abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:55 | Nová verze

    Byla vydána Java 27 / JDK 27. Nových vlastností (JEP - JDK Enhancement Proposal) je 9.

    Ladislav Hagara | Komentářů: 0
    včera 17:44 | Nová verze

    Byl vydán Mozilla Firefox 156.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Vestavěný prohlížeč PDF se nyní spouští o 45 % rychleji. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 156 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | Nová verze

    Článek na Raspberry Pi představuje nový vzhled desktopu operačního systému Raspberry Pi OS v aktuálním vydání 2026-09-15.

    Ladislav Hagara | Komentářů: 1
    včera 14:00 | Bezpečnostní upozornění

    Nové verze Roundcube Webmailu 1.6.19 a 1.7.4 řeší několik zranitelností.

    vencour | Komentářů: 0
    včera 11:44 | Zajímavý projekt

    Na Kickstarteru běží kampaň na podporu hloupého (jenom volání a SMS) tlačítkového DIY telefonu MAKERphone 2.0 od společnosti CircuitMess postaveného na ESP32-S3 a volitelně také s hodinkami MAKERband. S možností psaní vlastních aplikací. S volitelnými HW rozšiřujícími moduly.

    Ladislav Hagara | Komentářů: 3
    včera 03:33 | Nová verze

    Byla vydána nová verze 10.7 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyly balíčky HomeBox a Scrypted.

    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Nová verze

    OpenRGB (GitLab) dospěl do verze 1.0 (YouTube). OpenRGB (dříve OpenAuraSDK) je svobodný multiplatformní software umožňující nastavení podsvícení celé řady různých „herních“ komponent a periferií.

    Ladislav Hagara | Komentářů: 0
    14.9. 21:00 | IT novinky

    Dnes startuje prodej headsetu Steam Frame. Počínaje dneškem se tedy můžete zapsat na seznam pro jeden z následujících modelů: Steam Frame 256 GB za 1 049 EUR a Steam Frame 1 TB za 1 279 EUR.

    Ladislav Hagara | Komentářů: 0
    14.9. 17:44 | Bezpečnostní upozornění

    Vládní CERT upozorňuje na kritickou zranitelnost v GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnost CVE-2026-85706 typu path traversal v Repository Commits API dosahuje skóre CVSS 10.0. Kvůli nedostatečnému omezení cest a chybějícímu vynucení autentizace může za určitých podmínek neautentizovaný útočník číst libovolné soubory ze serveru GitLab, a získat tak přístup k citlivým datům a konfiguraci instance.

    Ladislav Hagara | Komentářů: 0
    14.9. 12:00 | Zajímavý projekt

    Linux může běžet nativně na ESP32-S3 – bez emulace a rovnou s 9,7″ e-paperem.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2673 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: FW postfix a antispam propojit s postovnim serverem na win2003 echange

    24.9.2009 09:49 chinook | skóre: 28
    FW postfix a antispam propojit s postovnim serverem na win2003 echange
    Přečteno: 391×
    Zdravim, mam dva stroje, jeden s linuxem a druhy s WIN2003. Na WIN2003 je postovni server (echange server), pres ktery se odesila posta i prijima posta. Veskery internetovy provoz jde pres FW. Na FW jsem nastavil antispam, ktery roztridenou postu bude predavat na ty win2003. Az posud neni problem. Problem je, ze pokud nekdo chce odeslat postu z venku, prihlasi se na port 25 coz je na tom FW a ja nevim jak toho uzivatele autentizovat. Predtim se pripojil rovnou na WIN2003. Byl tam PREROUTING na WIN2003. Da se to nejak resit, aby postfix postu jen tridil, ale pokud by nekdo odesilal postu koplo ho to na server WIN2003? Napadlo me autentizovat sasl pres nejaky LDAP, ale bohuzel se ve WIN2003 vubec nevyznam, tak ani nevim v cem ta DB je ulozena :(

    Odpovědi

    24.9.2009 11:57 nabob
    Rozbalit Rozbalit vše Re: FW postfix a antispam propojit s postovnim serverem na win2003 echange
    Posta vlastnich uzivatelu se nemusi odesilat pres port 25. Dokonce to ani neni doporucovano. http://www.ietf.org/rfc/rfc2476.txt
    24.9.2009 12:19 chinook | skóre: 28
    Rozbalit Rozbalit vše Re: FW postfix a antispam propojit s postovnim serverem na win2003 echange
    To me taky napadlo, ze by clienti odesilali postu pres port 587, ale k tomuto bych pristoupil az v krajnim reseni. Nechce se mne u vsech klientu menit port...
    24.9.2009 12:37 nabob
    Rozbalit Rozbalit vše Re: FW postfix a antispam propojit s postovnim serverem na win2003 echange
    To se neda nic delat. Pokud ciste reseni podle RFC nevyhovuje, je treba to nejak poradne zprasit :)
    24.9.2009 12:52 pavel
    Rozbalit Rozbalit vše Re: FW postfix a antispam propojit s postovnim serverem na win2003 echange

    Hmmm, tady se asi bez LDAPu, nebo jineho centralniho uloziste neobejdes.

    Nicmene AD je v podstate ohnuty LDAP a vetsinou se to tak dela, ze autentizujes usery (i na unixech) proti AD pres kereberos, nebo podobny mechanismu.

    Ja jsem toto realizoval jen na pristupy na weby na apache. Takze jsem nainstaloval prislusne moduly, nechal si vygenerovat a pridal klice, a pak vytvoril .htaccess, kterej pres kerberos overuje uzivatele proti AD.

    Lze to takto udelat. Je to na obsirnejsi popis a asi bych musel ted taky vic laborovat. Tady na abicku vysel serial, ktery se tim zabyval.

    Mozna ti pomuze:

    http://www.abclinuxu.cz/serialy/centralni-sprava-uctu-a-single-sign-on

     

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.