🚀 go-pugleaf

LFC <longinf@mpwikzdw.com.pl> pisze:
> Sendmail ma skonfigurowany milter do korzystania z dnsbl zen.spamhaus.org.
> Skutkuje to niestety tym, że osoby próbujące wysłać pocztę ze swoich
> laptopów poza firmą mających siec internetową z dynamicznym IP dostają
> DSN 550.
> Jak zrobić, skonfigurowac sendmaila, żeby ktoś, kto prawidłowo się
> zaloguje do swojej skrzynkki pocztowej i odbierze pocztę, mógł też
> wysłać pocztę w takich warunkach.
> Serwer pocztowy to Centos 6, sendmail + dovecot (na jednej maszynie)

Który konkretnie milter?

OPCJA A:
W najgorszym przypadku możesz zostawić sendmaila na porcie 25 a na
porcie 587 postawić msa od dovecota (ma coś takiego, ja nie używam).
Na porcie msa (587) miltra z konfiga sendmaila wtedy nie będzie :-)

Użytkownicy powinni wtedy móc wysyłać przez port 587.
Zaletą jest to że do haseł pocztowych dobierają się wtedy wyłącznie
serwisy dovecota => powinno uprościć konfiguracje i zmniejszyć ryzyko
zaskoczeń przy nowszych wersjach programów dovecot+sendmail.

OPCJA B:
możesz wrzucić sprawdzanie DNSBLi do sendmail.cf i wtedy nie sprawdzanie
po SMTP AUTH daj FEATURE(`delay_checks') [przy okazji paru innych rzeczy].
AFAIK sendmail sprawdza "seryjnie" a nie równolegle.

-- 
Andrzej A. Filip

W dniu 2019-12-30 o 12:46, Andrzej A. Filip pisze:
> LFC <longinf@mpwikzdw.com.pl> pisze:
>> Sendmail ma skonfigurowany milter do korzystania z dnsbl zen.spamhaus.org.
>> Skutkuje to niestety tym, że osoby próbujące wysłać pocztę ze swoich
>> laptopów poza firmą mających siec internetową z dynamicznym IP dostają
>> DSN 550.
>> Jak zrobić, skonfigurowac sendmaila, żeby ktoś, kto prawidłowo się
>> zaloguje do swojej skrzynkki pocztowej i odbierze pocztę, mógł też
>> wysłać pocztę w takich warunkach.
>> Serwer pocztowy to Centos 6, sendmail + dovecot (na jednej maszynie)
> 
> Który konkretnie milter?
> 
> OPCJA A:
> W najgorszym przypadku możesz zostawić sendmaila na porcie 25 a na
> porcie 587 postawić msa od dovecota (ma coś takiego, ja nie używam).
> Na porcie msa (587) miltra z konfiga sendmaila wtedy nie będzie :-)
> 

Mam ten wariant na Centos6+Dovecot
z tym, że używam MSA sendmailowego + saslauthd skonfigurowanego do odpytywania dovecota.

Jak będziesz chciał szczegóły konfiguracji to pisz.

W dniu 31.12.2019 o 00:18, Piotr Lechowicz pisze:

>>
>> OPCJA A:
>> W najgorszym przypadku możesz zostawić sendmaila na porcie 25 a na
>> porcie 587 postawić msa od dovecota (ma coś takiego, ja nie używam).
>> Na porcie msa (587) miltra z konfiga sendmaila wtedy nie będzie :-)
>>
>
> Mam ten wariant na Centos6+Dovecot
> z tym, że używam MSA sendmailowego + saslauthd skonfigurowanego do
> odpytywania dovecota.
>
> Jak będziesz chciał szczegóły konfiguracji to pisz.
>

Dokładna konfiguracja to sendmail + saslauth + dovecot + procmail + 
clamav + spaassassin + regex-milter
sendmail oprócz miltera spamassassina, regexa i clamava ma w konfie
feature dnsbl spamhausa.
Właśnie komunikat 550 od niego był w maillogu dla lapka z internetem od 
Orange, który próbowal wysłać pocztę. Odbiór przez port 995 idzie 
perfekcyjnie.
Zastanawiam się nad feature 'accept_uresolvable_domains', która jest w 
konfie opisana jako przydatna właśnie dla userów laptopów, ale niestety, 
jeszcze bardziej, dla spamerów.

Coś by sie przydało , bo o ile w ramach sieci wewnętrznej 
przedsiębiorstwa działa to bez całkiem dobrze od lat, to dla kompów 
logujących się z zewnątrz na dynamicznym IP już niekoniecznie.

LFC

W dniu wtorek, 31 grudnia 2019 08:00:02 UTC+1 użytkownik LFC napisał:
> W dniu 31.12.2019 o 00:18, Piotr Lechowicz pisze:

> Coś by sie przydało , bo o ile w ramach sieci wewnętrznej 
> przedsiębiorstwa działa to bez całkiem dobrze od lat, to dla kompów 
> logujących się z zewnątrz na dynamicznym IP już niekoniecznie.
> 
> LFC

Ja to zrobiłem tak, że mam stunnel, on przekierowuje port 465 na 25 - ale na IP dostępne tylko w serwerze (interfejs sieciowy ma dodatkowy, prywatny nr IP). W efekcie dla sendmaila takie połączenia wyglądają jak przychodzące z tego prywatnego IP.

W dniu 31.12.2019 o 09:39, goo-mlyny@ciach.net pisze:


>
> Ja to zrobiłem tak, że mam stunnel, on przekierowuje port 465 na 25 - ale na IP dostępne tylko w serwerze (interfejs sieciowy ma dodatkowy, prywatny nr IP). W efekcie dla sendmaila takie połączenia wyglądają jak przychodzące z tego prywatnego IP.
>

No tak, ale to oznacza obejście reguły, to po co stosowac RBL?
Myślałęm raczej o czymś takim jak dopuszczenie gościa do smtp po 
prawidłowym zautoryzowaniu pop, niezaleznie czy przychodzi z sieci wew, 
czy zewn na dynamicznym IP. jak ktoś przychodzi ze statycznym IP jest OK.

LFC