abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 01:22 | Komunita

Společnost Trump Media & Technology Group (TMTG) založena bývalým prezidentem USA Donaldem Trumpem spouští sociální síť Truth Social. Ta je založena na open source sociální síti Mastodon, jejíž zdrojové kódy jsou k dispozici pod licencí AGPLv3 (GNU Affero General Public License). Zdrojové kódy Truth Social ale k dispozici nejsou a tím pádem je licence AGPLv3 porušována. Dle organizace Software Freedom Conservancy má TMTG 30 dnů na nápravu, tj. zveřejnění zdrojových kódů Truth Social. Pokud se tak nestane, přijde o práva ke zdrojovým kódům sítě Mastodon.

Ladislav Hagara | Komentářů: 33
včera 00:11 | Nová verze

Fabio Loli vydal verzi 21.10 časové osy linuxových distribucí Linux Distributions Timeline. Ke stažení je png i svg. Jedná se o fork již neaktualizovaného GLDT (GNU/Linux Distribution Timeline).

Ladislav Hagara | Komentářů: 0
22.10. 19:00 | Nová verze

Rozšíření Visual Studio Code "Language Support for Java(TM) by Red Hat" dospělo do verze 1.0. Přehled novinek s náhledy a videi v příspěvku na blogu.

Ladislav Hagara | Komentářů: 15
22.10. 14:33 | Komunita

Bylo oznámeno, že konference FOSDEM 2022 (Free and Open source Software Developers’ European Meeting) proběhne online o víkendu 5. a 6. února 2022.

Ladislav Hagara | Komentářů: 0
22.10. 08:00 | Zajímavý projekt

Dactyl-Manuform (kombinace DactylManuform) je svého druhu populární typ ergonomické klávesnice. Existuje několik parametrických generátorů variant šasi pro 3D tisk, řada forků a dokonce několik drobných výrobců nabízí sady nebo již sestavené klávesnice: patří mezi ně např. Bastard Keyboards (dříve HID Technologies), jenž nyní zveřejnil schémata tvrdých ohebných PCB ([1] [2]) pod licencí Creative Commons BY-NC-SA 4.0. Oproti původnímu ručnímu drátování je to krok k více funkcím (podsvícené či hotswap spínače) a příp. sériové výrobě.

Fluttershy, yay! | Komentářů: 3
22.10. 07:00 | Nová verze

Byla vydána verze 1.56.0 programovacího jazyka Rust (Wikipedie). Současně byla edice Rust 2021 prohlášena za stabilní. Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 12
21.10. 17:11 | Bezpečnostní upozornění

V PHP byla nalezena bezpečnostní chyba CVE-2021-21703 zneužitelná k lokální eskalaci práv. Opravena je v upstream verzi 8.0.12.

Ladislav Hagara | Komentářů: 5
21.10. 14:11 | Zajímavý projekt

Na Crowd Supply běží kampaň na podporu zařízení KrakenSDR s pěti přijímači RTL-SDR. Lze je používat nezávisle nebo současně jako radiozaměřovač nebo pasivní radar.

Ladislav Hagara | Komentářů: 36
21.10. 11:11 | Komunita

Implementace OpenPGP Sequoia PGP byla přelicencována z GPL 2+ na LGPL 2+. Vývojáři to zdůvodňují na dvou příkladech: Apple nepovoluje GPL software ve svém App Storu a problém s GPL má také Thunderbird.

Ladislav Hagara | Komentářů: 0
21.10. 10:11 | IT novinky

Problémy s výrobou a dodáváním má také Raspberry Pi. Raspberry Pi 4 s 2 GB RAM proto dočasně zdražilo z 35 na 45 dolarů.

Ladislav Hagara | Komentářů: 4
Kolik monitorů (obrazovek) používáte současně?
 (49%)
 (36%)
 (14%)
 (1%)
Celkem 434 hlasů
 Komentářů: 29, poslední 19.10. 07:04
Rozcestník



Dotaz: Postfix přeposílání mailů - SPF

23.9. 09:51 jan.rok | skóre: 21
Postfix přeposílání mailů - SPF
Přečteno: 487×
Ahoj,

pokusím se popsat situaci, ke které dochází v případě, kdy má uživatel nastaveno přeposílání mailů ze své firemní adresy na soukromou (pomíjím teď to, že míchání soukromé a firemní pošty je špatně).

Ve firemním postfixu je nastaveno, že uživatel xy@firma.cz má nastaveno posílání všech mailů na soukromou adresu xy@seznam.cz. Postfix je součástí balíku Zentyal 5.5, mj. je zde jako webmail použit SOGo.

Přesměrování je zadáno v /var/vmail/firma.cz/xy/sogo.sieve příkazem redirect 'xy@seznam.cz';.

Když zvenčí (třeba z user@zakaznik.cz) přijde mail na xy@firma.cz, je přeposlán na xy@seznam.cz.

Odesílateli (user@zakaznik.cz) se ale vrací zpět chyba: xy@seznam.cz: host mx1.seznam.cz[77.75.76.42] said: 550 5.7.1 Sender Policy Framework of `zakaznik.cz' domain denied your IP address. (in reply to MAIL FROM command)

Je to dáno nastavením SPF záznamu pro doménu firma.cz (v=spf1 mx ip4:111.111.111.111 -all), kdy je dovoleno odesílání jen z firemního mailserveru.

Moje otázka zní, jestli lze nějak postfixu říct, aby přeposílané maily upravil tak, aby vyhověly SPF požadavkům.

Díky. JR

Řešení dotazu:


Odpovědi

23.9. 10:28 X
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
Ve firemním postfixu je nastaveno, že uživatel xy@firma.cz má nastaveno posílání všech mailů na soukromou adresu xy@seznam.cz.
Když zvenčí (třeba z user@zakaznik.cz) přijde mail na xy@firma.cz, je přeposlán na xy@seznam.cz.
Nema tu byt "posle mail"? Nebude problem nahodou v tom, ze pri preposilani se nezmeni odesilatel na xy@firma.cz a zustane tam puvodni user@zakaznik.cz?
23.9. 10:34 jan.rok | skóre: 21
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
Psal jsem to z pohledu postfixu: mail přijde zvenčí z user@zakaznik.cz na xy@firma.cz a má být přeposlán dál na xy@seznam.cz.
Řešení 1× (jan.rok (tazatel))
23.9. 10:32 ttttttttttt
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
23.9. 11:07 jan.rok | skóre: 21
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
Rozumím, že toto bude cesta.

Na druhou stranu mě to přivádí na spíš organizační opatření, kdy by bylo dobré přesměrování zrušit, protože takto přesměrované maily nejsou zálohované a z firmy tak vlastně nenávratně mizejí.

Díky.
23.9. 11:22 ttttttttttt
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
Při přeposlání může zůstat na serveru kopie, stejně tak při odesílání.
24.9. 08:50 jan.rok | skóre: 21
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
Použil jsem postsrsd a podle prvních testů funguje dobře. Díky.
26.9. 17:01 alkoholik | skóre: 39 | blog: Alkoholik
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
Malo testu.
Ke skutecne za vsech okolnosti fungujicimu preposilani vrele doporucuji nasadit i ARC-Seal a podepisovat DKIM. Existuje spousta kombinaci DMARC/DKIM/SPF, na ktere obycejne SRS nestaci.
24.9. 10:57 j
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
A nejen to, ze ... co si ma kdo co posilat firemni maily do nejakych privatnich pekel horoucich. Zkus si jen tak pro tu srandu predstavit, ze si mzdova/personalni posila takhle na privatni mail osobni udaje zamestnancu. A predstav si, co bude, az ty maily nekde vylezou ...

---

Dete s tim guuglem dopice!
24.9. 12:22 Pedro
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
Preposielanie zrusit. Pri cielenom spamovom utoku vsetko preposles vonku. Velke mailove sluzby Ta zablokuju. Komplikacia na niekolko dni.

27.9. 00:33 Radek
Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
Jak tu zaznělo. Od toho tu je DKIM. Spf failne při přeposílání. DKIM ne, pokud zprávu nezměníš.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.