Newsgroup: it.comp.sicurezza.windows
Titolo: Server di posta interno

Ciao a tutti,
vorrei installare un server di posta interno per ovviare a tutti i casini e
le restrizioni che hanno i server di telecom: infatti i provider gratuiti
fanno un controllo sull'ip e se vedono che fai parte degli ip telecom non ti
permettono di usare i loro server smtp.
Ora, pensavo: mi compro un dominio da 9 euro senza hosting (solo redirecting
sui record dns) e mi faccio un server web/posta cosě da ospitare una
paginetta html e soprattutto svincolarmi dai server di posta telecom.
Fin qui sto dicendo fregnacce? spero di no. Ora visto che non vorrei mandare
a puttane la sicurezza dei miei pc interni (solamente 3, niente di
trascendentale) immagino che debba creare anche una dmz (acquistando un
firewall hw o mettere una macchina da firewall) ma la domanda che mi pongo
č:
se il server web č pacifico metterlo nella dmz visto che non deve comunicare
con la lan interna, il server di posta (a cui i client si devono connettere
per scaricare la posta) dove minchia lo metto? Se lo metto nella dmz va a
finire che lascio il contenuto delle mail in una zona ove č possibile che
qualcuno ci metta mano... (a meno che non configuro i client per fare il
retrieve completo dei messaggi), ma se volessi lasciare l'archivio sul
server?
Vi prego aiutatemi.
Grazie

 wrote in message
news:bmhg9e$nnt$1...@newsreader.mailgate.org...

A parte il fatto che :
1) multipostare non e' bene
2) non e' che mettendo un'etichetta sui pc
con scritto su "DMZ" li rendi maggiormente sicuri rispetto
ai pc che piazzi fuori dalla DMZ
non ho capito bene il discorso del fatto che, se tu hai un IP
telecom, i server smtp "gratuiti" non ti danno l'accesso...
E perche' mai dovresti usare quegli smtp, quando puoi
usare benissimo quello che il tuo provider telecom ti
mette a disposizione... ?

 mette a disposizione... ?
semplicemente perchè il server di telecom 1) fa i capricci un giorno si e
l'altro pure, 2) perchè a breve non daranno più la possibilità di inviare
messaggi con account diversi da telecom (
mail.191.it
), 3) perchè mi bloccano
le conferme di lettura dei messaggi (anzi scusa da oggi sembra che
funzionino).
Credimi non è la solita menata contro telecom, è che ha proprio un servizio
del c....
Le soluzioni che mi rimangono sono 1) quella del server interno, 2)
acquistare un dominio con hosting, con i quali ti danno anche x caselle di
posta e credenziali su loro server pop e smtp (esempio inet, che va alla
grande e non fa differenza se hai connessione telecom, albacom o wind)


si, che poi mi parli dei 9 euro come se tirassi al risparmio... quando poi
la spesa del dominio, che sia 9 o 35, e' irrilevante, paragonata
all'investimento
necessario per mettere in piedi una rete decente in grado di ospitare un
mail server...
ma comunque:
se, a quanto ho capito, le caselle di posta le controlli dai pc della tua
rete locale (e non ad esempio da altri pc fuori sede), puoi fare cosi'
(grosso modo) :
pc facente da firewall collegato al router mediante scheda di rete.
Seconda schedina collegata a switch , che chiameremo Pippo
(carino, eh ?)
Scheda di rete di server SMTP collegato a switch Pippo.
Detto server chiamasi "smart host", che avra' il compito di
esaminar la posta in arrivo e poi la inviera' al mail server,
cosi' collocato :
altro pc facente da firewall con scheda di rete collegata allo
switch Pippo.
Seconda schedina collegata ad altro switch, che chiameremo Pluto.
Mail server collegato a switch Pluto.
Pc della rete locale collegati a switch Pluto.
Il tutto ben configurato & testato.
Te la senti ?

 voglia di vedere cos'e' quel 191 la')
non hai inteso il suo problema (che poi era anche il mio), ovvero le 
nuove linee adsl smart (per fare un esempio) usano come smtp 
mail.191.it
 che effettua una verifica sul From, se non sei dei loro non 
spedisci, il che è fastidioso.
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 telecom, albacom o wind) 
la scelta è tua. Sinceramente credo che tu possa fare a meno di 
spendere soldi se hai win2000 o xp prof. Attivi il server SMTP di 
defautl di M$ configurandolo per fare da relay solo sulla tua dmz,
ed eviti inutili altri problemi.


forse hai (volutamente...?) complicato lo scenario.
Bastava dirmi che mettevi lo smart host nella dmz e usavi due firewall
distinti per separare la dmz dalla lan. Diciamo che avresti potuto
suggerirmi un firewall con 3 nic (cosě risparmiavamo un pc), e poi mettere
due nic al mail server disabilitando l'ip forwarding tra le due schede (o
forse suggerivi due server distinti uno in dmz e uno in lan?)


no scusa, spiegami un po'??

 no scusa, spiegami un po'??
il problema era:
'vorrei installare un server di posta interno per ovviare a tutti i
casini e le restrizioni che hanno i server di telecom: infatti i
provider gratuiti fanno un controllo sull'ip e se vedono che fai
parte degli ip telecom non ti permettono di usare i loro server
smtp.'
Quindi se tu avessi un tuo server SMTP saresti come si suol dire 'a 
cavallo', vero?
Allora attiva il server SMTP di IIS e vivi felice, non č molto 
performante dicono, ma č una soluzione a portata di mano.  



anche.
ma puoi sempre metter solo un SMTP in DMZ, se preferisci.
E comunque, gli unici pc con piu' di una scheda di rete devon
essere quelli che fan da firewall, per me.

 ma puoi sempre metter solo un SMTP in DMZ, se preferisci
inserire un smtp in una dmz puň essere pericoloso se mal configurato, 
tuttavia con le dovute precauzioni č forse la soluzione piů logica per 
quello che chiedeva..


ok, ricevuto.
(scusate per il delay di risposta...)
Con questo ovvierei all'invio.
Ma se, visto che metterò dell'hw in più (server, firewall) a questo punto mi
conviene crearmi un dominio di posta tutto mio (
es....@mionome.it
) così non
mi appoggerei a nessuno per la creazione di caselle e-mail.
Quindi nella dmz cosa dovrei mettere? sempre solo l'SMTP di IIS? o il server
di posta vero e proprio?
P.s: sono a conoscenza della possibilità di configurazione dei front-end
server di exchange, però volevo sapere se c'era un modo per limitare
l'implementazione di hw e sw aggiuntivo...

 il server di posta vero e proprio?
anche il mail server, che in questo caso sarebbe un server POP3, 
eventualmente IMAP e sicuramente anche SMTP


salta su it.comp.server.www che c'è un post per te...

> salta su it.comp.server.www che c'è un post per te...
oops volevo dire it.comp.www.server