mail server

Hi.
Ima malka LAN i linux za masqearding.Imame si firmena poshta(POP3) nqkade na majnata si.
Vaprosa mi e: ima li smisal da puskam nqkakav mail server na mashinkata (osven za guzariq)?

Предимства:
а) Ще можеш да имаш колкото си искаш потребители и псевдоними.
б) Няма да имаш ограничения на размера на писмата.
в) Огромните писма ще ги теглиш от POP3 сървъра си със скоростта на локалната мрежа, а не с останалите свободни kbps от Интернет-връзката си. (Наистина, писмата ще си пристигат с малка скорост, номера е, че ти през това време можеш да правиш нещо друго, а не да чакаш да ти се download-не писмото.)
г) Когато пращаш писмо, няма да чакаш да замине - то отива моментално на mail-сървъра и оттам нататък той има грижата.
д) Няма да плащаш за сегашния си POP3-сървър.

Недостатъци:
- трябва да понаучиш някои неща за конфигурацията (ама не е кой-знае какво, не се плаши)
- всичкия spam и т.н. ще яде от bandwidth-а на Интернет връзката ти (обаче можеш да настроиш сървъра си да отхвърля адреси, от които не искаш да получаваш поща)
- трябва да си попромениш правилата на защитната стена на Linux машината (а ако нямаш, горещо ти препоръчвам да си направиш).

Мен ако питаш, не се колебай. Също има смисъл да си пуснеш web и ftp-сървъри, дори само за офисни нужди. И sshd, разбира се.

Понеже ще ти се наложи да правиш акаунти за всички, които ще получвата поща, погрижи се паролите им да са достатъчно сложни, за да не може някой да ти кракне машината - първата стъпка при кракването, както знаещ, е да получиш достъп до работещ акаунт на атакуваната машина.

Освен това, никак не е лошо да разкараш shell-достъпа на всички, които не се нуждаят от него (слагаш :/bin/false в края на реда от /etc/passwd, в който е описан потребителя). Даже бих ти препоръчал потребителите, които могат да влизат в gateway-я ти, да използват за влизане други акаунти, а не тези, на които официално получават поща; нямаш никакъв проблем да наслагаш alias-и от официалното име към акаунта, с който влизаш.

mersi.Shte go obmislq malko...4e trqbva da si proimenq malko firewall-a.
Dobre de ama mashinkata i malko RAM-a....dali shte izkara ...?SQUID-a qde zdravo RAM.

12:21pm up 8 days, 12:51, 1 user, load average: 0.00, 0.00, 0.00
52 processes: 51 sleeping, 1 running, 0 zombie, 0 stopped
CPU states: 1.5% user, 1.5% system, 0.0% nice, 96.8% idle
Mem: 46852K av, 45688K used, 1164K free, 17372K shrd, 5864K buff
Swap: 128512K av, 4148K used, 124364K free 10296K cached

segaaa:
imam si virtualen serv nqkade dale4e da kajem "qwerty.com".
Interface-a navun na mashinata ima IP : 212.213.214.215
Da kajem puskam mail servrer na gateway mashinata.
Sega vsi4ki imame adresi ot tima addr1@qwerty.com adr2@qwerty.com.
mail servera trqbva da vzema pismata ot drugiq mail serv(qwerty.com) i da gi suhranqva na moq mail server....
Kak shte budat nastroeni mail klientite na mashinite v LAN ? :
user1@212.213.214.215 user2@212.213.214.215 ??? - kofti..

а) ако qwerty.com е твое име на домейн е най-лесно: слагаш си DNS сървър на Linux-машината, отиваш в Internic и казваш, че autoritative за qwerty.com е твоята машина. Предварително трябва да настроиш (и пробваш!!!) DNS сървъра си, като не забравиш MX-записите; внимавай много, защото ако не предоставиш валиден DNS сървър, писмата за домейна ти ще се загубват докато не го оправиш. След като пуснеш DNS-сървъра и го регистрираш в Internic (и промените влязат в действие след около 24 часа), писмата за потребителите [email protected] ще пристигат директно при теб, а не където са ходили преди това.

Препоръчвам ти ако решиш да имаш свой mail-сървър, да се договориш с доставчика ти на Интернет да пусне backup DNS и mail-сървър за твоята област на имена; повечето доставчици го правят безплатно и нямат нищо против.

DNS-сървърът ще ти е полезен и за кеширане на разпознатите имена на домейни: ако един от твоите потребители направи например ping host.com, за следващия, който използва host.com, да кажем като ftp-сървър, няма да се прави name lookup.

б) Пускаш на машината си fetchmail. Това програмче може да се настрои да тегли пощата ти от досегашния mail-сървър и да го прехвърля на твоя. Хубавото е, че писмата ти ще стоят при теб и няма да ги чакаш да се download-ват, ама като си помислиш, ползата от файдата не е кой-знае колко голяма. Препоръчвам ти решение а), дори и да нямаш свое собствено домейн-име - регистрирай си, не е кой-знае колко скъпо, а е много полезно. А ако някой ден организацията ти се разрастне, ще можеш да раздаваш и имена на още машини, освен на gateway-я си. Делавера си е, откъдето и да го погледнеш

mail-сървъра ти почти през цялото време не работи, а и когато работи, яде съвсем малко. Същото се отнася и за DNS, web и ftp-сървърите. Виж, ако наслагаш скриптове в сайта си, нещата наистина ще загрубеят. Обаче в такъв случай явно ще правиш нещо сериозно и няма да ти е проблем да сложиш по-мощна машина.

kakjfi system accounti kakfi 5 (pet) leva
za celta si ima qmail + vpopmail

Ами честно казано не ми се иска д аправя такова неща засега.Първо защото не ми се иска да отговарям за сигурноста на машината.Второ връзката ми към нета не е кой знае каква(128/256) , а трябва да върви уеб сървър , FTP и т.н.
Аз и затова питах каква ще ползата от файдата.На мен ми върши работа просто да се теглят писмата от qwerty.com и да се съхраняват на моя гейтуей.Колегите искат и да получават SMS za vsqki polu4en mail.Tova ne moga da go napravq na virtualniq mi server.
Gore-dolu t'va e koeto mi trqbva , ama oshte ne sum siguren 4e mi e tolkova neobhidimo .

ми тогава си изтегли само мейл сървера при тебе. оставяш [линк] да си сочи към 123.456.78.9, а mail.domain.com го засилваш към 212.x.x.x - колкото там беше писал.

слагаш mx record, където описваш, че мейла на domain.com се обслужва от mail.domain.com и си готов.

това предполага (естествено) да можеш да оперираш със зоната domain.com - т.е. с днс-а.

за mail2sms - начини много. и като ти е на твоята машина (до която имаш админ. права) са доста повече отколкото като е някъде на майната си и твоя account е орязан отвсякъде

TANSTAAFL! There AiNt Such Thing As A Free Lunch