abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 16:00 | Bezpečnostní upozornění

Ve správci systému a služeb systemd, konkrétně v systemd-resolved, byla nalezena bezpečnostní chyba CVE-2017-9445. Útočník může vzdáleně shodit server nebo spustit libovolný příkaz.

Ladislav Hagara | Komentářů: 5
včera 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 1
včera 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
26.6. 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
26.6. 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 9
26.6. 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
26.6. 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 855 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Postfix relay

    14.4.2009 21:17 fix
    Postfix relay
    Přečteno: 474×

    Jak mám nastavit postfix relay, abych relayoval vše z počítače x přes počítač y do internetu? Nyní relayuju, ale jen do lokální domény, jinak je relay denied. Používám postfix.

    Odpovědi

    cynic_asshole avatar 14.4.2009 21:29 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: Postfix relay
    O co že ti přesně jde? Nastavit směrování jedné domény přes jiný server nebo všechny mejly směrovat přes SMTP tvého poskytovatele konektivity?
    Neznáš nějakou linuxovou distribuci pro Windows?
    14.4.2009 22:17 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    Mám v lokální síti mail server, přes který musí všechna pošta, ale je zde vyžadování autentifikace. Mám několik dalších serverů, které potřebují odesílat emaily a proto jsem nastavil relay na mail server, ovšem mail server doručí poštu pouze doménám, pro které přijímá poštu, relay ven do internetu už neproběhne a ten bych potřeboval pro několik počítačů nastavit.

    14.4.2009 22:24 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: Postfix relay

    Takze jenom pridat par adres do mynetworks, jestli tomu spravne rozumim? Kazdopadne na takovehle veci pozor, pokud toho povolis vic nez mas, vyrobis open relay a tim padem velky problem. Sobe.

    14.4.2009 22:33 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    No prave, toho se bojím, proto se ptám tady, nemůžu přidat adresy do mynetworks, to bych musel přidat celej internet, potřebuju posílat všude. Potřebuju zařídit aby vybrané servery z kolální sítě měly povoleny relay kamkoliv nebo, pokud by to šlo, aby se vůči mail serveru autentifikovaly.

    14.4.2009 22:50 hysterix
    Rozbalit Rozbalit vše Re: Postfix relay
    Kdyz jde o vybrane servery z lokalni site, proc je nutno pridat do mynetworks cely internet ? Staci prece pridat ip adresy vybranych serveru.
    14.4.2009 23:20 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix relay
    V mynetworks jsou adresy odesílajících počítačů, tedy klientů vašeho serveru. Pokud chcete jiným počítačům umožnit odesílat e-maily kamkoli, dejte je právě do mynetworks (tedy pokud můžete věřit IP adresám těch počítačů, resp. tomu, že je nikdo neukradne). Pokud chete autentizaci, do mynetworks je naopak nedávejte a zprovozněte si na Postfixu SASL autentizaci – tady na Abíčku se to probíralo několikrát, určitě něco najdete.
    pavlix avatar 15.4.2009 00:15 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix relay

    Autentifikace, podle vzoru vyfikundace (těmi i/y si nejsem jistý, neporadí někdo)?

    Jinak samozřejmě mynetworks, viz předchozí reakce... dát tam rozsahy IP adres odesilatelu (CIDR zápis, například 192.168.1.0/24), případně konkrétní IP adresy.

    Pokud jsou odesilatelé mimo místní síť, doporučuju nastavit imap server (například dovecot) pro přihlašování k mailovým složkám... a postfix nakonfigurovat tak, aby autentizoval proti stejné db jako ten imap server (na netu jsou návody na dovecot+postfix, například).

    15.4.2009 18:03 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    Tak to nefunguje. Nastaveno mám toto:

    smtpd_recipient_restrictions = permit_sasl_authenticated,
      check_recipient_access mysql:/etc/postfix/mysql-recipient.cf,
      reject_unauth_destination,
      permit

    mynetworks = 127.0.0.0/8 192.168.1.0/24

     

    Vsechny servery jsou v siti 192.168.1.0/24.

    15.4.2009 18:20 hysterix
    Rozbalit Rozbalit vše Re: Postfix relay

    Nekteri by mohli radit precist si dokumentaci nebo
    zadat par slov do googlu. Co kdyz maji pravdu ?

     permit_mynetworks
    
    15.4.2009 19:59 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    A když to přidám do tabulky na kterou odkazuje toto check_recipient_access mysql:/etc/postfix/mysql-recipient.cf, tak to bude fungovat taky ne?

    15.4.2009 20:14 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    Podle manuálu bych tam měl mít spíš check_client_access. Ale může se to použít u recipient restrictions? Nechce se mi upravovat mynetworks, myslím, že by to mohlo mít vliv ještě na něco jinýho.

    15.4.2009 22:01 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: Postfix relay

    Nerikals, co vsechno jsi menil, takze treba ja ocekaval vicemene originalni konfiguraci. Takze posli postconf -n a pripadne zmeny/nove soubory v /etc/postfix/ krome main.cf. Na prvni pohled to vypada, ze pokud bys pouzil permit_mynetworks jako prvni restriction v smtpd_recipient_restrictions, bude to fungovat, ale jestli tam toho mas jeste vic... kdo vi.

    16.4.2009 06:17 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    A jak funguje to check_client_access? Pro mě by bylo nakonec lepší měnit obsahy mysql tabulek.

    16.4.2009 13:42 pupu | skóre: 30
    Rozbalit Rozbalit vše Re: Postfix relay

     

    check_client_access type:table
    Search the specified access database for the client hostname, parent domains, client IP address, or networks obtained by stripping least significant octets. See the access(5) manual page for details.

     

    Viz man 5 postconf nebo http://www.postfix.org/postconf.5.html. Proti vkusu... me tedy prijde podstatne jednodussi pridat jednu direktivu a pak zapomenout. Obzvlast pokud jsou klienti opravdu v jednom C-cku a nebude se to nikdy menit.

    16.4.2009 14:34 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    Do toho manuálu jsem koukal, jen nevím zda se to dá použít s recipient restrictions.

    16.4.2009 15:21 hysterix
    Rozbalit Rozbalit vše Re: Postfix relay

    Zkuste tam koukat tak dlouho, dokud to nezjistite.

    www.postfix.org/SMTPD_ACCESS_README.html

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.