Newsgroup: it.comp.reti.ip-admin
Titolo: Regole ACL e posta elettronica

Ciao a tutti,
è da circa una settimana che ho problemi di accessi non desiderati al server
di posta elettronica aziendale.
Il sistema è basato su Win2000 Pro su cui ho installato la versione 4.2.5 di
Kerio WinRoute Pro che ho configurato come proxy server e e-mail server per
una rete costituita da circa 20 computer tutti basati si SO Microsoft e
collegata a Internet con una ADSL SMART5 di Tin.it.
Winroute funziona benissimo ma non riesco a configurare adeguatamente le
regole si filtraggio dei pacchetti in ingresso per evitare che terzi,
accedendo dall'esterno, utilizzino il mio server e-mail come reply per
e-mail non originate dall'interno della rete.
Infatti qualcuno riesce ad accedere dall'esterno al server SMTP per inviare
posta a tutto il mondo: nel mese di agosto saranno partiti migliaia di
messaggi non autorizzati e da quando sono rientrato dalle ferie sto cercando
di arginare questo problema.
I filtri di pacchetti applicati sui pacchetti in entrata sono i seguenti:
1. Accesso daparte del server SMTP 
TIN.IT
 alla porta 25 dell'host WinRoute
consentito sempre;
2. Accesso da parte server POP3 che ci gestisce la posta del dominio alla
porta 110 dell'host WinRoute consentito sempre;
3. Accesso da qualsiasi indirizzo esterno alla porta 25 dell'host WinRoute
negato sempre;
4. Accesso da qualsiasi indirizzo esterno a qualsiasi porta di qualsiasi
indirizzo interno negato sempre;
Considerato che WinRoute applica i filtri in ordine discendente, l'effetto
di tali regole dovrebbe essere di consentire liberamente le connessioni per
l'invio e la ricezione della posta elettronica e di impedire qualsiasi altra
connessione dell'esterno verso l'interno. La regola 4 è definita sul manuale
di WinRoute la "regola di pulizia" che elimina definitivamente tutto quello
che è considerato spazzatura non richiesta e la regola 3 è superflua in
quanto è un subset della regola 4 (è quanto rimane di precedenti prove).
Il problema consiste nel fatto che se disabilito la regola 4 la
comunicazione e-mail funziona perfettamente ma dai registri di log di
WinRoute vedo che partono anche messaggi non interni che ritengo siano
originati da collegamenti via telnet al mio server di posta da parte di
terzi di cui nonriesco a trovare altre tracce concrete (IP o altro) nei
registri di log; se, invece, abilito la regola 4 la pioggia di e-mail non
autorizzate e di entry di vario tipo nei registri di log termina ma la
comunicazione con i due server SMTP e POP3 si interrompe generando sempre
errori di time-out da parte dei server esterni.
Aggiungo, infine, che prima delle regole 3 e 4 sono inserite altre regole di
filtraggio dei pacchetti che mi consentono di accedere all'amministrazione
remota di WinRoute, all'amministrazione completa del computer tramite VNC e
al server SMTP tramite telnet da casa mia e tali operazioni sono sempre
possibili indipendentemente dal fatto che la regola 4 sia abilitata o meno.
Mi scuso per la lunghezza del post ma ho cercato di essere il puù sintetico
possibile; mi sono permesso di descrivere una situazione specifica di un
determinato programma, pur in conflitto con il manifesto del gruppo che non
prevede argomentazioni legate a configurazioni di sw specifici, perchè
sospetto che il problema possa dipendere dal fatto che il server SMTP ( e
anche quello POP3) che serve il mio accesso Internet al momento di
soddisfare le mie richieste le giri ad altri server che mi rispondono in sua
vece incappando nelle maglie della "regola di pulizia" quando i loro
pacchetti si affacciano al mio computer. Se le cose si pongono
effettivamente in questi temini il problema risulta effettivamente slegato
dalla specifica configurazione di WinRoute,e quindi ritengo possa trovare
spazio su questo newsgroup
In tal caso vi prego di darmi qualche dritta sulla corretta compilazione
delle regole fi filtro dei pacchetti; in caso contrario vi prego di scusarmi
e di indicarmi, eventualmente, il newsgroup più indicato per tale genere di
problemi.
In ogni caso vi ringrazio per l'attenzione dedicatami e per la gentilezza e
competenza dimostrata nel rispondere alla maggior parte dei quesiti posti
sul newsgroup.
Buon lavoro a tutti
dotfox

 
non è un problema di filtraggio dei pacchetti, ma di configurazione del 
mail server.
devi configurarlo in modo che accetti solo mail inviate dalla tua lan 
oppure, se provenienti dall'esterno, solo destinate ai tuoi utenti.
per il come, vai di manuale...
hints: relay control
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------


Grazie per la celere risposta. Ho perso la mattinata a giocare conle
impostazioni di WinroutePro riguardanti la posta elettronica ma non ho
cavato un ragno dal buco perchè i messaggi indesiderati continuano a partire
dal server, i log registrano continui errori di domini non trovati o di
impossibilità di replicare la posta e il manuale non mi è stato
assolutamente di aiuto forse perchè ho una versione in PDF che non deve
essere il manuale ufficiale, ma un suo estratto.
Comunque le opzioni di protezione della posta sono localizzate nella
cartella "protezione dalla posta indesiderata" nelle impostazioni del mail
server e nel mio caso sono tutte attivate (Protezione posta indesiderata,
Utenti abilitati all'invio di posta: solo utenti rete interna e utanti
autenticati nella sessione SMTP).
Continuerò a fare prove e ricerche a proposito e gradirei eventuali consigli
a riguardo.
In ogni caso, prescindendo dal problema specifico del relay della posta,
secondo te perchè attivando le regole di filtraggio dei pacchetti che
consentono l'accesso ai/dai server SMTP e POP3 e droppano tutti gli altri
pacchetti in ingresso non desiderati l'accesso alla posta eseterna si blocca
e non è possibile nemmeno accedera a Internet?
Bye
dotfox