abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:33 | IT novinky

    Po vlastních microSD kartách nabízí nově Raspberry Pi také vlastní NVMe SSD disky. Samostatně i v sadách s M.2 HAT+.

    Ladislav Hagara | Komentářů: 0
    dnes 06:11 | Zajímavý článek

    Byla zveřejněna (𝕏) Zpráva o činnosti Digitální a informační agentury (DIA) za rok 2023 (pdf). Začíná slovy ředitele: "Vznik Digitální a informační agentury (DIA) je v posledních letech možná jedním z nejvýznamnějších kroků, který dodá potřebný impuls digitalizaci státní správy."

    Ladislav Hagara | Komentářů: 6
    dnes 05:11 | Nová verze

    Vývojáři AlmaLinuxu představili AlmaLinux OS Kitten 10, tj. vývojovou verzi AlmaLinux OS 10 vycházejícího z CentOS Stream 10. Přehled novinek v poznámkách k vydání. Proč Kitten? Verze AlmaLinux OS jsou pojmenované podle kočkovitých šelem. Z kotěte vyroste další kočka.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    Kryptografická knihovna OpenSSL byla vydána v nové verzi 3.4. Přehled změn na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 19:00 | IT novinky

    Bylo objeveno nové největší prvočíslo. Jedná se o Mersennovo prvočíslo známé též jako M136279841. To znamená, že v binární formě je prvočíslo tvořeno 136 279 841 jedničkami. Objeveno bylo v rámci distribuovaného výpočetních projektu GIMPS (Great Internet Mersenne Prime Search). Zajímavostí je, že na rozdíl od předchozích takto objevených prvočísel nebylo objeveno pomocí CPU, ale na grafické kartě NVIDIA A100 s pomocí programu Gpuowl.

    DaBler | Komentářů: 3
    včera 16:44 | IT novinky

    Protokol MQTT (Wikipedie) dnes slaví 25 let (Mastodon, 𝕏). První publikovaná specifikace je z 22. října 1999.

    Ladislav Hagara | Komentářů: 0
    včera 15:00 | Nová verze

    Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.4. Přehled novinek na GitLabu. Z novinek lze zmínit podporu telefonu Google Pixel 7. Na stránkách Murena lze koupit Murena Pixel 7.

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Pozvánky

    Připojte se ve středu 30. 10. 2024 od 10:00 do 12:00 na náš webinář "Řízení přístupu do PostgreSQL prostřednictvím externího autentizačního providera" (registrace zdarma) a naučte se, jak nastavit ověřování pomocí GSSAPI pro bezpečný přístup k databázím (Microsoft Active Directory nebo FreeIPA). Záznam předchozího webináře "Co je nového v PostgreSQL 17" můžete zhlédnout zde.

    … více »
    Heřmi | Komentářů: 0
    21.10. 21:33 | Nová verze

    Byla vydána nová verze 0.55 open source počítačové hry Unvanquished (Wikipedie), forku počítačové hry Tremulous. Instalovat ji lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    21.10. 14:22 | IT novinky

    Dle plánu bylo dnes vydáno Factorio 2.0 a Factorio: Space Age, tj. aktualizace 2.0 počítačové hry Factorio (Wikipedie) oficiálně běžící také na Linuxu a velké vesmírní rozšíření Factorio: Space Age.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: Postfix: falšování adresy odesílatele

    5.4.2012 05:22 fas
    Postfix: falšování adresy odesílatele
    Přečteno: 859×
    Ahoj. Z mého serveru chci veškerou poštu přeposílat na mail server mého poskytovatele, kde mám také svou mailovou schránku. Nastavil jsem si postfix, ale server poskytovatele můj email odmítá, protože v obálce ve FROM má root@mujserver.domena.cz, kde doména mujserver.domena.cz vlastně neexistuje a to server poskytovatele kontroluje. Potřeboval bych proto nafalšovat zdrojovou adresu v obálce na root@domena.cz, ale tak, abych v hlavičce mailu pořád mohl vidět, že mail přišel z mujserver.domena.cz. Zkrátka to potřebuju přepsat jen v obálce. Jak se to dá udělat?

    Odpovědi

    5.4.2012 08:50 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    Myslím, že mícháte několik věcí dohromady. Hlavičku From ve zprávě nastavuje poštovní klient, který pak zpravidla tutéž adresu použije při odesílání e-mailu v obálce – a Postfix ji použije zase při posílání dál. Pro e-maily předané Postfixu přímo z lokálního stroje (ne přes SMTP) se v obálkové hlavičce From (příkaz MAIL FROM) použije jméno uživatele a za něj se připojí doména uvedená v konfigurační volbě myorigin. Jméno, kterým se Postfix „představí“ serveru při odesílání e-mailu je určené konfigurační volbou smtp_helo_name, server pak toto jméno zapíše do e-mailu do hlavičky Received, každý server, přes který e-mail projde, přidá jednu.
    5.4.2012 12:47 fas
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    Pro posílání mailů používám "mail -s "predmet" root < /tmp/zprava". Postfix mi do logu napíše "Sender address rejected: Domain not found (in reply to RCPT TO command)". Celé to končí při kontrole ne HELO, ale zdrojové emailové adresy (mujserver.domena.cz). Když nastavím v postfixu myorigin na domena.cz, tak zase nefungují aliasy v /etc/aliases a mail se posílá rovnou na root@domena.cz (kde server poskytovatele samozřejmě odpoví, že takového uživatele nezná).
    5.4.2012 13:13 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    To nastavení myorigin je správně a řeší to ten problém, který jste popsal. Nechápu, jak s tím souvisí druhá část vašeho komentáře – adresu příjemce e-mailu určuje odesílatel, pokud adresa root@domena.cz neexistuje, neposílejte na ni e-maily…
    5.4.2012 15:44 fas
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    Potřebuju, aby adresa root fungovala, protože na ní posílají zprávy i různé služby v systému. V /etc/aliases mám pro roota alias na postmaster@domena.cz, ale pokud nastavím myorigin na domena.cz, pak ten alias nefunguje. Pokud do mydestination doplním domena.cz, tak to alias bere v potaz, ale dojde k zacyklení: postmaster: root a na konci root: postmaster@domena.cz. Nicméně pokud tam alias "postmaster: root" není, pak postfix e-maily rovnou zahazuje a nadává do logu, že tento alias je povinný.
    pavlix avatar 5.4.2012 16:08 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    Nestačí dát do aliasu celý e-mail včetně myorigin?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    7.4.2012 12:13 fas
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    Nestačí. Hlavní problém co dělá ten loop je ten, že pokud je v mydestination moje doména, pak se to snaží doručovat lokálně, pokud jí do mydestination nedám, pak se ten alias vůbec nepřekládá.
    7.4.2012 12:31 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    pokud je v mydestination moje doména, pak se to snaží doručovat lokálně
    To je logické a správné.
    pokud jí do mydestination nedám, pak se ten alias vůbec nepřekládá
    To je také logické a správné, aliasy se týkají jen doručování pro lokální domény. Pro přepis jiných adres slouží jiné mapovací tabulky.

    Řešení problému by myslím velmi pomohlo, kdybyste konečně popsal vaší situaci, tj. který server jakou doménu obsluhuje, jaké kde vznikají e-maily a kam se mají doručovat. Zatím to vypadá, že se snažíte strašně složitě něco obcházet a podfouknout, a přitom máte nějakou úplně běžnou situaci, která je popsaná v každém manuálu Postfixu.
    7.4.2012 14:18 fas
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    Moje síť: router s veřejnou ip adresou a veřejně adresovatelným dns názvem router.domena.cz. Za routerem za natem schovaný server s názvem mujserver.domena.cz, kde tento název nemám a ani nechci mít uvedený u svého doménového registrátora a používám ho jen ve vnitřní síti s vlastním dns serverem. Poštovní schránky mám u svého poskytovatele, kde ve veřejném dns záznamu mám pro svou doménu domena.cz vedený MX záznam na mail server svého poskytovatele. Snažím se docílit toho, aby se všechny systémové maily z mujserver.domena.cz přesměrovávaly na mailserver.poskytovatele.cz tzn. až nějaká aplikace bude posílat mail na root nebo postmaster, tak aby se za to doplnilo domena.cz a proběhl relay na mailserver.poskytovatele.cz. Na mujserver.domena.cz mám nainstalovaný centos a v souboru /etc/aliases je na posledním řádku za komentářem "# Person who should get root's mail" uvedeno "root: postmaster@domena.cz", kde postmaster@domena.cz je moje e-mailová schránka u poskytovatele.
    7.4.2012 16:23 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    Nastavte myorigin na domena.cz. Postfix pak bude u e-mailů předaných pomocí sendmail, které nemají u odesílatele nebo adresáta uvedenu doménu, doplňovat za zavináč právě obsah myorigin. E-mailové adresy, které chcete přepsat, pak přidejte do mapy mtp_generic_maps. Ta se použije, když Postfix nějaký e-mail posílá přes SMTP -- v této mapě tedy budete mít nastaveno přesměrování z root@domena.cz na postmaster@domena.cz apod. /etc/aliases se ve vašem případě vůbec nepoužívá, to je určené pro lokální doručování -- tj. ve vašem případě pro doručování do schránek systémových uživatelů na tom routeru, a předpokládám, že žádné takové schránky nemáte.

    Jinak celý poštovní server jako Postfix je na tohle použití kanón na vrabce, vám by stačil nějaký SMTP klient emulující sendmail, např. ssmtp. Postfix to ale samozřejmě zvládne také :-)
    pavlix avatar 7.4.2012 14:24 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    To je také logické a správné, aliasy se týkají jen doručování pro lokální domény. Pro přepis jiných adres slouží jiné mapovací tabulky.
    Tak já jsem tak nějak asi mylně předpokládal, že si ten člověk zjistil, kterou tabulku aliasů má použít.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    5.4.2012 09:08 Kriegel
    Rozbalit Rozbalit vše Re: Postfix: falšování adresy odesílatele
    Nic nefalsuj, lez ma kratke nohy a nakonec se to otoci proti tobe :D

    Pokud chces cvicit s adresama, tak si to nastuduj tady

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.