The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Маршрутизация, !*! timsan, 25-Май-04, 06:18  [смотреть все]
есть Cisco 2600+ Pix, почта на FreeBSD-Postfix1.1.12, необходимо сделать relay на почтовике, но тогда встает вопрос о инф безопасности:
как прописать на циске или пиксе, чтоб почту принимать только с определенных IP адресов, сервер будет стоят за пиксом!!! и его видно из вне не будет, т.е. как правильнее настроить всю маршрутизацию???
  • Маршрутизация, !*! ipmanyak, 11:19 , 25-Май-04 (1)
    >есть Cisco 2600+ Pix, почта на FreeBSD-Postfix1.1.12, необходимо сделать relay на почтовике,
    >но тогда встает вопрос о инф безопасности:
    >как прописать на циске или пиксе, чтоб почту принимать только с определенных
    >IP адресов, сервер будет стоят за пиксом!!! и его видно из
    >вне не будет, т.е. как правильнее настроить всю маршрутизацию???

    не совсем понятно извне не будет видно? если из вне доступа не будет тогда вообще о чем речь ? или ты имеешь ввиду что сервак с почтарем в локали, а на циске будешь делать проброс 25 порта в локаль ? но тогда все равно твой почтарь как бы будет иметь внешний ip ! а по настройке сетей дял почтаря циска не нужна , в конфиге постфикса это делается, в main.cf
    постфикс у вас правда староват, не мешало бы обновить до версии не ниже чем 2.1.0

    mynetworks = 10.131.2.0/24, 127.0.0.0/8, 10.131.5.0/24 1.2.3.4/24 ...
    smtpd_client_restrictions = permit_mynetworks
    для большнй безоапасности желательно настроить требование аутентификации pop перед smtp . все это хорошо расписано на www.postfix.org

    если я тебя не понял, то уточни что ты хочешь !

    • Маршрутизация, !*! timsan, 12:59 , 26-Май-04 (2)
      >>есть Cisco 2600+ Pix, почта на FreeBSD-Postfix1.1.12, необходимо сделать relay на почтовике,
      >>но тогда встает вопрос о инф безопасности:
      >>как прописать на циске или пиксе, чтоб почту принимать только с определенных
      >>IP адресов, сервер будет стоят за пиксом!!! и его видно из
      >>вне не будет, т.е. как правильнее настроить всю маршрутизацию???
      >
      >не совсем понятно извне не будет видно? если из вне доступа не
      >будет тогда вообще о чем речь ? или ты имеешь ввиду
      >что сервак с почтарем в локали, а на циске будешь делать
      >проброс 25 порта в локаль ? но тогда все равно твой
      >почтарь как бы будет иметь внешний ip ! а по настройке
      >сетей дял почтаря циска не нужна , в конфиге постфикса это
      >делается, в main.cf
      >постфикс у вас правда староват, не мешало бы обновить до версии не
      >ниже чем 2.1.0
      >
      >mynetworks = 10.131.2.0/24, 127.0.0.0/8, 10.131.5.0/24 1.2.3.4/24 ...
      >smtpd_client_restrictions = permit_mynetworks
      >для большнй безоапасности желательно настроить требование аутентификации pop перед smtp . все
      >это хорошо расписано на www.postfix.org
      >
      >если я тебя не понял, то уточни что ты хочешь !


      спасибо за ответ, если что еще обращусь.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру