Newsgroup: it.comp.reti.locali
Titolo: per un server mail.

Salve.
Dovrei installare un mail server, smtp e pop imap, per l'azienda nella quale
lavoro.
Tale server dovra' essere quello che gestira' la posta per il dominio
azienda.it
, quello aziendale appunto, e dovra' essere pubblico per poter
permettere agli utenti, i dipendenti, di spedire posta verso internet e di
poterla ricevere da internet.
Mi hanno chiesto anche una webmail.
Abbiamo un firewall con 3 interfacce, trust, untrusted e dmz.
Dal poco che ho capito leggendo su internet il server dovrebbe essere
piazzato in dmz.
Potete darmi qualche dritta o magari qualche link su cui documentarmi piu'
approfonditamente? 

 piazzato in dmz.
Esatto. Apri soltanto le porte 25, 80, 110 e 143 da WAN verso il 
mailserver.
Ciao
Luca
-- 
"Press <spacebar> within 1 second to enter the system configuration 
utility and select the boot and set-up options to allow your system to 
start-up properly"
[da un BIOS industriale anni '90]

 bene, sia su Apache che IIS6+php.
Ho visto che roundcube necessita di mysql, immagino quindi che non abbia il
suporto per ldap, mi orienterei su squirrelmail, anche in questo caso: cosa
ne pensi?

 suporto per ldap
Si' che ce l'ha ;-)
Ciao
Luca
-- 
"Ti do un consiglio: mai sputare in un tornado!"
[Robin Williams]

 un database per gli account. 
Approfitto della discussione per chiedere un parere anche su xmail. Che 
ne pensate?
Ciao
Maci

 
www.hmailserver.com
, open source e ottimo; come prodotti commerciali 
Ciao Luca,
vedo che parli bene di questo hmailserver, come affidabilità com'è?
Nel mio caso andrebbe usato come mailserver interno (quindi scarica e
invia la posta tramite il server dell'ISP) per una 50ina di utenti e
ovviamente deve funzionare sempre.
Secondo te è ok?
Io avevo puntato a Merak ma purtroppo il titolare dell'azienda ci
sente molto poco appena si tratta di spendere nel settore informatico.
Quindi una soluzione gratuita sarebbe il top, però non mi posso certo
portare in casa dei problemi...
Ciao e grazie
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 qualcos'altro, es. BitDefender (free)
free?

 free?
Boh? Lo era fino a qualche tempo fa. Ho dato un'occhiata e le pagine in 
questione sono off-line.
Ciao
Luca
-- 
"Le città come i sogni sono costruite di desideri e di paure"
[Italo Calvino]

 portare in casa dei problemi...
Ha il supporto integrato per ClamWin, anche lui free; nel caso puoi 
aggiungere un antivirus a pagamento, es. NOD32, che comunque ha un 
costo molto basso anche per piattaforme server (e' sufficiente un 
antivirus per file, il resto del lavoro lo fa hMailserver).
Ciao
Luca
-- 
"L'intelligenza militare e' una contraddizione in termini"
[Groucho Marx]

> Come detto, problemi di affidabilita' non me ne hanno mai dati.
Concordo al 100% hMailServer è un ottimo programma, funziona
bene, è molto flessibile ed ha parecchie features che non è facile
trovare neanche su prodotti commerciali di un certo costo; l'unica
"controindicazione" (se così vogliamo chiamarla anche se sarebbe
più una raccomandazione) è che sarebbe opportuno installare il s/w
in questione su una macchina dedicata o "semi-dedicata"; per il resto
come già scritto, concordo al 100% con il giudizio di Luca; l'unico pgm
simile per windows che (anche se con features inferiori) mi sento di
consigliare è MailEnable (lo standard è free) in questo caso il punto
a favore di mailenable (nonostante le features più limitate) è il fatto di
avere un'interfaccia di gestione abbastanza "familiare" dato che usa
una "management console" ed il fatto di usare gli "event sinks" (che
possono essere agganciati a scripts) come (es.) Exchange ;-)
Ciao

 ovviamente deve funzionare sempre.
Come "scarica la posta" ?!? Mi potrebbe anche star bene utilizzare il
mailserver del provider come "smarthost" ma per quanto riguarda lo
"scarica la posta" beh.. perchè farsi del male.. basterebbe impostare
in maniera opportuna i records MX !

 parere anche su xmail. Che ne pensate?
Non "era" male (tra l'altro ho conosciuto di persona
il tizio che lo ha scritto), solo che.. visto e considerato
che non offre nulla di più di altri prodotti già citati, non
vedo perchè utilizzare un s/w meno conosciuto, meno
supportato e.. più complicato da installare e gestire
..certo, se uno ama farsi del male da solo ..
:)

 
Chiarissimo
Grazie
Maci



Si hai ragione, ma per adesso non ho voglia di fare quel passo. Per
ora, se andrà in porto, farò una via intermedia, poi vedrò di gestire
il tutto dall'interno quando ci sarà tutto come dico io.
Ciao ciao


 il tutto dall'interno quando ci sarà tutto come dico io.
Beh .. in questo caso le alternative non sono molte; potresti chiedere
al provider se sia possibile utilizzare ETRN per il "dequeue" di tutta
la email in giacenza, oppure potresti utilizzare un programmino tipo
"pullmail" (
http://www.swsoft.co.uk/index.asp?page=freesoftware
) per
scaricare la posta dal server del provider ed inoltrarla al tuo server
oppure, se il server ha un modulo POPclient ti basterà configurare
tale modulo per effettuare il download della posta... però ripeto, se
possibile la soluzione ideale resta SEMPRE quella di configurare
opportunamente il server ed utilizzarlo come MX per la ricezione
della posta (e, facendo le cose per bene, anche per l'invio)
Ciao

 della posta (e, facendo le cose per bene, anche per l'invio)
Concordo pienamente. Ho parecchie macchine piene di fetchmail ed e' una 
beneamata rottura; molto meglio un buon controllo antispam e un MX 
in-house.
Ciao
Luca
-- 
"Un nostro incaricato verra' a casa vostra senza impegno"
[da una televendita]

 della posta (e, facendo le cose per bene, anche per l'invio)
Cosa intendi con "facendo le cose per bene"? Parli di antispam,
antirelay o di altro?


 Secondo te è ok?
Mi intrometto per fornirti il mio parere sul hmailserver: ne ho su un 
paio (uno installato al posto di MDaemon) e funzionano perfettamente.
Raccomandato
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer

 paio (uno installato al posto di MDaemon) e funzionano perfettamente.
Bene. Stasera lo installo e inizio a studiarne la configurazione.
Ciao ciao


 antirelay o di altro?
AntiSpam ecc.. vanno benone per la posta in ingresso; ed ovviamente
il mailserver dovrà essere configurato per NON essere un open-relay
io più che altro mi riferivo al fatto che la PRIMA cosa da fare per mettere
in piedi un mailserver (avendo un dominio) è quella di configurare in modo
opportuno il DNS così che il mailserver abbia i suoi bravi records "A" e
"PTR" e che il dominio abbia un record "SPF" (TXT) oltre a questo il mail
server dovrebbe essere installato su un indirizzo IP diverso da quello che
viene utilizzato per la "navigazione internet", il firewall dovrebbe essere
configurato per NON permettere ai clients (ma solo al server)  l'accesso
esterno sulla porta 25 ed ovviamente tutto il traffico, sia in ingresso sia
in
uscita dovrà essere controllato e filtrato (antivirus, antispam ecc..) in
modo
che eventuale "immondizia" in ingresso venga cestinata e.. nel caso in cui
l'immondizia provenga dall'interno (es. macchina infetta) anche questa venga
opportunamente cestinata e segnalata "a chi di dovere" e poi beh.. ci
sarebbe
da discutere per diverso tempo :)

 esterno sulla porta 25 ed ovviamente tutto il traffico, sia in ingresso sia
ah ok. tutte cose, tranne i record sui dns, che esistono già.
Ieri sera ho installato l'hmailserver e ho dato un'occhiata alla
configurazione (prima di crollare e di andare a letto :-) e mi sembra
di aver visto che non c'è il supporto per SSL... giusto, oppure la
voglia di letto mi ha accecato?? :-)
Non ho ancora verificato nella documentazione...


 questione sono off-line.
Infatti, ho visto anche io, mi rimane solo clamav quindi......

 voglia di letto mi ha accecato?? :-)
C'e' e non c'e', nel senso che consigliano di usare stunnel 
www.stunnel.org
; io lo uso da mesi e non fa una piega.


 
www.stunnel.org
; io lo uso da mesi e non fa una piega.
perfetto... 
Ciao e grazie


 
www.stunnel.org
; io lo uso da mesi e non fa una piega.
L'alternativa, se proprio uno volesse "blindare" la webmail potrebbe
essere quella di usare IPSec pubblicando la porta webmail "su IPsec"
e permettendo l'accesso solo ai clients in possesso di un certificato
valido (hint, hint :D) senza installare nulla sul mailserver

> free?
Si
http://www.bitdefender.com/it/Main/view/Download-Free-Products.html
e non è il solo; considera che molti produttori di AV "blasonati" mettono
a disposizione degli scanners "on demand" (stile clamav) che sono
totalmente free ed aggiornabili (altrimenti non servirebbero a nulla)
in alcuni casi si tratta di scanners+cleaners, in altri lo scanner non
incorpora il cleaner ma permette soltanto di rilevare il virus.. anche
in quest'ultimo caso comunque, lo scanner sarà utile dato che un
messaggio di posta "infetto" va (secondo me) sempre "cestinato"
ciao

 
http://www.bitdefender.com/it/Main/view/Download-Free-Products.html
Beh, questo e' quello per Windows; io mi riferivo alla versione per 
linux, free fino a qualche tempo fa.


 linux, free fino a qualche tempo fa.
Beh.. per linux c'è anche "antivir" e tra l'altro la versione mailserver
è completamente free, basta richiedere (gratis) la licenza e rinnovarla
(sempre gratis) alla scadenza
ciao



giustissimo per la webmail (e sicuramente lo implementerò), io parlavo
delle connessioni SMTP/POP3 però...


 valido (hint, hint :D) senza installare nulla sul mailserver
Si potrebbe usare anche openvpn, facile da configurare.

 (sempre gratis) alla scadenza
Ma clamav non va bene?

 Ma clamav non va bene?
Non ho detto questo; ma trattandosi di "bestiacce"
un secondo parere non fa sicuramente male :D

 un secondo parere non fa sicuramente male :D
concordo ma per linux mi sembra che l'unico antivirus veramente free sia
clamav.

 veramente free sia clamav.
no .. ad esempio "antivir" in versione Linux/BSD č free;
viene semplicemente richiesto di registrarsi (gratis) per
ottenenere una licenza valida un anno (poco piů) e che
comunque č rinnovabile (gratuitamente)
ciao

 comunque è rinnovabile (gratuitamente)
a che serve tutto questo lavoro se e' free?

 a che serve tutto questo lavoro se e' free?
serve anche semplicemente per sapere in quanti (realmente o quasi) lo
stanno utilizzando.
ciao ciao
