Dotaz: Přeposílání na nadřazený SMTP server

[Pavel Jirman]

Dobrý den,

na svůj stroj, který má věřejnou IP adresu, mám poslaný DNS záznam smtp.mojedomena.cz. Tento SMTP server mají nastavení i klienti na mé vnitřní síti.

Má otázka zní: Lze nějak na tom stroji nastavit, aby všechny odchozí maily od klientů na vnitřní síti přeposílal nadřazenému serveru, který vyžaduje SMTP autorizaci (ověření jméno/heslo a poslouchá na portu 993) ?

Jaký SW na to nejlépe použít ?

Odpovědi

[Pavel Jirman]

Opravdu by nikdo nevěděl ?

[Petr Šobáň]

Pokud ten stroj má veřejnou IP není třeba nic přeposílat a ať to rozešle ten tvů smtp server.

Jediné co si potom musíš pohlídat aby tě nerozesílal spam a nedostal jsi se na černou listinu a měl správný reverzní záznam v DNS a správný záznam MX v DNS.

Jinak jde předávat nadřazenému PC u postfixu třeba pomocí jednoho řádku realyhost=[smtp.server] ovšem nevím jak je to s předáváním autorizace.

Jinak pochybuji že se bavíme o SMTP protože ten běží na portu 25 a ty tam máš dotaz na nějaký port 993 a pochybuji že na tomto portu běží SMTP.

Na tomto portu běží většinou imaps což je protokol pouze na vybírání schránek, samozřejmě pomocí klienta jde do té schránky i vložit mail ale s doručováním pošty to nemá nic společného.

[rastos]

Pokud ten stroj má veřejnou IP není třeba nic přeposílat a ať to rozešle ten tvů smtp server.

Jediné co si potom musíš pohlídat aby tě nerozesílal spam a nedostal jsi se na černou listinu a měl správný reverzní záznam v DNS a správný záznam MX v DNS.

Presne. To je dôvod, prečo by ma tiež zaujímala odpoveď na položenú otázku. Mám sendmail urobený tak, že zbiera poštu od lokálnych užívateľov, ale rozošle ju, až keď nabehne dialup linka na internet. Samozrejme, mám dynamickú IP adresu a samozrejme, že sa mi občas stane, že dostanem takú, ktorá je zaradená do black-listu. Riešením by bolo použiť môjho ISP ako smart-host. Lenže ISP požaduje TLS autentifikáciu pre pripojenie na svoj SMTP server.

Čo sa týka portu, domnievam sa, že to číslo malo byť 465 (SMTP over TLS/SSL). Ale to nie je až také podstatné. Skrátka ISP požaduje nejakú autentifikáciu (TLS alebo SSL) a ja chcem svoj SMTP (najradsej sendmail) dotiahnuť k tomu, aby provajdera použil ako relay.
Otázka zostáva: ako to spraviť?

Návody ktoré, čolovek nájde na internet popisujú ako si urobiť SMTP server, ktorý vyžaduje autentifikáciu od klientov, ktorý cez neho posielajú. Ale ešte som nenašiel dobrý návod ako to urobiť, keď môj sendmail je tým "klientom".

[Jindrich Maner]

A vis o nejakem navodu, ktery popisuje instalaci SMTP serveru, vuci kteremu by se uzivatele, kteri pres nej budou chtit posilat maily, museli autentifikovat jmeno/heslo ? Hodis mi sem link ? Idealni pro Gentoo Linux. Ja jsem hledal, ale vsude nachazim howto mail server, vcetne imapu a pop3 a to ja nehledam, ja chci mit jen bezpecny SMTPs server. Verejnou IP mam, DNS zaznamy moji domeny jsou korektni taky.

[rastos]

Napr.tu? Pozri len časť pod nadpisom Postfix ...
Neviem. Nepoužívam gentoo a nemám to vyskúšané, ale tak od oka to vyzerá sľubne. Čo je tam ako defaultný SMTP server?

[Ruža Becelin]

Projekt emailrelay, umožňuje se autorizovat vůči nadřazenému smtp serveru...

[rastos]

Skúšal si sa pozrieť napr. na toto? Robí sa tam podstatne viac (napr. vlastná CA) ale možno by to šlo nejak vyfiltrovať.

[rastos]

Za pozretie by tuším stáli aj tieto linky: jedna, druhá, tretia.

Sorry, že nie som konkrétnejší. Mňa situácia nijak netlačí aby som to dotiahol do konca. Ale riešenie by ma zaujímalo.