Dotaz: Odesílání pošty pro externí uživatele

[Bohuslav Novak]

Mám Postfix nakonfigurovaný na relay access denied. Zároveň je SPF nastaven restriktivně na -all. Nyní však potřebuji, aby měli možnost odesílat poštu externí uživatelé z notebooků - poskytovatel O2. Nyní se většina pošty zasílaná přes smtp server O2 vrací jako nedoručitelná kvůli SPF záznamu. Je výhodnější upravit SPF záznam, příp. jak. Nebo povolit Postfixu přeoposílání pošty ze sítě O2? Existuje snad i jiná varianta řešení? Děkuji za náměty

---

---

Odpovědi

[Filip Jirsák]

Buď byste musel rozvolnit SPF záznam, nebo povolte uživatelům přihlášení k Postfixu např. pomocí jména a hesla, aby přes něj mohli posílat e-maily odkudkoli (pokud jim to tedy povolí firewall v síti, kde zrovna jsou).

[Martin H.]

Řešil jsem podobný problém ... a nakonec jsem to vyřešil VPNkou. Žádné problémy, uživatel je ve vnitřní síti přes VPN (používám i vzdálenou bránu VPN sítě) a chodí mi i překlady adres z VPNkové sítě.

Lze použít buď OpenVPN (nutné certifikáty, není to složité, nutnost instalovat na NTB klienty), nebo PPTP od MS (není složité nastavit v Linuxu, přijde mi to jednodušší, než ve Windows, klient je součástí Windows)

[Bohuslav Novak]

pro klienty, kteří mají jinou IP než z tvých rozsahů zaveď autentizaci třeba přes SASL spolu se zabezpečeným kanálem a certifikátem na serveru. Zrovna tak zabezpečené POP3 a IMAP a nebo Webmail. VPN považuji spíš až za tu poslední variantu, pokud nepotřebuješ používat další služby interní sítě.

[Opičák]

zapomněl jsem dodat, že musí mít povolené tyto porty i od O2 a že to samé platí i pro tu VPN

[Filip Jirsák]

Případně se dá použít odesílání přes port 587, který by k tomu měl být určen. Ten by neměl blokovat provider, pokud blokuje port 25 na jiné než své servery. Zase ho ale mohou blokovat restriktivní firewally, jejichž správci o tomto portu nevědí.

[Alf]

Z jakého důvodu musejí používat servery O2? Nevím, že by O2 jakožto ISP blokoval port 25.