Salamon Attila írta:
> Sziasztok!
> 
> Ha jól látom, akkor a postfix csak TLS -t támogat. Viszont szeretnék 465 
> -ös portos SSL -es lehetőséget is, mert már szinte minden szolgáltató 
> csak a saját smtp -jéhez enged csatlakozni, kifelé nem, ami jó is. 
> Viszont sok ügyfelünk járkál össze-vissza a laptopjával és szintén 
> jogosan nem szeretik állítgatni az smtp beállításaikat. Mivel 465 -öt 
> nem szűrik és a titkolódzás is jó a felh. név / jelszó miatt, ez egy jó 
> megoldásnak látszik.

Akkor do it. Semmi baja a postfixnek az smtp ssl-lel, lehet hogy jól
nézted, de roszul láttad. A megldás a master.cf-ben van:

smtps     inet  n       -       n       -       -       smtpd  -o
smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes

Ez elől szedd le a kommentet, de vgyázz, hogy a chroot beállítás jó
legyen (disztrófüggő a dolog). A többi beállítás (main.cf) ugyanaz
legyen, mint a TLS.

> Stunnel erre jó is lenne, de ha ezen keresztül csatlakozik egy kliens, 
> akkor a postfix azt látja, hogy minden esetben a helyi gépről jön a 
> kapcsolat, így simán open relay a gép. Van erre megoldás? Mynetworks 
> -ből vegyem ki a 127.0.0.0/8 -at? Vagy figyeltessem mondjuk 2525 -ös 
> porton is a postfixet? Ezt hogy lehete megoldani? És azt, hogy a 2525 
> -ön csak starttls után legyen hajlandó levelet fogadni?

Ezt a részt ignorálhatod bátran.
_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz