Newsgroup: it.comp.reti.locali
Titolo: IpCop, DMZ e posta

Salve a tutti, avrei un piccolo quesito; ho messo su IpCop con tre sk di 
rete, schema GREEN+ORANGE+RED e vorrei mettere in locale un server di posta 
che mi permetta di scaricare tutte le mail di un dominio per fare un po di 
pulizia (quindi con filtri antispam impostabili e magari pure antivirus 
autoaggiornante, ma quest'ultima non è una necessità) e quindi istruire i 
client della GREEN a scaricare da questo server piuttosto che dal server 
POP3 effettivo 
POP3.NOME_DOMINIO.COM
.
Quale software posso usare? ho provato a mettere in DMZ SME Server ma non mi 
sembra possa fare ciò, qualcuno ha una dritta da darmi? 


Dipende da quale O/S vuoi usare per il mailserver; detto questo, se il tuo
server dovrà girare in windows, potresti provare questo software (open
source) 
http://www.hmailserver.com/
  a questo punto sarà sufficiente
creare delle regole in IPCop per _bloccare_ il traffico POP3/SMTP
dei clients LAN verso l'esterno e permetterlo solo verso il tuo server
in DMZ - al quale _ovviamente_ permetterai traffico POP3/SMTP anche
verso internet
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm


Gentilissimo, come sempre; grazie molte... E se io volessi mettere su un 
server con distro dedicata (tipo IpCop o SME Server) sei a conoscenza di 
cosa potrei usare? Grazie comunque...
Tonino

 wrote in message 
news:42497...@x-privat.org...
sarà sufficiente
| creare delle regole in IPCop per _bloccare_ il traffico POP3/SMTP
| dei clients LAN verso l'esterno e permetterlo solo verso il tuo server
| in DMZ - al quale _ovviamente_ permetterai traffico POP3/SMTP anche
| verso internet
Ciao, mi spiegeresti come si fa? (Sempre con IpCop).
Grazie
-- 
Luigi
http://luigi.sytes.net
http://maturita.sytes.net
 

> Ciao, mi spiegeresti come si fa? (Sempre con IpCop).
Assumendo che tu non stia usando IPCop 1.4.4 direi
di iniziare da 
http://firewalladdons.sourceforge.net/
in particolare mi riferisco a questo modulo add-on
http://firewalladdons.sourceforge.net/blockouttraffic.html
che permette di implementare il filtraggio delle porte
sull'interfaccia "green", a questo punto basterà creare
delle regole per permettere il normale accesso internet
ma bloccare l'accesso verso mailservers esterni (pur
mantenendolo verso il mailserver posto in DMZ)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://www.ntcanuck.com
Support and discussions forums/groups
http://forums.ntcanuck.com
news://
news.ntcanuck.com
408 XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 di cosa potrei usare?
Sinceramente non so consigliarti su questo, in linea
di massima direi che una qualsiasi distro Linux o BSD
con a bordo s/w tipo (es.) qmail/postfix potrebbe fare
al caso tuo; ovviamente la config iniziare potrŕ essere
un pochino piů complessa (se sei digiuno di *nix) ma
il risultato finale dovrebbe essere soddisfacente :-)
Il links sotto potrebbero comunque fornirti qualche info
in piů e servire come punto di partenza
http://www.emailman.com/unix/servers.html
http://www.puresimplicity.net/~hemi/freebsd/sendmail.html
http://www.inner-smile.com/bsd.phtml
http://www.daemonnews.org/200011/stopspam.html
http://www.linuxdevcenter.com/pub/a/linux/2003/09/25/advanced_mail_server.html
