Dotaz: SMTP port 80

[Dacesilian]

Dobrý den, potřeboval jsem najít způsob, jakým bych mohl odesílat přes svůj SMTP server z jakékoli sítě (cestující notebooky). Používám tedy SASL ověření a připojuji se na port 80 (neměl by být blokován) -> router směruje na cílový server, port 25.

Nyní jsem se setkal s tím, že v určité síti weby samozřejmě jdou, ale na port 80 se nepřipojím. Musel jsem udělat přesměrování z portu 22.

Chci se zeptat, jakým způsobem je toto možné zařídit z pohledu správce té sítě? Podle mne je nutné tam mít nějaký firewall na aplikační vrstvě? Jenže se mi ani nenaváže spojení.

Odpovědi

[Sten]

Jednoduše tam stačí dát transparentní proxy (často to bývá proxycache, obzvlášť na free WiFi nebo na pomalých linkách), ta potom zahodí všechny požadavky, které nejsou HTTP, takže požadavky dojdou z notebooku do té proxy, ale ta proxy už nenaváže spojení s vaším serverem

Doporučuji použít VPN, SSH tunel nebo HTTP tunel (to poslední projde prakticky kdekoliv)

[Jendа]

Ještě víc všude než HTTP tunel projde DNS tunel - ten projde i captive portály.