Dotaz: Postfix - jako verejny smtp server

[jan.rok]

Dobry den, mam nastaveny postfix tak, ze odesila postu od klientu, kteri jsou ve vnitrni siti.

mydestination = $myhostname local.$mydomain localhost
mynetworks = 192.168.1.0/24

Jak udelat, aby tento server sel pouzit i jako verejny smtp server (jen treba pro jednoho uzivatele s verejnou ip adresou anebo jen na zaklade overeni)? Debian 3.1 Diky. JR

Odpovědi

[Petr Šobáň]

Pokud nemáš veřejnou adresu tak nijak z něho veřejný neuděláš

Pouze můžeš udělat že veškerou poštu předá nadřízenému SMTP tvého providera.

Viz jeho konfigurák

# INTERNET OR INTRANET

# The relayhost parameter specifies the default host to send mail to
# when no entry is matched in the optional transport(5) table. When
# no relayhost is given, mail is routed directly to the destination.
#
# On an intranet, specify the organizational domain name. If your
# internal DNS uses no MX records, specify the name of the intranet
# gateway host instead.
#
# In the case of SMTP, specify a domain, host, host:port, [host]:port,
# [address] or [address]:port; the form [host] turns off MX lookups.
#
# If you're connected via UUCP, see also the default_transport parameter.
#
#relayhost = $mydomain
#relayhost = [gateway.my.domain]
#relayhost = [mailserver.isp.tld]
#relayhost = uucphost
#relayhost = [194.228.30.71]
relayhost = [smtp.providera.cz]

[jan.rok]

Mozna jsem to nedostatecne popsal: verejnou ip muj server ma, jde mi o to, jak osetrit to, aby pres nej mohl posilat postu i klient, ktery je mimo vnitrni sit (samozrejme po nalezitem povoleni portu na firewallu).

Co je potreba doplnit do main.cf, aby postfix akceptoval i postu od externiho klienta?

[tezkatlipoka]

1. VPN
2. Autentizace
3. v sendmailu je soubor access, kam muzes dat i jednu IP, pro kterou to relay vezme, postfix bude mit neco podobneho.

[Martin Šebek]

Otevřít relay pro konkrétní IP adresu můžeš v main.cf, parametr mynetworks.

Jestliže chceš autentizaci na základě jména a hesla, hledej něco o SASL. Takové rychlé HOWTO najdeš třeba tady.

[Josef Kufner]

SASL na postfixu je celkem v pohodě, vlastně to stačí odkomentovat v master.cf :)

[......]

Ne až tak úplně. Pokud je to nějaký balíček pro konkrétní distribuci a je zkompilovaný už s podporou SASL, tak ano. Pokud je to z obyčejných zdrojáků tak podporu nemá. Aspoň neměl, když jsem to dělal naposledy.

[jan.rok]

Diky za nasmerovani.

[jan.rok]

Mám

mynetworks = 192.168.1.0/24

Změnil jsem to na:

mynetworks = 192.168.1.0/24 1.2.3.4 (to je jako veřejná adresa)

a povolil jsem port 25 na firewallu pro přístup zvenčí z této veřejné ip adresy 1.2.3.4. Relay pro tuto veřejnou ip adresu funguje, ale ono to funguje i když tam není uvedená! Proč?

Jinak autentizaci pomocí SASL mám nastavenu, při odesílání mailu (z vnitřní i vnější ip) server vyžaduje ověření.

[Ondřej Čečák]

"a povolil jsem port 25 na firewallu pro přístup zvenčí z této veřejné ip adresy"

Ma smysl blokovat port 25 u postovniho serveru? Co kdyz vam nekdo bude chtit poslat email?

[Petr Šobáň]

Má

Pokud ten server nemám veřejný tak kdo by mě měl na to posílat maily pouze z místní sítě a tam to povolím.

A i když ho budu mít veřejný tak třeba nepotřebuji přijímat poštu z internetu, používám na email z internetu nějakou jinou adresu třeba svého providera nebo mám zaplacenou jako já doménu někde jinde s jiným smtp serverem a vlastní smtp používám pouze pro odesílání.

[Ondřej Čečák]

"... vlastní smtp používám pouze pro odesílání."

I pri odesilani se hodi prijem, napriklad bouncu.

[Petr Šobáň]

Však pokud můj smtp naváže spojení a druhý mu odpoví tak je to OK. A pokud to posílám ven tak je tam veřejná emailová adresa což zase přijme veřejný SMTP jinde.

[Ondřej Čečák]

Vlastne ano, takhle by to mohlo fungovat.