailsever e Mailstation sul mio nas Synology ma non riesco 
a ottenere quello che voglio...
Le istruzioni
https://www.synology.com/en-uk/knowledgebase/DSM/tutorial/Application/How_to_make_your_Synology_NAS_a_mail_server#t2_1
 
spiegano come configutrare un mailserver "vero", che riceve da e 
spedisce verso internet.
Io invece vorrei solo un mailserver "interno" che riceve e gestice le 
mail dal server del mio provider per memorizzarle sul nas anziché sul 
mio pc dove c'è il programma di posta.
Riesco a usare rouncube sul nas, a spedire email all'esterno ma 
ovviamente, non avendo configurato alcun dns, non a riceverne. Il mio 
obiettivo, come ho già detto, non è quello di sostituire il server del 
mio provider ma solo quello di affiancarlo ricevendo le email lì giunte 
a intervalli regolari.
Non ho trovato nessuna impostazione che mi permetta di impostare il 
server sul nas in modo da fare questo, cioè da ricevere, per esempio 
ogni minuto, i messaggi dal mio provider, mettiamo gmail, e quindi 
salvarli nel nas.
Sbaglio qualcosa?
C'è forse un altro pacchetto che permette di fare questo?
Grazie.

 Sbaglio qualcosa?
 
questo l'hai visto?
http://www.synologyitalia.com/mail-station/ricevere-le-mail-di-gmail-sul-nas-synology-t2346.html
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 
http://www.synologyitalia.com/mail-station/ricevere-le-mail-di-gmail-sul-nas-synology-t2346.html
 
 
Sì, infatti ho risolto così, grazie.
Ora vorrei poter accedere a roundcube del nas anche dall'esterno della lan.
Ho configurato il router e il firewall del nas aprendo le porte indicate qui
http://www.synologyitalia.com/mail-station/configurazione-mail-server-e-mail-station-t4749.html
 
ma non riesco ad accedere...
C'è forse qualcosa che sbaglio o dimentico?
 
 
 

 alla tua lan da lì. Roundcube compreso.
 
 
brutto? forse mi sfugge qualcosa... se avessi optato per l'uso regolare 
del mailserver anziché di un mailserver "interno" avrei comunque dovuto 
accedere a rouncube da internet... che senso ha allora il tuo giudizio?
 


 
Sì, e non solo. Poi vorrei essere in grado di scaricare la posta da 
fuori dalla mia lan.
E si tratta di attività implicite nell'uso "standard" del pacchetto, è 
per questo che non capisco il tuo "brutto", immagino lo faranno decine 
di migliaia di persone che hanno i nas synology...

 di migliaia di persone che hanno i nas synology...
 
Senza offesa, ma mi sembra evidente che non hai le competenze necessarie 
per gestire un server esposto su internet. Il consiglio che ti è stato 
dato è assolutamente saggio. Un server di posta esposto su internet può 
crearti seri problemi (dalla violazione della tua corrispondenza e dei 
tuoi dati, alla possibilità che venga utilizzato per compiere reati).


wrote:

Scusate ma un server di posta normalmente e' esposto su internet
altrimenti come la gestisce la posta in ingresso e in uscita...
 
Alpa


Ok. Fai così che è la cosa più sicura. Installi il pacchetto per la vpn, 
ti colleghi con openvpn e una volta dentro alla tua lan ti scarichi la 
mail come vuoi.
Secondo me questo è il metodo più sicuro.
Ciao,
	Beppe.
 
-- 
La fatica fisica appaga lo spirito ed avvicina alla saggezza. Solo 
soffrendo acquisisci la forza morale che scaturisce dall'autodominio.

 Avere solo smtp che accetta mail da ip conosciuti?
 
scusa ma cosa vuol dire?
Potrai mettere su dei filtri, ma come fai a limitare gli ip? Non poi 
certo pensare di ricevere posta dal dominio xyz e non dallo xzy...
 
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,



La cosa piu' sicura e' configurare un server di posta come si deve e
utilizzarlo come va' usato senza inventarsi cose insensate.
 
Alpa

 Scriveva di voler ricevere posta solo da gmail eh.
 
l'OP voleva scaricare la sua posta dal suo isp, e per fare questo
serve POP3 senza bisogno di smtp o di pubblicare nulla...
poi ha detto che vuole poter accedere da fuori a roundcube ed
eventualmente al mail server. come fai a limitare gli ip?
 
poi Alpa, che non so se sia l'OP, ha chiesto come viene gestito un
mailserver normalmente pubblicato su internet... e tu hai risposto di
limitare gli ip...


 altrimenti come la gestisce la posta in ingresso e in uscita...
 
Certo, ma configurare per bene una cosa del genere non è proprio alla
portata del primo che capita; ci vuol poco a creare un open relay che
sparge immondizia (spam, virus...) per il mondo intero e, di contro,
non è facile configurare correttamente un mailserver; ad ogni modo, se
proprio vuoi proseguire, ho ripescato un articolo che avevo scritto nel
2007 e che, fatti salvi eventuali aggiornamenti, potrebbe aiutarti ...
 
http://blogs.dotnethell.it/obiwan/Mettere-in-piedi-un-mailserver__9791.aspx
 
 
... o forse dissuaderti :) dipende da te
 
 
 

 NO, dai , non farmi riscrivere tutto dacapo, su.
 
tu l'hai seguito? perchè chi ti ha fatto la domanda non era l'OP, ma
un altro...


 Ma cribbio, non siamo mica ad un raduno politico di tutti contro tutti.
 
ci mancherebbe anche, ma almeno cerchiamo argomentare un minimo senza
buttare giù "cazzate" che non si capisce a cosa sono riferite...


 Ma un PDFino piccino da condividere no eh? :-D
 
A me il link funzia...:p

 essere interpretata in x modi non corretti. E' un newsgroup non un poligono 
 
appunto atteniamoci a quello che vuole fare l'OP.
 
Pubblicherà il suo server solo nel momento in cui vorrà accedere a
rcmail, o vorrà connettersi al suo server dai suoi client
dall'esterno, solo in quel momento sorgeranno i problemi di sicurezza
che ventilavi, ma in ogni caso lui non vuole portarsi in casa l'MX.


 complesse. 
 
Beh, come ho scritto, il post non è recentissimo ed in effetti alcuni
links avrebbero bisogno di essere aggiornati e sarebbe anche il caso
di fare qualche aggiunta al testo; ma nel complesso, i principi "base"
ci sono comunque tutti.
 
Per quanto poi riguarda quello che chiami "spf2", c'è da dire che, se
volessimo essere pignoli, una cosa del genere, semplicemente NON esiste
visto che "spf2" altro non è che quella "genialata" :P di "SenderID",
ossia la "modifica" (sic) che Microsoft ha apportato ad SPF e che,
invece di risolvere qualche problema, ne ha introdotti parecchi altri,
ad ogni modo, aggiungere "SenderID" è banale, supponendo di avere un
record "spf1" fatto come segue
 
v=spf1 mx a:
mail.example.com
 ip4:
192.0.2.0/24
 -all
 
per aggiungere SenderID (o "spf2" come lo hai chiamato tu) basta
aggiungere un secondo record fatto così
 
spf2.0/mfrom mx a:
mail.example.com
 ip4:
192.0.2.0/24
 -all
 
e si risolve il problema :) per il resto (dkim e dmarc), all'epoca non
erano ancora "in piedi", quindi non li ho inclusi e, comunque, l'idea
era quella di spiegare i principi "base" e lasciare poi che il lettore
approfondisse il resto delle problematiche :)
 
 

 che ventilavi, ma in ogni caso lui non vuole portarsi in casa l'MX.
 
Tutto corretto.
Solo che volevo anche poter consultare la mia posta da fuori (per 
esempio sul cellulare), e alcune risposte mi hanno scoraggiato.
 
 

 esempio sul cellulare), e alcune risposte mi hanno scoraggiato.
 
Anzi, se hai suggerimenti sono ben accetti.
 


 
Android. Ma mi sono espresso malamente. Volevo dire che vorrei leggere 
la posta dall'esterno della lan. Ovvio che se lo faccio dall'interno 
della lan non ha importanza che lo faccia su un pc o da un cellulare, 
non ci sono problemi.
E visti gli avvertimenti ricevuti, sono in stand-by. Stavo pensando a 
uno script che "sicnronizzasse" le cartelle della mia casella di posta 
(su gmail, mettiamo, il mio provider è un'altro) sul nas, di modo che 
dall'interno della lan le possa leggere su nas e dall'esterno 
direttamente su gmail, ma forse mi complico la vita.
 
 

 client
 
Causa flame mi sono perso parte del thread quindi magari mi sfugge 
qualcosa ma perché usare vpn piuttosto che mettere un server IMAPS e 
accedervi dall'esterno?
 
-- 
Andrea
 


 
Fatto. Ho installato vpn server, poi non ricordando bene quale porta 
aprire sul firewall del nas e reindirizzare sul router le ho aperte 
tutte dalla 80 alla 80000 (scherzo, ho fatto con la 1194 UDP), quindi ho 
scaricato openvpn client sul cellulare, provato a configurarlo ma mi 
sono un po' perso, non è molto intuitivo, al momento mi chiede un 
certificato, che faccio?

 o) connetitti e buon lavoro
 
Scusami. Ho un problema al punto n). Non mi chiede nessun username e 
nessuna password.Openvpn si connette per un attimo e poi si disconnette. 
Allego screenshot, nella speranza che possa aiutare.
http://i.imgur.com/cH11yeJ.png
 
Grazie.
 

 perchè qualcosa non mi torna...
 
No, avevo usato l'app openvpn client, con lo stesso simbolo che avevi 
descritto ma colori diversi. Mi dipiace dare tanti problemi. Ora ho 
installato questo ma al momento della connessione mi dice: PolarSSL: ca 
certificate is undefined.
Provo un po' a cercare la ragione dell'errore...
 
 


Ok, risolto. Dovevo racchiudere il testo del certificato nei tag <ca> 
... </ca>.
Ho provato a collegarmi via web, tutto ok.
Grazie per tutte le istruzioni.
Posso anche usare l'app della posta configurando una casella che abbia 
come nome del server della posta in entrata l'ip pubblico del nas?
 

 admim 
 
Beh, copia tutto, incollalo da qualche altra parte ed aggiungi quanto
necessario, mica c'è il "copyright"; al massimo, se vuoi (e nel caso ti
ringrazierei), potresti aggiungere un banale riferimento :)