postfix - tylko SSL dla wybranego kont(a)

2002-08-20 Wątek Marcin

Witajcie.

Mam jedno konto ktore zawiera nieraz bardzo wazne listy.
Do tego konta ma dostep kilka osob. Jednak niektorzy z nich zapominaja
wlaczyc SSLa w kliencie poczty (zwlaszcza jak sciagaja poczte kozystajac z
cudzego kompa - np. w akademiku). Skonczyc sie to moze nie najlepiej
Moje pytanie brzmi:

Czy da sie w postfixie (jezeli to jest istotne, a raczej tak) wlaczyc
TYLKO SSLa dla wybranego kompa ? Inaczej mowiac - wylaczyc zwykle
polaczenia dla tego konta ? (wtedy jezeli dobrze rozumuje (o tej
godzinie:) ) polaczenia szyforwane przejmie demon odpowiedzialny za spop3
imap3 etc.)

Pozdrawiam i dziekuje z gory za odpowiedzi :)
Marcin.



Re: postfix - tylko SSL dla wybranego kont(a)

2002-08-20 Wątek Radosław Antoniuk
 Czy da sie w postfixie (jezeli to jest istotne, a raczej tak) wlaczyc
 TYLKO SSLa dla wybranego kompa ? Inaczej mowiac - wylaczyc zwykle
 polaczenia dla tego konta ? (wtedy jezeli dobrze rozumuje (o tej
 godzinie:) ) polaczenia szyforwane przejmie demon odpowiedzialny za spop3
 imap3 etc.)


Dla wybranego koMPa tak. Dla wybranego konta hmm... no w tej chwili nie mam
pomyslu. Nie znam postfixa
ale musialoby to byc sprawdzane na poziomie demona pop3... a nie sadze zeby cos
takiego bylo zaimplementowane.
Nie lepiej wszystkich zmusic do POP3S?



Radosław Antoniuk
GG: 260 746 | +48 502 273 393 | [EMAIL PROTECTED] | #lgul || #debian.pl



Re: postfix - tylko SSL dla wybranego kont(a)

2002-08-20 Wątek Marcin

Witajcie.

  Czy da sie w postfixie (jezeli to jest istotne, a raczej tak) wlaczyc
  TYLKO SSLa dla wybranego kompa ? Inaczej mowiac - wylaczyc zwykle
  polaczenia dla tego konta ? (wtedy jezeli dobrze rozumuje (o tej
  godzinie:) ) polaczenia szyforwane przejmie demon odpowiedzialny za spop3
  imap3 etc.)
 
 
 Dla wybranego koMPa tak. Dla wybranego konta hmm... no w tej chwili nie mam
 pomyslu. Nie znam postfixa
 ale musialoby to byc sprawdzane na poziomie demona pop3... a nie sadze zeby 
 cos
 takiego bylo zaimplementowane.
 Nie lepiej wszystkich zmusic do POP3S?

To raczej nie wchodzi w gre. Userow jest zbyt wielu - niektorzy nie wiedza
nawet co to jest SSL - a nie mam zamiaru kazdemu tlumaczyc jak go wlaczyc
(o ile sie wogole da - np. program The Bat! pod wingroza ktorego czesc
osob uzywa).
Chodzi o zabezpieczenie konta dla poczty specjalnej.

--

Pozdrawiam,
Marcin.




Re: postfix - tylko SSL dla wybranego kont(a)

2002-08-20 Wątek Radosław Antoniuk

 To raczej nie wchodzi w gre. Userow jest zbyt wielu - niektorzy nie wiedza
 nawet co to jest SSL - a nie mam zamiaru kazdemu tlumaczyc jak go wlaczyc
 (o ile sie wogole da - np. program The Bat! pod wingroza ktorego czesc
 osob uzywa).

w TheBat sie da. ma pelna obsluge STARTTLS i TLS. natomiast tlumaczyc. hm. ja
zrobilem obrazkowa instrukcje, co gdzie na co przestawic i z glowy. jak sie
komus nie chce to nie bedzie odbieral poczty. w koncu to dla dobra userow.
a jak nie to dopisz jakas linijke do pop3d ktora sprawdza czy dane konto jest w
/etc/jakistam_plik i jak jest to jesli nie bylo starttls to do widzenia.
:)


Radosław Antoniuk
GG: 260 746 | +48 502 273 393 | [EMAIL PROTECTED] | #lgul || #debian.pl



Re[2]: postfix - tylko SSL dla wybranego kont(a)

2002-08-20 Wątek Argail

 w TheBat sie da. ma pelna obsluge STARTTLS i TLS. natomiast tlumaczyc. hm. ja
 zrobilem obrazkowa instrukcje, co gdzie na co przestawic i z glowy. jak sie
 komus nie chce to nie bedzie odbieral poczty. w koncu to dla dobra userow.
 a jak nie to dopisz jakas linijke do pop3d ktora sprawdza czy dane konto jest 
 w
 /etc/jakistam_plik i jak jest to jesli nie bylo starttls to do widzenia.
 :)


A jesli tych użytkowników masz około 3000, z czego 2900 to
technologiczni debile
(...
Administrator, slucham ...
Dzien dobry, nie dziala mi poczta .
Dobrze, poprosze o Pana login
Niestety nie mam przy sobie, mam na dyskietce
...)

a ty żądasz od nich żeby wysilili swoje pseudo mózgi i zrozumieli ze
jest cos takiego jak SSL - facet, najpierw musieli by sobie zdac
sprawe z tego co to poczta

(...
Nie dziala mi poczta !
(15 minut kombinowania co moze byc nie tak)
Khmm, wszystko jest w porzadku, czy na pewno jest pani polaczona z
internetem ?
Ja nie chce sie laczyc z internetem, ja chce odebrac poczte !!
...)


Wlasnie wyobrazilem sobie jak wraz z Voderem, lezymy na ziemi z piana
na ustach, odbierajac tysieczny telefon od pani zosi (krysi, wandzi
whatever) z firmy FreeWorldInternet (czy cos w tym stylu) ze ich
administrator nie wie co sie dzieje z poczta ...

(...
Ok, prosze sprawdzic ping od Pana do naszego serwera.
Hmm... Jakim poleceniem ?
(??)Czy macie panstwo w firmie Administratora ?
Tak, wlasnie z nim pan rozmawia

lub

(administrator firmy JakasTam)
Nie dziala nam zadna strona, poczta nic, ale dzialaja pingi
(po przyjezdzie do siedziby firmy, i przeleceniu sie po koncowkach)
Dlaczego wylaczyl pan wszedzie obsluge DNS ?
Bo to przestarzaly protokol transferu plikow !
...)

Ty nie wiesz co piszesz  wytlumaczyc ... obawiam sie ze
uzytkownicy maja calkowicie niezrozumiala dla mnie definicje slowa
zrozumiec ..


ps.
Zamieszczone cytaty sa jak najbardziej prawdziwe, i wziete z nerwowego
i jakze niebezpiecznego zycia administratora ..

-- 
Paweł Kowalski
[EMAIL PROTECTED]
[EMAIL PROTECTED]



Re: Re[2]: postfix - tylko SSL dla wybranego kont(a)

2002-08-20 Wątek Radosław Antoniuk
trzeba bylo czytac co napisalem. niech napisze dodatek do demona pop3. a jak sie
prowadzi serwery dla tak duzej ilosci uzytkownikow no to coz... obowiazki
wymagaja takich rzeczy.
zycie to nie sielanka :]


p.s. zapewniam ze wiem co pisze. ;-)

Radosław Antoniuk vel warden
GG: 260 746 | +48 502 273 393 | [EMAIL PROTECTED] | #lgul || #debian.pl



Re[4]: postfix - tylko SSL dla wybranego kont(a)

2002-08-20 Wątek Argail

 trzeba bylo czytac co napisalem. niech napisze dodatek do demona pop3. a jak 
 sie
 prowadzi serwery dla tak duzej ilosci uzytkownikow no to coz... obowiazki
 wymagaja takich rzeczy.
 zycie to nie sielanka :]

Wiem, ale to nie znaczy ze musze to lubic ;)))
Po prostu jak slysze czlowieka w sluchawce ktory mi mowic cos a'la;
Dziendobry, Iksinski, moj IP to xxx.xx.xxx.xx, nie moge
odebrac poczty, komunikat ten i ten, inne uslugi dzialaja poprawnie,
login taki i taki - poprosze o sprawdzenie - to po prostu mam ochote
mu powiedziec ze go kocham ;)


 p.s. zapewniam ze wiem co pisze. ;-)

Fakt, nie doczytalem tekstu o pop'ie ;))), ale wstrzasnelo mna
wyobrazenie koniecznosci tlumaczenie wszystkim userom co jest grane ;/
A co do ssl - a i owszem odpalony, owszem ladne screeny porobione,
klienci zawiadomieni - i du.a ;))
Z tego co widze w logach to moze 10 osob z tego kozysta ;) (lacznie ze
mna ;)





-- 
Paweł Kowalski
[EMAIL PROTECTED]
[EMAIL PROTECTED]