Dotaz: Postfix a omezeni pristupu pres telnet, helo...

[Mirekh]

Zdravim,

mozna se zeptam blbe:

Mam rozebehnuty postfix. Zamozrejme ze funguje telnet localhost 25 - pro testovani ze samotneho serveru.

Ale jak zamezit aby se nedalo toto (telnet, ehlo, mail from, rcpt to) udelat z jinych ip adres (Internetu). Aby se nekdo nemohl takto pripojit a odesilat pres postak takhle.

Dekuji

---

---

Odpovědi

[Filip Jirsák]

Zakázat přístup na port tcp/25 na firewallu, povolit Postfixu poslouchat jen na lokální IP adrese, nekonfigurovat Postfix jako příjemce pro žádnou doménu (předpokládám, že ten Postfix má sloužit pouze k odesílání pošty).

[Sten]

Firewall (zablokovat přístup na port 25) nebo nastavení Postfixu (aby poslouchal jenom na 127.0.0.1, resp. ::1). Pokud však má onen Postfix umět přijímat poštu i zvenčí (pro lokální adresy), pak pomůže jenom nastavení Postfixu zakazující relay (myslím, že je to tak ve výchozím nastavení)

[Mirekh]

Ne ne.

Postfix je nastaven jako plnohodnotny MTA pro domenu (domena1.tld) - pro posilani o odesilani posty.

To je v poradku - zadny firewall na tcp 25

Jde o to, ze mohu z libovolneho PC (treba z domu) dat telnet ipadresaserveru 25. Pripojim se a nasledne mohu odelat postu.

To se mi moc nezamlouva, ale pokud je toto normalni tak to necham byt

[Mirekh]

Asi to, co chci nesouvisi s postfixem

Zrejme resenim je obecne blokovat aplikaci telnet z venkovnich adres, co ?

[Sten]

Aplikaci telnet nemůžete zablokovat, protože je to přenos libovolných dat přes TCP, takže nepoznáte, že je to telnet

[Sten]

Posílání pošty na lokální adresu je v pořádku, tak SMTP funguje. Je však potřeba zablokovat posílání pošty na cizí adresy:

sten@Vaim ~ $ telnet stensoft.com 25
Trying 88.208.90.114...
Connected to stensoft.com.
Escape character is '^]'.
220 Mentat.StenSoft.com ESMTP Postfix (Debian/GNU 4.0)
HELO test
250 Mentat.StenSoft.com
MAIL From:nekdo@nekde.cz
250 2.1.0 Ok
RCPT To:nekdo@nekde.cz
554 5.7.1 <nekdo@nekde.cz>: Relay access denied

[Filip Jirsák]

Zapomeňte na telnet. Základní dvě konfigurace Postfixu jsou dvě – chcete, aby umožňoval přes sebe rozesílat e-maily počítačům z vaší sítě, a nebo chcete, aby přijímal e-maily pro některé domény a ukládal je do schránek. Podle toho pak Postfix musíte nakonfigurovat. To, že můžete ty samé příkazy, které si mezi sebou posílají poštovní programy, zadat i přes telnet, je normální, bez toho by to nefungovalo.

Takže pokud má Postfix přijímat poštu pro doménu example.com, vy se na něj můžete připojit přes telnet a poslat e-mail pro example.com, je to v pořádku, takhle to dělají ostatní programy, která vám chtějí poslat e-mail. Pokud má Postfix zprostředkovávat posílání e-mailů z vaší sítě, vy se na něj z vaší sítě připojíte přes telnet a pošlete e-mail třeba na seznam.cz, je to v pořádku – takhle to dělá váš e-mailový klient. Špatně by bylo, pokud byst se mohl připojit odkudkoli z internetu a poslat e-mail na libovolnou adresu (třeba na seznam.cz) – to je pak váš server openrelay a měl byste ho hned vypnout, protože se přes něj posílají spamy a viry (a pokud teď ještě ne, běhám pár desítek minut nebo hodin ho někdo objeví).

[Mirekh]

ok rozumim a diky

Kdo muze odesilat pres postak ven mam nastaveno v mynetworks takze openrelay nemam.

Uz na zacatku jsem psal ze se ptam blbe ....