Daha önceki bir başka maile de yazdığım cevapta olduğu gibi, size katılıyorum. ben zaten 25. port üzerinde de kimlik doğrulamasını zorunlu tutuyordum. yoksa sunucum yol geçen hanına döner. bu şekilde işimi gördüğünü düşünüyorum.
kolay gelsin. 2009/7/26 Cagri Ersen <cagri.er...@gmail.com>: > 587. porta gelen istekleri, 25.porta yonlendirmek sorunu cozuyormus gibi > gorunse de tam olarak oyle degil. > Cunku 587. port üzerinde zorunlu kimlik doğrulaması yapılması gerekir. Aksi > halde 587. portun 25. port ile arasinda hic bir fark kalmiyor. > > Buradaki amac, sunucuya mail teslim etmek isteyen herkesin kimlik > dogrulamasina zorlanmasidir. Bu sekilde sunucunuzda hesabi olmayan kimse > mail atamayacaktir. Dolayisi ile gercek kullanicilariniz mail atabilirken, > spambot'lar vs. tarafindan uretilen smtp trafigi durdurulacaktir. > > İste bu nedenle de 587. port 25. portun kopyasi olmamalidir. > > 2009/7/26 Atıf CEYLAN <atifcey...@gmail.com> >> >> çözümü buldum. >> APF kullanan arkadaşlar, /etc/apf/preroute.rules dosyasının içerisine >> iptables -t nat -I PREROUTING -p tcp --dport 587 -j REDIRECT --to-port >> 25 yazmaları ve >> apf -r yapmaları yeterli :) >> >> sorun çözüldü teşekkür ederim herkese... >> >> kolay gelsin. >> >> 2009/7/26 Atıf CEYLAN <atifcey...@gmail.com>: >> > evet nat işe yaradı ve gayet güzel çalışıyor ancak benim sorunum şuan >> > apf yüklü olduğu için iptables kurallarını saklıyamıyor olmam. bunun >> > için ne yapmam gerektiğini söyleyebilecek olan varmı? apf olayına >> > hakim değilim. scriptin içine bi yerlere kuralı yazmak mantıklı >> > gelmiyor. herhangi bir ayar dosyası da göremedim. fikri olan varmı? >> > google sonuçlarında da bişey bulamadım. >> > >> > kolay gelsin >> > >> > 2009/7/26 Atıf CEYLAN <atifcey...@gmail.com>: >> >> ben zaten kimlik doğrulamasını ve ssl i 25 üzerine aktif etmiştim. NAT >> >> olayı da benim aklıma gelen en makul çözüm. >> >> yalnız apf kullanıyorum bu durumda iptables yazdığım rule lar uçacak. >> >> apf de bunu nasıl yapabilirim? >> >> >> >> kolay gelsin >> >> >> >> 2009/7/26 VEDAT ELÇİGİL <elci...@gmail.com>: >> >>> >> >>> >> >>> Merhaba, >> >>> >> >>> Problemi ben şu şekilde çözdüm, >> >>> >> >>> Firewall ayarlarından sunucunuza gelen 587 port isteklerini 25 e >> >>> natlıcaz. Bu satırı firewalınızda NAT bölümüne ekleyiniz. >> >>> >> >>> -A PREROUTING -i eth0 -p tcp -m tcp --dport 587 -j REDIRECT --to-ports >> >>> 25 >> >>> >> >>> >> >>> Ve TTNET aboneleri de outlooklarında giden sunucu portu olan 25 nolu >> >>> portu >> >>> 587 olarak değiştirecekler.. >> >>> >> >>> Düzgün bir şekilde çalışıyor,, >> >>> >> >>> >> >>> Kolaygelsin,, >> >>> >> >>> >> >>> >> >>> >> >>> >> >>> >> >>> -----Original Message----- >> >>> From: linux-sunucu-boun...@liste.linux.org.tr >> >>> [mailto:linux-sunucu-boun...@liste.linux.org.tr] On Behalf Of Atıf >> >>> CEYLAN >> >>> Sent: Sunday, July 26, 2009 1:09 PM >> >>> To: linux-sunucu@liste.linux.org.tr >> >>> Subject: [Linux-sunucu] telekom 25.port değişikliği >> >>> >> >>> Merhaba, >> >>> T. Telekom 25.portu 587 yapılması yönünde bişeyler yapıyormuş. client >> >>> tarafında değişikliklerden bahsetmişler ama sunuculardaki >> >>> değişikliklerden bahsetmemişler. >> >>> kendileri NAT mı yapacaklar anlamadım. eğer öyle ise ne anlamı kalacak >> >>> bu işin? değilse benim sunucumdaki değişiklikleri gelip kendileri mi >> >>> yapacak? :) >> >>> kullanıcılarım mail atamıyoruz deyip duruyorlardı bende sabahtan beri >> >>> sorunu bulmaya çalışıyorum :( Meğer kapatmışlar portu :( tam olarak >> >>> suncularda düzenleme yapmamız gerekecek mi gerekmeyecek mi? >> >>> >> >>> kolay gelsin. >> >>> >> >>> -- >> >>> /** >> >>> * @author Atıf CEYLAN >> >>> * Software Developer >> >>> * http://www.atifceylan.com >> >>> */ >> >>> _______________________________________________ >> >>> Linux-sunucu E-Posta Listesi >> >>> Linux-sunucu@liste.linux.org.tr >> >>> >> >>> Liste kurallarını http://liste.linux.org.tr/kurallar.php >> >>> bağlantısından >> >>> okuyabilirsiniz; >> >>> >> >>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden >> >>> gelen >> >>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini >> >>> kullanarak 1 >> >>> dakika içinde üyeliğinizi sonlandırabilirsiniz. >> >>> http://liste.linux.org.tr/mailman/listinfo/linux-sunucu >> >>> >> >>> _______________________________________________ >> >>> Linux-sunucu E-Posta Listesi >> >>> Linux-sunucu@liste.linux.org.tr >> >>> >> >>> Liste kurallarını http://liste.linux.org.tr/kurallar.php >> >>> bağlantısından okuyabilirsiniz; >> >>> >> >>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden >> >>> gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini >> >>> kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. >> >>> http://liste.linux.org.tr/mailman/listinfo/linux-sunucu >> >>> >> >> >> >> >> >> >> >> -- >> >> /** >> >> * @author Atıf CEYLAN >> >> * Software Developer >> >> * http://www.atifceylan.com >> >> */ >> >> >> > >> > >> > >> > -- >> > /** >> > * @author Atıf CEYLAN >> > * Software Developer >> > * http://www.atifceylan.com >> > */ >> > >> >> >> >> -- >> /** >> * @author Atıf CEYLAN >> * Software Developer >> * http://www.atifceylan.com >> */ >> _______________________________________________ >> Linux-sunucu E-Posta Listesi >> Linux-sunucu@liste.linux.org.tr >> >> Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından >> okuyabilirsiniz; >> >> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen >> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 >> dakika içinde üyeliğinizi sonlandırabilirsiniz. >> http://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > > > -- > Cagri Ersen > http://www.syslogs.org > > > _______________________________________________ > Linux-sunucu E-Posta Listesi > Linux-sunucu@liste.linux.org.tr > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > okuyabilirsiniz; > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > dakika içinde üyeliğinizi sonlandırabilirsiniz. > http://liste.linux.org.tr/mailman/listinfo/linux-sunucu > > -- /** * @author Atıf CEYLAN * Software Developer * http://www.atifceylan.com */ _______________________________________________ Linux-sunucu E-Posta Listesi Linux-sunucu@liste.linux.org.tr Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. http://liste.linux.org.tr/mailman/listinfo/linux-sunucu
