POP before SMTP nebo nejak jinak

Jan Havlicek havlicek na vse.cz
Pátek Leden 4 09:44:37 CET 2002


TOhle pouzivame, ale delal to kolega, tak presne nevim, nicmene funguje
to OK. Mame stroj, ktery prijima postu pro vetsi pocet domen (ted presne
nevim, ale cca neco kolem 30).

Rekneme ze je tu nekolik situaci, zalezi na adrese odesilatele emailu,
prijemce emailu a adrese stroje ze kteryho se odesila.

1) adresa prijemce je v domene, pro kterou stroj postu prijima. Pak se
email prijme bez kontroly POP autentizace. Da se ale napr. kontrolovat
relevanntnost domeny odesilatele (zda existuje a podobne).

2) email adresa odesilatele je z domeny, pro kterou stroj postu prijima
a zarozev opravdova adresa ze ktere dosla konexe na 25 ze tez z takove
domeny (lokalne odeslana posta). Pak se email odesle.

3) email adresa odesilatele je z domeny,. pro kterou stroj postu
prijima, adresa prijemce je libovolna, a adresa stroje ze ktereho
dochazi k pripojeni na 25 je nekde jinde. Pak se uplatni POP before
SMTP.

4) adresa odesilatele ani prijemce neni z doimen, pro ktere stroj postu
prijima, pak jse o spammera a je treba jej elektrickym sokem znicit :)).

Honza

Martin Pavlas wrote:
> 
> Ahoj,
> 
> mam SMTP server (Postfix) a pozadavek je, aby jej mohli lidi ze vsech
> pobocek jedne firmy pouzivat jako svuj SMTP server. Pobocky jsou
> pripojene k ruznym providerum a nemaji vzdy fixni IP. Ze zacatku bude
> Postfix dorucovat postu jen pro jednu domenu, pozdeji asi pro vic.
> 
> Otazka je, jak to udelat, aby z nej nebyl open relay a fungovalo to. Fix
> na IPcka nejde. Napadlo me POP-before-SMTP, ale nejsem si jisty jednou
> veci: budou moci na ten stroj dorucovat postu jine SMTP servery, kdyz
> tam bude ten POP-before-SMTP? Nebo kdyz ten muj Postfix zjisti, ze nekdo
> posila postu pro nej, vykasle se na POP a postu doruci lokalne?
> 
> Zkratka aby posta pro ten muj server (zatim 1 domena) sla dorucovat bez
> omezeni a posta, ktera jen jde pres nej, byla omezena jen pro
> POP-before-SMTP uzivatele, nebo nejakym jinym mechanismem.
> 
> Dik za rady, popr. za napad na jine reseni.
> Martin

-- 
<PRE>                         _______          ____
                              \___   |        |    |
 Jan Havlicek              _      \  |   _     \  /
 Vysoka Skola Ekonomicka  |-|   _\_| |__|_|__O__||__B<
 University of Economics  |-|---| +++     __________|)
 Prague CZ                |-|   | ++  ______________|)
 E-mail HAVLICEK na VSE.CZ |=|_|___|___________________|==|
                           -( + )<>-|-|( + )--( + )--\\\
 Keep smiling            ---------------------------------
</PRE>


Další informace o konferenci Linux