Newsgroup: it.comp.reti.locali
Titolo: mail server pubblico con postfix.

Salve.
Qualcuno ha avuto modo di configurare un mail server pubblico con
postfix?
L'ho installato e lasciato la configurazione di default ma ovviamente
andrebbe fatto un tuning migliore per evitare spiacevoli sorprese.
Tanto per cominciare come posso fare per impedire che venga usato come
SMTP da qualsiasi utente su internet compresi gli utenti aziendali?
Questi ultimi dovrebbero essere abilitati ad usare postfix come SMTP
dall'interno del dominio aziendale.
Grazie.

msan ha scritto:

se non ci gestisci un dominio pubblico e non ha relayhost o file
transport configurati non "esce" (mail server pubblico significa
che risponde per un dominio registrato in realta` ma mi pare non
sia cosi` nel tuo caso, giusto?)

frick wrote:

No no, gestisco un dominio pubblico, con mail server pubblico intendevo
proprio questo.
ciao.

msan ha scritto:

tradotto tu vuoi che escano solo indirizzi 
pi...@miodominio.com
e non from: a casaccio messi dagli utenti o che non sia usabile
come smtp per destinazioni non appartenenti al dominio?

 transport configurati non "esce"
Magari fosse cosi' semplice :-)
Gli hackers scansionano le porte degli IP (non dei domini) e la 25 e'
probabilmente la piu' usata proprio per lo spam.
Comunque, postfix puo' supportare diverse forme di protezione contro gli
abusi, ed e' possibile definire sicurezze a piu' livelli.
Per msan: usi la versione 1 o 2? Se vuoi, posso mandarti la mia
configurazione (uso postfix 2.0.6).
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 probabilmente la piu' usata proprio per lo spam.
la configurazione di default di postfix e` ricevere solo da e per il
localdomain e la rete locale, non garantisce una mazza da trucchetti
+ o meno noti, ma non e` affar mio, nota che quando espressamente il
mittente parla di un ambito lavorativo potresti metter un disclaimer
di mezzo chilometro

 di mezzo chilometro
Non ho assolutamente compreso il senso di questa tua agitazione.
Se ritrovi un po' di calma, prova a spiegarti un po' meglio.


 wrote in news:bqik97$23uo7v$1@ID-
89846.news.uni-berlin.de
:

postfix di default è abbastanza sicuro.
tanto per gradire, potresti fare queste prove:
http://www.ordb.org/submit/
telnet://
relay-test.mail-abuse.org/
out of the box, postfix supera entrambe le prove.
a meno di smandrappamenti della cfg, ovviamente...
cioò non significa che sei a posto, ma che è piuttosto difficile che 
riescano a usarti come open relay.
se poi per caso vuoi aggiungere il supporto multidominio con utenti 
virtuali, io consiglio un giro su:
http://high5.net/postfixadmin/
ormai lo sto proponendo a tutti, per 'scalzare' qmail!
;-P
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 Magari fosse cosi' semplice :-)
continuo a non capire cosa volevi dire, magari sono scemo oltre che un
agitato di prima categoria

 agitato di prima categoria
Stai dicendo tutto da solo :-D
Comunque, mi riferivo al fatto che, parlando di server pubblico, postfix non
e' un prodotto installa+funziona, e proprio per questo avevo proposto a msan
di vedere assieme la configurazione, poiche' nel post iniziale parlava
proprio di voler evitare sorprese e abusi e, non conoscendolo, e' facile
lasciare qualche buco aperto. Non e' sendmail <g>, ma un po' di "mano" ci
vuole :-)


 ormai lo sto proponendo a tutti, per 'scalzare' qmail!
Non gestisco un multidominio per ora, per la gestione di accounts
virtuali io mi appoggio a LDAP.
Ciao.

 configurazione (uso postfix 2.0.6).
Mi faresti un grande favore.
Purtroppo uso la versione fornita con linux debian stable che e' ancora
la 1 e qualcosa ma credo che il conf dalla 2 alla 1 si possa adattare a
meno di cose particolari.
A postfix ci appoggio amavis-new e clamav come antivirus.
Ciao.

frick wrote:

Sia la prima che la seconda anche se penso che con la seconda si intenda
un open relay e credo che per default postfix non permetta di essere
utilizzato come open relay anche se non ho capito qual'e' il parametro
che non consente cio'.
Vorrei inoltre che non venga utilizzato come smtp da chiunque, account
del mio dominio compresi, da internet.
Ciao.

 
http://www.ordb.org/submit/
Occhio!
Ordb, se il test relay e' positivo, banna automaticamente l'IP e lo forwarda
a chi usufruisce delle sue blacklists. L'unico sistema per farsi cancellare
e' rifare il test con una configurazione sicuramente a posto.
Secondo me, da fare solo come ultimissimo test.


 Luca
...
io di solito lo faccio per primo e non metto la macchina on se non passa 
anche questo test.
imho sarebbe seccante scoprire che non passa il test quando è già in 
produzione!


 passa anche questo test.
Gia', ma il guaio e' che non viene bannata la macchina, ma l'IP in uso al
momento del test.
Oh, se hai IP pubblici da spendere puo' anche andare ...:-)


 Luca
:-)
infatti faccio il test con l'ip definitivo...


 configurazione (uso postfix 2.0.6).
Non dovevi mandarmi il file di conf?
Ciao.