abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:11 | Zajímavý článek

    Z příspěvku Turris Sentinel – co přinesl rok 2024 na blogu CZ.NIC: "Za poslední rok (únor 2024 – únor 2025) jsme zachytili 8,3 miliardy incidentů a to z 232 zemí a z jejich závislých území. Tyto útoky přišly od 6,2 milionu útočníků (respektive unikátních adres). SMTP minipot je stále nejlákavější pastí, zhruba 79 % útoků bylo směřováno na tento minipot, 16 % útoků směřovalo na minipot Telnet, 3 % útoků směřovaly na minipot HTTP a 2 % na minipot FTP. Dále jsme zaznamenali 3,2 milionu unikátních hesel a 318 tisíc unikátních loginů, které útočníci zkoušeli."

    Ladislav Hagara | Komentářů: 1
    dnes 12:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová verze 3.0.4 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    dnes 12:33 | Nová verze

    Byla vydána nová stabilní verze 7.4 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 136. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Nasazení Linuxu

    Spolek vpsFree.cz vydal statistiky týkající se distribucí nasazených na serverech členů. V dlouhodobém pohledu je zřejmé, že většina uživatelů z původního CentOS přechází na Rocky Linux. Pozoruhodný je také nárůst obliby distribuce NixOS, která dnes zaujímá třetí místo po Debianu a Ubuntu.

    Petr Krčmář | Komentářů: 0
    dnes 04:11 | IT novinky

    Google minulý týden představil Material 3 Expressive, tj. novou verzi svého designového jazyka Material Design pro Android 16 a Wear OS 6.

    Ladislav Hagara | Komentářů: 5
    včera 03:55 | Nová verze

    Byl vydán Debian 12.11, tj. jedenáctá opravná verze Debianu 12 s kódovým názvem Bookworm. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 12 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    17.5. 14:55 | Zajímavý software

    Makepad dospěl do verze 1.0 (𝕏). Jedná se o multiplatformní open source UI framework pro Rust napsaný v Rustu.

    Ladislav Hagara | Komentářů: 12
    16.5. 17:11 | Komunita

    Konference OpenAlt 2025 hledá přednášející. Proběhne o víkendu 1. a 2. listopadu na půdě Fakulty informačních technologií VUT v Brně. Témata konference jsou: Otevřený a svobodný software, IoT a Hnutí tvůrců, Vzdělávání, Bezpečnost a soukromí, Otevřená společnost, komunity a data, OpenMobility a další.

    Ladislav Hagara | Komentářů: 0
    16.5. 15:33 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 153 (pdf)

    Ladislav Hagara | Komentářů: 0
    16.5. 12:22 | Komunita

    Byl publikován květnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (63%)
     (17%)
     (8%)
     (0%)
     (0%)
     (0%)
     (13%)
    Celkem 24 hlasů
     Komentářů: 3, poslední dnes 20:04
    Rozcestník

    Dotaz: Postfix relay

    14.4.2009 21:17 fix
    Postfix relay
    Přečteno: 500×

    Jak mám nastavit postfix relay, abych relayoval vše z počítače x přes počítač y do internetu? Nyní relayuju, ale jen do lokální domény, jinak je relay denied. Používám postfix.

    Odpovědi

    cynic_asshole avatar 14.4.2009 21:29 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: Postfix relay
    O co že ti přesně jde? Nastavit směrování jedné domény přes jiný server nebo všechny mejly směrovat přes SMTP tvého poskytovatele konektivity?
    Neznáš nějakou linuxovou distribuci pro Windows?
    14.4.2009 22:17 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    Mám v lokální síti mail server, přes který musí všechna pošta, ale je zde vyžadování autentifikace. Mám několik dalších serverů, které potřebují odesílat emaily a proto jsem nastavil relay na mail server, ovšem mail server doručí poštu pouze doménám, pro které přijímá poštu, relay ven do internetu už neproběhne a ten bych potřeboval pro několik počítačů nastavit.

    14.4.2009 22:24 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: Postfix relay

    Takze jenom pridat par adres do mynetworks, jestli tomu spravne rozumim? Kazdopadne na takovehle veci pozor, pokud toho povolis vic nez mas, vyrobis open relay a tim padem velky problem. Sobe.

    14.4.2009 22:33 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    No prave, toho se bojím, proto se ptám tady, nemůžu přidat adresy do mynetworks, to bych musel přidat celej internet, potřebuju posílat všude. Potřebuju zařídit aby vybrané servery z kolální sítě měly povoleny relay kamkoliv nebo, pokud by to šlo, aby se vůči mail serveru autentifikovaly.

    14.4.2009 22:50 hysterix
    Rozbalit Rozbalit vše Re: Postfix relay
    Kdyz jde o vybrane servery z lokalni site, proc je nutno pridat do mynetworks cely internet ? Staci prece pridat ip adresy vybranych serveru.
    14.4.2009 23:20 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix relay
    V mynetworks jsou adresy odesílajících počítačů, tedy klientů vašeho serveru. Pokud chcete jiným počítačům umožnit odesílat e-maily kamkoli, dejte je právě do mynetworks (tedy pokud můžete věřit IP adresám těch počítačů, resp. tomu, že je nikdo neukradne). Pokud chete autentizaci, do mynetworks je naopak nedávejte a zprovozněte si na Postfixu SASL autentizaci – tady na Abíčku se to probíralo několikrát, určitě něco najdete.
    pavlix avatar 15.4.2009 00:15 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix relay

    Autentifikace, podle vzoru vyfikundace (těmi i/y si nejsem jistý, neporadí někdo)?

    Jinak samozřejmě mynetworks, viz předchozí reakce... dát tam rozsahy IP adres odesilatelu (CIDR zápis, například 192.168.1.0/24), případně konkrétní IP adresy.

    Pokud jsou odesilatelé mimo místní síť, doporučuju nastavit imap server (například dovecot) pro přihlašování k mailovým složkám... a postfix nakonfigurovat tak, aby autentizoval proti stejné db jako ten imap server (na netu jsou návody na dovecot+postfix, například).

    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    15.4.2009 18:03 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    Tak to nefunguje. Nastaveno mám toto:

    smtpd_recipient_restrictions = permit_sasl_authenticated,
      check_recipient_access mysql:/etc/postfix/mysql-recipient.cf,
      reject_unauth_destination,
      permit

    mynetworks = 127.0.0.0/8 192.168.1.0/24

     

    Vsechny servery jsou v siti 192.168.1.0/24.

    15.4.2009 18:20 hysterix
    Rozbalit Rozbalit vše Re: Postfix relay

    Nekteri by mohli radit precist si dokumentaci nebo
    zadat par slov do googlu. Co kdyz maji pravdu ?

     permit_mynetworks
    
    15.4.2009 19:59 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    A když to přidám do tabulky na kterou odkazuje toto check_recipient_access mysql:/etc/postfix/mysql-recipient.cf, tak to bude fungovat taky ne?

    15.4.2009 20:14 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    Podle manuálu bych tam měl mít spíš check_client_access. Ale může se to použít u recipient restrictions? Nechce se mi upravovat mynetworks, myslím, že by to mohlo mít vliv ještě na něco jinýho.

    15.4.2009 22:01 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: Postfix relay

    Nerikals, co vsechno jsi menil, takze treba ja ocekaval vicemene originalni konfiguraci. Takze posli postconf -n a pripadne zmeny/nove soubory v /etc/postfix/ krome main.cf. Na prvni pohled to vypada, ze pokud bys pouzil permit_mynetworks jako prvni restriction v smtpd_recipient_restrictions, bude to fungovat, ale jestli tam toho mas jeste vic... kdo vi.

    16.4.2009 06:17 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    A jak funguje to check_client_access? Pro mě by bylo nakonec lepší měnit obsahy mysql tabulek.

    16.4.2009 13:42 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: Postfix relay

     

    check_client_access type:table
    Search the specified access database for the client hostname, parent domains, client IP address, or networks obtained by stripping least significant octets. See the access(5) manual page for details.

     

    Viz man 5 postconf nebo http://www.postfix.org/postconf.5.html. Proti vkusu... me tedy prijde podstatne jednodussi pridat jednu direktivu a pak zapomenout. Obzvlast pokud jsou klienti opravdu v jednom C-cku a nebude se to nikdy menit.

    16.4.2009 14:34 fix
    Rozbalit Rozbalit vše Re: Postfix relay

    Do toho manuálu jsem koukal, jen nevím zda se to dá použít s recipient restrictions.

    16.4.2009 15:21 hysterix
    Rozbalit Rozbalit vše Re: Postfix relay

    Zkuste tam koukat tak dlouho, dokud to nezjistite.

    www.postfix.org/SMTPD_ACCESS_README.html

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.