Newsgroup: it.comp.reti.locali
Titolo: EXCHANGE 2000 e dominio "libero.it"

Ho una rete con un server w2000 SBS, da alcuni giorni non riesco a
mandare la posta verso il dominio "
libero.it
" es 
fabr...@libero.it
,
mentre verso altri domini es. "
virgilio.it
" tutto funziona
correttamente.
I messaggi rimangono nella coda del server virtuale smtp e dopo un
messaggio di posta ritardata mi viene notificato l'impossibilità del
recapito.
Non riesco a capirci piu' nulla.
Ringrazio anticipatamente chiunque mi possa aiutare.
Fabrizio Boero

 mentre verso altri domini es. "
virgilio.it
" tutto funziona correttamente.
Verifica con nslookup (dal mail server) che gli indirizzi MX per 
libero.it
vengano risolti correttamente; in pratica da un prompt comandi esegui
nslookup -type=MX 
libero.it
.
e verifica che ci sia risposta; fatto questo, se la risoluzione funziona
dovresti verificare se i vari server "rispondono" sulla porta 25/TCP
(servizio SMTP) per fare questo potresti usare uno scanner sul tipo
di "scanline" che trovi all'url qui sotto
http://www.foundstone.com/resources/termsofuse.htm?file=scanline.zip&warn=tr
ue
una volta scaricato lo scanner lo fai semplicemente partire con un
comando tipo (esempio)
sl -bvjt 25
193.70.192.54,193.70.192.55,193.70.192.59,193.70.192.90,193.70.192.92
che esegue lo scanning dei server MX di 
libero.it
 testando la porta 25/TCP
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 
Ti ringrazio per la risposta, fatto le prove suggerite, sembra che il
server di libero non risponda, mentre altri server es. "
tin.it
"
rispondono correttamente, ho provato inoltre a pingare l'indirizzo
ottenuto con il comando "nslookup -type=MX 
libero.it
" ma non risponde,
mentre altri es. "
tin.it
" rispondono, coso posso fare ?.
Ringrazio anticipatamente chi mi possa aiutare.
Fabrizio Boero

 server di libero non risponda, 
probabilmente il tuo server č stato blacklistato (e trattandosi di 
exchange non č difficile capire perchč).
Libero adotta delle policy antispam basate su blacklist.
Fai un po' di verifiche, ad esempio parti da 
www.ordb.org
 inserendo l'IP 
del tuo server e richiedi la ricerca anche su altre liste...
Se vien fuori un positivo devi rimettere in sicurezza il server e 
chiedere ai gestori delle BL di essere tolto.
HTH, bye!
-- 
Fabrizio "Hermooz" Ermini

 chiedere ai gestori delle BL di essere tolto.
Ooops, avevo dimenticato le RBL :-) ... ok. prova
http://relays.osirusoft.com/cgi-bin/rbcheck.cgi
oppure
http://www.dnsstuff.com/tools/ip4r.ch?ip=
come ultimo test prova ad utilizzare questa pagina
http://www.abuse.net/relay.html
per verificare che il tuo server di posta non sia un
open relay; nel caso dovrai contattare "a manovella"
tutti gli operatori di blacklist che ti hanno "bloccato"
*DOPO* aver correttamente riconfigurato il tuo server


 *DOPO* aver correttamente riconfigurato il tuo server
Vi ringrazio per le preziose notizie,
Ho verificato su alcuni dei link che mi avete proposto ed  in effetti
sono presente in alcune bl, come posso fare, ora per uscire da questo
fastidioso club ?, visto che la mia ignoranza e' oceanica...., cosa
intendi per "*DOPO* aver correttamente riconfigurato il tuo server".
Ovviamente non mi sono chiare parecchie cose sul funzionamente di
exchange.
Di fatti una dei quesiti che volevo porre riguardava proprio l'uscita
della posta.
Capito che la posta in entrata POP3 viene letta sul server del
provider che mi mette a disposizione gli indirizzi tramite un
"Connettore POP3", e la posta in uscita ??, pensavo di avere un
connettore "SMTP per la posta in uscita verso il provider maaaaaaa....


 exchange.
Il problema č che molte installazioni di exchange di default si 
comportano da "Open relay", ovvero permettono a chiunque di inoltrare 
posta verso qualunque altro dominio. Questo comportamento, che anni fa 
era normale, ora č deprecato perchč consente agli spammer e altri utenti 
malevoli di 'nascondersi' piů facilmente.
Per questo alcuni domini rifiutano tout-court la posta dagli open 
relays, per ridurre lo spam.
Quello che devi fare č configurare exchange in modo che accetti di 
smistare posta solo per il _TUO_ dominio, ma qui non ti posso aiutare 
perchč non conosco il software... spulciati la documentazione :-/.
Dopo che l'hai fatto mandi una mail ai gestori dei siti in cui hai 
trovato 'schedato' il tuo server chiedendo di essere rimosso.


 trovato 'schedato' il tuo server chiedendo di essere rimosso.
Il problema e' riconfigurare il server exchange, confido in qualche aiuto dal n.g.
ringrazio e saluto cordialmente
Fabrizio Boero

 Il problema e' riconfigurare il server exchange, confido in qualche aiuto dal n.g.
Allora ti consiglio di aprire un nuovo thread su un NG più adatto e 
chiedere esplicitamente 'come si fa a configurare Exchange perchè non 
faccia da Open Relay'.
Probabilmente puoi avere successo anche solo Googlando un po', penso che 
questa sia una FAQ...
Ciao!
-- 
Fabrizio "Hermooz" Ermini

 in qualche aiuto dal n.g. ringrazio e saluto cordialmente
Ti conviene dare un'occhiata al sito Microsoft, ci troverai
le istruzioni dettagliate sulla procedura da seguire per
"mettere in sicurezza" il server; già che ci sei guardati
anche questo 
http://assp.sourceforge.net
 funziona con
qualsiasi server SMTP (exchange compreso) e *taglia*
lo SPAM che è una bellezza :-)
