Newsgroup: it.comp.reti.ip-admin
Titolo: HDSL di Telecom: qualcuno la usa?

Ciao a tutti...
vorrei entrare in contatto con qualche utente HDSL di Telecom Italia, in
particolare qualcuno che avesse in uso su tale linea un server di posta
basato su una qualche piattaforma *NIX ...
Ho infatti problemi ad autenticarmi sui server SMTP di Telecom Italia (per
il pacchetto Full Business Company)..
Se fossi OT, fatemi sapere!!!
In ogni caso, grazie!

 
Visto che hai HDSL perche' non te lo gestisci in casa un server SMTP,
magari affidando le caselle postali (POP3 o IMAP) ad un provider se non
te la senti ??
Bye.

 te la senti ??
Sto proprio facendo questo... ho messo un server SMTP "in casa", ed è
proprio da lì che non funziona l'autenticazione...
Dannazione!
Il server è PostFix su Linux RedHat 7.1 kernel 2.4.17

 proprio da lě che non funziona l'autenticazione...
Cosa intendi per "autenticazione"? Chi gestisce il DNS? se non sei tu,
basta che dici al tuo provider ti mettere un record per mail.dominio.tld
e un record mx che punta al tuo server.
Ciao,
Nicola

 il pacchetto Full Business Company)..
Non devi autenticare SMTP, devi solo utilizzare un DNS server configurato
bene, e poi ci pensa il tuo SMTP server a inoltrare la posta direttamente al
dominio del destinatario, senza inoltrare assolutamente la pota al server
SMTP di Telecom.
Dal messaggio non si capisce bene cosa intendi per autenticarti.
L'unica autenticazione devono farla i tuoi utenti sul tuo server per leggere
la loro posta personale.

> Cosa intendi per "autenticazione"? Chi gestisce il DNS? se non sei tu,
Intendo l'autenticazione sul server SMTP tramite la coppia "user:pass"....
Devo "loggarmi" sul server SMTP per poter inviare posta... e questo mi
risulta impossibile (al momento) da Postfix...

 Dal messaggio non si capisce bene cosa intendi per autenticarti.
L'autenticazione che intendo io è quella che deve fare un utente Telecom
come me per usare il server SMTP di Telecom. Loro vogliono che ci si
colleghi con "user:pass" sul loro server SMTP.


io non ho hdsl, ho adsl, ma per la posta non mi appoggio ai loro server...
ho rh7.2 con postfix e mi arrangio da solo.
con la cfg predefinita e qualche controllo per sicurezza, mi spedisce tutto
senza problemi.

 senza problemi.
Cioè contatti DIRETTAMENTE il server del destinatario, giusto?
Mi spieghi brevemente come fai?

 colleghi con "user:pass" sul loro server SMTP.
Loro vorrebbero, ma da volere ad obbligarti ce ne passa ;-)
Togli la riga "relay_host" (forse era senza "_"... boh ;-) dal file di
cfg di postfix. Così facendo, in automatico il tuo server contatterà il
server presente nel record mx del dns che gestisce il dominio presente
nell'indirizzo email del destinatario dei tuoi messaggi.
Ah, ricordati che il server remoto *potrebbe* non accettare i tuoi
messaggi se ha delle misure antispam restrittive, ma basta studiarsi un
po' di documentazione per rendere il proprio server accettato da tutti.
Ciao,
Nicola

 wrote in message
news:a79p76$120e$1...@stargate1.inet.it...

ho installato rh
ho ammazzato tutti i pacchetti che non mi servivano
ho tolto i pacchetti che non m'ispiravanofiducia
ho settato ipfilter tanto per gradire (connessioni alla porta 25 solo da fw
lan e porte <1024 off limits)
ho settato i dns (file hosts)
ho installato postfix ultima release che ho trovato
dando un'occhiata alla documentazione, ho messo un controllo sull'ip del
client che spedisce posta, in modo da accettare solo quella che arriva dal
server lan
ho controllato con alcuni tool automatici che ho trovato in rete (sorry ma
non ricordo gli indirizzi, cmq basta cercare sui siti delle blacklist, t
rimandano a spiegazioni su come non rientrare nei loro elenchi)
OCCHIO: server open-relay=molto male!

po' di documentazione per rendere il proprio server accettato da tutti.
No. Se il destinatario usa una DNSBL che blocca l'IP non c'è
configurazione che tenga: la posta inviata direttamente viene rifiutata,
punto.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

 wrote in message
news:bn2a7a...@192.168.0.1...


 E poi il mio server deve avere un server dns attivato?
Ti serve un dominio e uno (o più) indirizzi ip statici. Questi sono i
passi che dovresti fare, ma non sono semplici e farli male comporta buchi
di sicurezza molto grandi, quindi è meglio affidarsi a degli esperti.
In una situazione con dominio registrato e ip statici, c'è una macchina
che fa da DNS, solitamente quella del tuo provider (ma potresti averla
anche tu in casa, dipende... certo che delegare al provider può essere
comodo).
Chi configura il DNS deve impostare i parametri (record per il mail
server e record mx) come dicevo prima. Tu devi configurare la tua
macchina usando un ip pubblico (attento alla sicurezza ;) e configurando
postfix per accettare le mail per il tuo dominio.
Ciao,
Nicola

 server.
Il messaggio originale parlava di HDSL e ip statici, se non sbaglio. Per
curiosità, visto che sono molto niubbo su queste cose, perchè è male non
passare dai mail server del proprio provider dialup?
Grazie,
Nicola

 wrote in message
news:oaqa7a...@192.168.0.1...


Anche tutto il resto della rete lo vorrebbe,
D'Itri caro, o che bella michiata :(
Così ora che ho la mia adsl che gestisce tutta la mia posta mi
toccherà usare TIN come mail relay.... che si fa, si impedisce a TIN
di spedire la posta dei suoi utenti?
Questa storia sta diventando una barzelletta :( Ci siamo noi clienti
dietro quella baracca di TIN, e fino a che ci siamo la posta vorremmo
spedirla, non solo riceverla! :(((
Scusate l'off topic...
ivan
---
Lum's real Fiancee ;^) Prodly born on the same day as Ataru Moroboshi!
Cadetto della U.N. Spacy       - Ivan "Ataru Moroboshi" Pintori
Squadriglia SVF-124 Moon Shots - al comando di un VF-17D Nightmare
sukkio gli MP3 Anime! ;^))
-----=  Posted via Newsfeeds.Com, Uncensored Usenet News  =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
 Check out our new Unlimited Server. No Download or Time Limits!
-----==  Over 80,000 Newsgroups - 19 Different Servers!  ==-----

sicurezza io installo firewall e quindi non ho problemi.
Scusami, ma senza vena polemica, ma come fai ad installare firewall ed
occuparti di sicurezza di rete se non conosci le basi dei servizi di
rete?!?! A me sembra che prima di occuparti di installazione firewall
dovresti occuparti di imparare cosa sia la rete, altrimenti poveri
servizi di sicurezza!


Scusate l'off topic...
Neanche tanto off topic.


 dietro quella baracca di TIN, e fino a che ci siamo la posta vorremmo
Si', ma c'e' TIN dall'altra parte, e se non e' in grado di bloccare lo
spam che arriva dai suoi utenti, e' abbastanza ragionevole pensare di
prendere provvedimenti.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 wrote in message
news:2q2i9ukmr86510bdo...@4ax.com...


dns,record MX???
per spedire non serve nessuna configurazione dns, mentre serve per
ricevere in quanto i server di posta vanno a leggere il record MX del
tuo dominio per sapere a quale IP devono consegnare la mail.
--
Tinto

 Neanche tanto off topic.
Vero, ma sarebbe migliore un thread diverso :)
ivan
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 sai.
Se vuoi, ma ne dubito :)


 prendere provvedimenti.
No, non è abbastanza ragionevole sbattere in cella 10 persone bionde
perchè una di esse ha rubato le caramelle.



qui non si sta sbattendo in cella nessuno...
semplicemente se le bionde rubano più spesso delle altre, io scelgo di non
farle entrare nel mio negozio.
se anche gli altri negozianti fanno come me, è segno che evidentemente il
problema è diffuso.
mi sembra poco utile lamentarsi con chi subisce le magagne di tin (chi cioè
riceve lo spam).
piuttosto comincia con qualche raccomandata rr al tuo beneamato provider...

 piuttosto comincia con qualche raccomandata rr al tuo beneamato provider...
Ho già scritto in altro post che è noto quanto TIN se ne stra-freghi. :(


farle entrare nel mio negozio.
non puoi farlo: il negozio e' un esercizio pubblico.
--
Tinto

migliaia di persone si troviamo nella merda?
lo spam da fastidio, e' un reato e quant'altro, ma il rimedio pare
proprio peggiore del male.
Meglio subire qualche furto (lo spam questo e') che perdere anche solo
un grammo di liberta' di inviare e ricevere informazioni.
--
Tinto

 wrote in message
news:92b29d3e5fcbe88346...@mygate.mailgate.org...


 wrote in message
news:3c9999ab...@news.interbusiness.it...



se io installo un firewall, non mi serve un record mx...
e il firewall è quello che io considero la prima linea di una lan connessa a
internet.
generalmente gestire internamente la posta elettronica con annessi e
connessi (quindi anche con record mx vari) è l'ultima cosa che faccio.
prima installo il firewall, controllo il traffico sulla linea per vedere se
succedono cose strane, metto on il server web se richiesto e solo alla fine
aggiungo anche dns e posta.
o forse è meglio procedere in altra maniera?
(tenete presente che non sono un security expert...)
tnx
    paolo

 Grazie
se tu spedisci posta all'indirizzo 
w...@ne.com
 i passi che vengono compiuti
sono:
-il client prende il msg e lo passa al sw server (postfix, sendmail,
exchange...)
-il sw server effettua una query dns e cerca il record MX per il dominio
ne.com
-il sw server contatta il sw server che sta all'indirizzo ottenuto come
risposta alla query dns e gli passa il messaggio per l'utente why
-il sw server sull'host destinatario si occupa d mettere il tuo messaggio
nella casella dell'utente finale
come vedi il record mx del mittente non entra mai in gioco.
discorso inverso se la posta deve arrivare a te, dato che in questo caso sei
tu il destinatario.
per spedire, serve solo aver configurato il pc su cui gira il sw server in
modo che riesca a risolvere i nomi dns.

 
Non saprei darti una risposta su postifix perche' lo conosco ancora poco,
prova a leggere dalla doc, pero' ti faccio un'altra domanda.
- Perche' se hai tu un SMTP non inoltri direttamente la mail al 
destinatario invece che affidarla al relay di Telecom che in alcuni casi 
ti consegna il messaggio dopo 4 ore ?
Bye

in che senso per spedire non serve?come configuro sendmail per inviare?
non consoco in dettaglio sendmail, ma i server smtp per *consegnare*
un messaggio altro non fanno che cercare quale e' il record mx per il
dominio cui devono consegnare poi si collegano direttamente col server
in questione e fanno il loro lavoro.
Per cui se vuoi spedire, non hai alcun bisogno di avere un tuo dominio
con un MX,.
A rigore, non sarebbe necessario neanche per ricevere: io a casa ho un
serverino smtp su win 98 e posso ricevere email, se voglio, come
mailblabla@<mio ip dinamico al momento>
cosi' come mi spedisce tranquillamente le mie mail senza dover
cambiare le impostazioni del client di posta a seconda che mi colleghi
con libero tiscali o paperino.
--
Tinto

 wrote in message
news:a7d2lf$f9i$1...@fe1.cs.interbusiness.it...


 wrote in message
news:3c9a0eda...@news.interbusiness.it...



?
e quindi?
una scheda di rete connessa a una dmz ha bisogno di un record mx?
riporto il tuo post precedente:


 dominio interno e' gia quello che mi faro' dare in esterno.)
Non lo so, non l'ho mai fatto. Ma esiste 
www.postfix.org
 ;-)
PS: Quando rispondi, scrivi sotto al testo degli altri preventivante
tagliato delle parti inutili.
Ciao,
Nicola

 >>Hai detto poco! E' la base di ogni rete protetta.
La sicurezza di rete è fatta di tante componenti. Una di queste è il
servizio DNS. Il record MX di cui si parla è una "direttiva" del
servizio DNS del dominio.
Ora, chiunque non conosce a fondo il servizio DNS non può gestire ne
tanto meno installare prodotti per la sicurezza di rete. Punto. Zip.
Finish. Nessuna discussione a riguardo.
Il DNS, in definitiva, è la tua prima linea di difesa prima ancora del
firewall. Il firewall è una macchinetta che programmi, il DNS è un
servizio che deve saper offrire il giusto bilancio tra servizi aperti
all'esterno e servizi chiusi all'interno. Per questo rimango a bocca
aperta quando leggo che si installano firewall ma non si conosce a fondo
il DNS.


Ho già scritto in altro post che è noto quanto TIN se ne stra-freghi. :(
Quindi è giusto che il resto della rete si tuteli.


migliaia di persone si troviamo nella merda?
Libertà di espressione non comporta obbligo di ascolto.


 all'esterno e servizi chiusi all'interno
eh? non ho capito, che intendi?

 eh? non ho capito, che intendi?
si ce la spieghi questa frase?
Comprendo i casini che puo causare una configurazione errata di un dns,ma
credo che anche senza conoscerlo a fondo (veramente a fondo)la sicurezza da
attacchi esterni riesci ad impostarla senza problemi,e quella interna
anche.Certo che se il tuo lavoro e' vendere spazi web e gestire i web server
il discorso cambia perche tutti i giorni hai a che fare con il dns per
gestire i vari siti costruiti ed ospitati.

 eh? non ho capito, che intendi?
Scusami, ho scritto male: giusto bilancio tra servizi aperti all'esterno
e servizi chiusi PER l'interno


 Libertà di espressione non comporta obbligo di ascolto.
Concordo. Ma io dovrei esser libero di scrivere al mio amico delle
superiori che sta in scozia, non credi?


 Hai detto poco! E' la base di ogni rete protetta.
e sottolineo il protetta: tutti hanno capito che secondo te dal punto di
vista della sicurezza č piů importante un dns di un firewall

 vista della sicurezza è più importante un dns di un firewall
Il DNS da solo non protegge la rete. Il firewall da solo, senza un buon
DNS, non protegge la rete.
Se il tuo firewall si fida di un DNS che non è sicuro, la tua rete è
insicura. Se i tuoi browser si fidano di un DNS che non è sicuro, le tue
navigazioni sono insicure (ci sono un pacco di giochini, dal DNS
poisoning in poi, che farebbero casino).
Per quanto mi riguarda i DNS Telecom non sono sicuri. Infatti a casa mia
sul mio firewall ho un DNS che serve l'interno della rete con in backup
il query su server che, per mia conoscenza personale, so di essere
sicuri.
Forse così sono stato piu' chiaro :)


 perch? una di esse ha rubato le caramelle.
Difficile, eh?
NOn sbattiamo in cella nessuno.
Sei tu che volontariamente paghi l'affitto al *carceriere*.
E' il *carceriere* che non rispetta le regole.
E' lui, in galera.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 Vero, ma sarebbe migliore un thread diverso :)
Verissimo, ma sarebbe ancora migliore una TIN diversa, che risponda agli
abuse desk, che blocchi i suoi clienti *garibaldini*, insomma, una TIN
che non rischi un giorno si' e l'altro anche di vedersi listate le
sottoreti di qua e di la'.
E lo dico sinceramente, per me il mondo ideale e' quello dove DNSBL non
esiste, ma solo perche' e' inutile, che i suoi target siano TIN, le
scuole coreane, lo scarparo o suonerieeloghigratis\.


 Ho gi? scritto in altro post che ? noto quanto TIN se ne stra-freghi. :(
Non sara' mica nostra, la colpa se TIN se ne strafrega, non credi?
Le palle stanno in poco posto (come diceva il rappresentante di mutande
taglia Small) c'e' una entita' che se ne strafrega delle regole, e tu 
te la prendi con il resto del mondo? Strano percorso mentale.
[1] Io non ho clienti, ho solo utenti della rete aziendale, e che
telecom guadagni o no, non mi interessa piu' di tanto.
Non e' un mio concorrente, nemmeno alla lontana.
Mi interessa di piu' che la mia connessione stia in piedi, che le mie
mail siano consegnate in tutto il mondo, anche se ho pagato molto di
piu' di quello che mi offriva telecom.


 ti consegna il messaggio dopo 4 ore ?
Perchè mi è stato spiegato che se il server destinatario non riesce a fare
il lookup del mio SMTP mi rifiuta la posta che gli sto inviando...
Sono capitato malissimo, con Telecom!!! Tieni conto che non hanno neppure il
NEWS server per clienti FullBusiness Company!!!
Se mi sapete aiutare...

risulta impossibile (al momento) da Postfix...
HINT:
ESMTP
hola
Buttha
-- 
http://italy.indymedia.org/front.php3?article_id=38706
Dicesi antispam: la prima i nell'indirizzo email

passare dai mail server del proprio provider dialup?
Altrimenti qualsiasi spammer si farebbe un proprio server smtp.



se le vittime stanno a prenderle, sicuramente il carnefice non cambia
andazzo...
solo che effettivamente in italia c'è il monopolio della connettività e
quindi c'è poco da fare se telecom fa orecchie da mercante...
l'unica è sperare che cambi alla svelta (anche se chi visse sperando... ;-))

 poisoning in poi, che farebbero casino).
Sono d'accordo, per quanto possa importare, con il 90% di quello che dici. 
Ma il firewall, imo, non deve MAI fidarsi del DNS, a prescindere da quanto 
questo sia sicuro. Il controllo di accesso a livello di applicazione si 
puo' e si deve fidare del DNS, il controllo di accesso a livello IP no. Non 
mi piacciono le circolarita' di punti di failure.
-- 
Ciao
Hobbes

 coerente con quello che scrivo e continuo ad usare il modem.
Questo e' un altro grosso problema. Telecom sarebbe tenuta a fornire 
l'accesso wholesale ADSL (che non e' il massimo, ma e' meglio di Tin), dove 
ha disponibili i DSLAM. Com'e' che il mondo e' pieno di posti dove c'e' TIN 
e invece ADSL per gli altri isp "non e' disponibile"?
-- 
Ciao
Hobbes

 te la prendi con il resto del mondo? Strano percorso mentale.
Si, quando il mondo usa la strada sbagliata. La piazza non cambierà
nulla, se non causare problemi e reazioni più o meno nervose.
Con simpatia,
ivan


 sai.
Certo che lo sappiamo e si fa di tutto per colpire anche gli spam fuori
dall'Italia mi pare..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 dall'Italia mi pare..
Fidati, lo scontro non paga. Fino a che non si arriva ai livelli
decisionali dell'azienda, nulla accadrà. E ti dico anche di più: il
costo per correre appresso allo spammer è immensamente superiore ai
"fastidi" delle BL. In pratica te ne freghi, tanto il tuo fatturato lo
fai comunque.


NEWS server per clienti FullBusiness Company!!!
news.interbusiness.it
(se non andasse non sarei qui)
--
Tinto

meglio le tenessi fuori, chiaro?
guarda che non ha proprio detto nulla su quello ... semplicemente si
stava chiedendo il perche' del livello piuttosto alto della
"comabbitiva'" che c'e' in questo thread.
qui siamo credo tutti d'accordo sul fatto che lo spam e' male, solo
che Ivan e' convinto (se ho ben compreso) che oggi non si puo' piu'
pensare che "internet" sia quella del 96. E questo non vuol dire
pensare che oggi sia meglio, ma che ci si deve adattare.
--
Tinto

non fanno nulla e vedrai che hanno anche ragione)
si' si' dai!
--
Tinto

 tutti.
Yup. Ecco il punto.
-- 
Ciao
Hobbes

 pensare che oggi sia meglio, ma che ci si deve adattare.
Si ma da qui a criticare definendoli "childish" quelli che usano le BL
direi che ce ne corre non credi? Di' pure qual'e' la tua opinione in
merito.


 fai comunque.
No guarda, sbagli: prova a seguire su INN-A le vicende di una azienda il
cui mail server presso Interbusiness e' blacklistato perche' open relay
per lo spam e che ora stanno pagando le conseguenze dell'immobilismo
del loro provider e ti renderai conto che nessuna azienda puo'
essere felice di cio'.


 nulla, se non causare problemi e reazioni pi? o meno nervose.
Oh, beh, la storia, in realta' e' piena di sommosse causate dai motivi
piu' futili, ma radicati nella quotidianita' delle masse.
Il problema e' che, stando a quello che dici, le masse si rivoltano
contro il macellaio, e non contro la tassa sul macinato.


 NEWS server per clienti FullBusiness Company!!!
Prova con 
news.interbusiness.it
, magari funziona.
Oppure, se ti accontenti di poco, leafnode configurato per accedere ad un
server free.
Ciao,
Nicola

e invece ADSL per gli altri isp "non e' disponibile"?
Per esempio perché, come un altro grande ISP mi ha detto (ovviamente non
ufficialmente), la data di attivazione del servizio nelle varie città
viene decisa dal marketing e quindi non secondo la disponibilità tecnica
dell'accesso.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

"fastidi" delle BL.
Vedi sopra.


dell'accesso.
su questo avevo pochi dubbi :)
--
Tinto