abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:11 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.2 oznámil Linus Torvalds vydání Linuxu 7.3. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.

    Ladislav Hagara | Komentářů: 0
    včera 23:39 | Bezpečnostní upozornění
    Zjištěna zranitelnost v kernelu projevující se při virtualizaci. Nejde tedy o chybu samotného KVM ani konkrétního poskytovatele cloudu, ale o problém v linuxovém zpracování IPv4 paketů, který se může týkat různých virtualizačních a sandboxových prostředí. Více např. na hacker.news - Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory. Aktualizace jsou k dispozici.
    vencour | Komentářů: 0
    včera 23:38 | Bezpečnostní upozornění
    Malware napsaný v Go se šíří mezi linuxovými systémy, pokouší se získávat SSH klíče a využívá kompromitované stroje pro těžbu kryptoměn. Autor použil FakeNet-NG a Wireshark k analýze síťové komunikace. Popsal také indikátory kompromitace a možnosti obrany. Zajímavé je propojení SSH bezpečnosti, analýzy síťového provozu a detekce prostřednictvím SIEM. více
    vencour | Komentářů: 0
    16.10. 15:55 | Nová verze

    Memtest86+ (Wikipedie), svobodný nástroj pro kontrolu operační paměti, byl vydán ve verzi 9.00. S podporou architektury AArch64 (ARM64).

    Ladislav Hagara | Komentářů: 0
    16.10. 03:44 | IT novinky

    Společnost Fairphone stojící za stejnojmennými mobilními telefony představila (pdf) bezdrátová špuntová sluchátka Fairbuds 2. Opravitelná, s vyměnitelnými bateriemi a tříletou zárukou. Cena 119 eur.

    Ladislav Hagara | Komentářů: 16
    16.10. 03:33 | Pozvánky

    O víkendu 17. a 18. října lze na brněnském výstavišti navštívit s jednou vstupenkou dvě akce: Maker Faire Brno, festival inovací, kreativity a kutilství, a GameDev Connect, akci určenou pro všechny současné a hlavně budoucí herní vývojáře.

    Ladislav Hagara | Komentářů: 0
    15.10. 20:33 | Nová verze

    Canonical vydal (email) Ubuntu 26.10 Stonking Stingray. Přehled novinek v poznámkách k vydání. Jedná se o průběžné vydání s podporou 9 měsíců, tj. do července 2027.

    Ladislav Hagara | Komentářů: 1
    15.10. 16:44 | IT novinky

    České Radiokomunikace (CRA) ve čtvrtek odstřelily rozhlasový vysílač Liblice B, dosud nejvyšší stavbu v Česku. O demolici dvou 355 metrů vysokých stožárů rozhodly z důvodu jejich nevyužívání, už v úterý přitom zhasly a demontovaly jejich osvětlení.

    Ladislav Hagara | Komentářů: 32
    15.10. 02:44 | IT novinky

    Microsoft Defender nově podporuje linuxové desktopy.

    Ladislav Hagara | Komentářů: 18
    14.10. 21:00 | Komunita

    Oficiální Epic Games Launcher je v nové preview verzi poprvé dostupný i pro Linux (FAQ). Pracuje se na novém Easy Anti-Cheatu pro Linux (EAC Linux v2) a podpoře hry Fortnite na Linuxu.

    Ladislav Hagara | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2864 hlasů
     Komentářů: 32, poslední 11.10. 17:02
    Rozcestník

    Dotaz: Postfix přeposílání mailů - SPF

    23.9.2021 09:51 jan.rok | skóre: 21
    Postfix přeposílání mailů - SPF
    Přečteno: 994×
    Ahoj,

    pokusím se popsat situaci, ke které dochází v případě, kdy má uživatel nastaveno přeposílání mailů ze své firemní adresy na soukromou (pomíjím teď to, že míchání soukromé a firemní pošty je špatně).

    Ve firemním postfixu je nastaveno, že uživatel xy@firma.cz má nastaveno posílání všech mailů na soukromou adresu xy@seznam.cz. Postfix je součástí balíku Zentyal 5.5, mj. je zde jako webmail použit SOGo.

    Přesměrování je zadáno v /var/vmail/firma.cz/xy/sogo.sieve příkazem redirect 'xy@seznam.cz';.

    Když zvenčí (třeba z user@zakaznik.cz) přijde mail na xy@firma.cz, je přeposlán na xy@seznam.cz.

    Odesílateli (user@zakaznik.cz) se ale vrací zpět chyba: xy@seznam.cz: host mx1.seznam.cz[77.75.76.42] said: 550 5.7.1 Sender Policy Framework of `zakaznik.cz' domain denied your IP address. (in reply to MAIL FROM command)

    Je to dáno nastavením SPF záznamu pro doménu firma.cz (v=spf1 mx ip4:111.111.111.111 -all), kdy je dovoleno odesílání jen z firemního mailserveru.

    Moje otázka zní, jestli lze nějak postfixu říct, aby přeposílané maily upravil tak, aby vyhověly SPF požadavkům.

    Díky. JR

    Řešení dotazu:


    Odpovědi

    23.9.2021 10:28 X
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Ve firemním postfixu je nastaveno, že uživatel xy@firma.cz má nastaveno posílání všech mailů na soukromou adresu xy@seznam.cz.
    Když zvenčí (třeba z user@zakaznik.cz) přijde mail na xy@firma.cz, je přeposlán na xy@seznam.cz.
    Nema tu byt "posle mail"? Nebude problem nahodou v tom, ze pri preposilani se nezmeni odesilatel na xy@firma.cz a zustane tam puvodni user@zakaznik.cz?
    23.9.2021 10:34 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Psal jsem to z pohledu postfixu: mail přijde zvenčí z user@zakaznik.cz na xy@firma.cz a má být přeposlán dál na xy@seznam.cz.
    Řešení 1× (jan.rok (tazatel))
    23.9.2021 10:32 ttttttttttt
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    23.9.2021 11:07 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Rozumím, že toto bude cesta.

    Na druhou stranu mě to přivádí na spíš organizační opatření, kdy by bylo dobré přesměrování zrušit, protože takto přesměrované maily nejsou zálohované a z firmy tak vlastně nenávratně mizejí.

    Díky.
    23.9.2021 11:22 ttttttttttt
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Při přeposlání může zůstat na serveru kopie, stejně tak při odesílání.
    24.9.2021 08:50 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Použil jsem postsrsd a podle prvních testů funguje dobře. Díky.
    26.9.2021 17:01 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Malo testu.
    Ke skutecne za vsech okolnosti fungujicimu preposilani vrele doporucuji nasadit i ARC-Seal a podepisovat DKIM. Existuje spousta kombinaci DMARC/DKIM/SPF, na ktere obycejne SRS nestaci.
    24.9.2021 10:57 j
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    A nejen to, ze ... co si ma kdo co posilat firemni maily do nejakych privatnich pekel horoucich. Zkus si jen tak pro tu srandu predstavit, ze si mzdova/personalni posila takhle na privatni mail osobni udaje zamestnancu. A predstav si, co bude, az ty maily nekde vylezou ...

    ---

    Dete s tim guuglem dopice!
    24.9.2021 12:22 Pedro
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Preposielanie zrusit. Pri cielenom spamovom utoku vsetko preposles vonku. Velke mailove sluzby Ta zablokuju. Komplikacia na niekolko dni.

    27.9.2021 00:33 Radek
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Jak tu zaznělo. Od toho tu je DKIM. Spf failne při přeposílání. DKIM ne, pokud zprávu nezměníš.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.