Newsgroup: it.comp.reti.locali
Titolo: limitare accessi mail server da internet.

Non riesco a trovare una soluzione adeguata.
Ho messo su un server mail, in dmz, il server e' pubblico.
La configurazione e' postfix come smtp, courier-pop-ssl e imap-ssl e 
in piu' ho ldap per la gestione degli account che sono tutti 
virtuali.
Inoltre ho messo apache-ssl con squirrelmail per la webmail.
Sia dalla lan che da internet possono accedere alla propria casella di 
posta tutti gli utenti configurati.
Ora pero' mi viene chiesto di limitare gli accessi da internet solo ad 
alcuni utenti autorizzati.
Quindi dall'interno devono continuare a poter accedere tutti, invece 
da internet solo alcuni utenti autorizzati.
Ovviamente tali utenti si collegheranno con ip dinamico.
Tali limitazioni non e' detto che debbano essere fatte in base all'ip 
ma anche semplicemente tramite verifica di user e password.
L'importante e' fare in modo che non tutti possano accedere alla 
propria casella da internet.
Suggerimenti?

 Suggerimenti?
È una cosa un po' insensata a dire il vero :-O
Perché dall'interno devono potersi leggere la posta, ma non devono
potersela scaricare da remoto???
Ad ogni modo, la soluzione "diretta" non è possibile, nel senso che pop3
è un protocollo che richiede l'autenticazione di user e password, ma non
ti permette di discriminare livelli di accesso.
Francamente, la soluzione che trovo migliore, è quella di NON permettere
in alcun modo l'accesso dall'esterno tramite pop3; per gli utenti che
devono comunque accedere anche da indirizzi remoti, farei una VPN e li
abiliterei come "road warrior", dopodiché hanno accesso al pop3 locale
come fossero in LAN.
Ci guadagni anche la sicurezza del fatto che la posta se la scaricano
tramite un tunnel crittografato anziché "in chiaro" (che comunque è lo
standard del protocollo pop3, password compresa, alla faccia di chi
pensa che l'e-mail sia un metodo sicuro di scambio dati...).
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 pensa che l'e-mail sia un metodo sicuro di scambio dati...).
Uhm, chiedo troppo pe un aiuto ulteriore in tal senso?
Sono a digiuno di vpn.
Grazie, ciao. 

 Sono a digiuno di vpn.
Beh per fare una VPN crittografata esistono vari modi. Per quello che
interessa te, cioč permettere l'accesso di "road warrior", io conosco
due modi: uno prevede l'uso di un server linux che faccia da secure
gateway con linux, quell'altro prevede l'utilizzo di un secure firewall
hardware. Mi pare di ricordare che una secure VPN fosse possibile anche
con Windows, ma con quello non l'ho mai provato.
Per linux cerca notizie su "Freeswan", per i secure firewall ti posso
citare Cisco.


Crononauta wrote:

Pero' fammi capire.
questa soluzione e' per evitare connessioni da internet.
Gli utenti scaricherebbero la posta da casa collegandosi come fossero in
lan, giusto?
Perche' se cosi' fosse non va bene.
L'obiettivo e' proprio quello di impedire di scaricarsi la posta
collegandosi da casa, in qualsiasi modo, eccetto che per pochi utenti
autorizzati.

 autorizzati.
...ma i codici di accesso (la chiave pubblica) via VPN li dai solo a
quelli che vuoi autorizzare :-)
Anzi, puoi fare una chiave pubblica autorizzata per *ogni* utente
abilitato, e poi permetti _solo_ ed esclusivamente quelle chiavi
pubbliche per l'accesso via VPN.
