T-2jev SMTP kot smarthost

Vse o T-2 internetu
Odgovori
matejzen
Novinec
Prispevkov: 5
Pridružen: 3. Jan 2013 ob 10:03
T-2: Že imam

T-2jev SMTP kot smarthost

Odgovor Napisal/-a matejzen » 3. Jan 2013 ob 10:06

LP!

Sem naročnik t-2ja in me zanima, če lahko uporabim T2jev SMTP strežnik kot smarthost? Maili imajo svojo domeno(xxx.si).
Ali je relayhost lahko kar smtp.t-2.net ali je za to namenjen kak drug strežnik?
Avtentikacija je obvezna?

Hvala, Matej

Uporabniški avatar
NoName
Administrator
Prispevkov: 2090
Pridružen: 16. Nov 2006 ob 20:26
T-2: Že imam
Paket: VDSL T4 KING + HDTV

Re: T-2jev SMTP kot smarthost

Odgovor Napisal/-a NoName » 3. Jan 2013 ob 10:33

načeloma lahko uporabljaš smtp.t-2.net, brez kakršnekoli avtentikacije, ker itak ni istih accountov na LDAP strežniku kot na tvojem AD serverju; vendar priporočam, da pošto pošiljaš neposredno na prejemnikove poštne strežnike - brez smarthosta...
I can see dumb people...They're all around us... Look, they're even on this forum!

matejzen
Novinec
Prispevkov: 5
Pridružen: 3. Jan 2013 ob 10:03
T-2: Že imam

Re: T-2jev SMTP kot smarthost

Odgovor Napisal/-a matejzen » 3. Jan 2013 ob 16:36

Hvala za info.
Tako ali tako želim pošiljati emaile preko našega strežnika, a če slučajno pride do tega, da bo preveč emailov označenih kot spam, se bom moral poslužiti t2-jevega smtpja...
Seveda sem tudi na svoji strani poskrbel, kolikor je to le mogoče, da ne pošiljamo spama, tudi prometa ni veliko, strežnik bi moral biti nastavljen tako kot mora,a kljub temu imajo lahko nekateri klienti preveč stroge ali pa čudno nastavljene strežnike oz filtre in letigimen mail označijo kot spam.

Matej

Uporabniški avatar
NoName
Administrator
Prispevkov: 2090
Pridružen: 16. Nov 2006 ob 20:26
T-2: Že imam
Paket: VDSL T4 KING + HDTV

Re: T-2jev SMTP kot smarthost

Odgovor Napisal/-a NoName » 3. Jan 2013 ob 17:58

torej.. nekaj napotkov za lasten poštni strežnik:
- obvezna protivirusna zaščita
- obvezna antispam zaščita
- obvezno onemogočiti 'open relay'
- obvezno preverjati loge oz. analizo pošiljateljev/prejemnikov (morebiti kak report tool za obdelavo prometnih podatkov poštnega strežnika)
- dobro zastavljene kvote poslanih sporočil (recimo do 10 sporočil na minuto za posameznega pošiljatelja, posamezen IP, etc...)
- priporočena sprememba PTR zapisa (najprej pripravi A/AAAA zapis, nato pošlji zahtevek na dns afna t minus 2 pika net - navedi naročniške podatke, FQDN in IP naslov; storitev se obračuna v skladu s cenikom)
- priporočena uporaba SPF zapisa
- priporočena uporaba DKIM podpisovanja odhodne pošte
I can see dumb people...They're all around us... Look, they're even on this forum!

matejzen
Novinec
Prispevkov: 5
Pridružen: 3. Jan 2013 ob 10:03
T-2: Že imam

Re: T-2jev SMTP kot smarthost

Odgovor Napisal/-a matejzen » 3. Jan 2013 ob 19:11

torej.. nekaj napotkov za lasten poštni strežnik:
- obvezna protivirusna zaščita
- obvezna antispam zaščita
- obvezno onemogočiti 'open relay'
- obvezno preverjati loge oz. analizo pošiljateljev/prejemnikov (morebiti kak report tool za obdelavo prometnih podatkov poštnega strežnika)
- dobro zastavljene kvote poslanih sporočil (recimo do 10 sporočil na minuto za posameznega pošiljatelja, posamezen IP, etc...)
- priporočena sprememba PTR zapisa (najprej pripravi A/AAAA zapis, nato pošlji zahtevek na dns afna t minus 2 pika net - navedi naročniške podatke, FQDN in IP naslov; storitev se obračuna v skladu s cenikom)
- priporočena uporaba SPF zapisa
- priporočena uporaba DKIM podpisovanja odhodne pošte
Hvala za nasvete.

Antivirus in antispam sta "naložena", open relay je onemogočen + obvezna avtentikacija, PTR in A recorda pravilno kažeta eden na drugega, EHLO response je tudi enak kot A oz. PTR record, SPF je nastavljen...

Ostane mi samo še DKIM podpisovanje in mail queue throttling, ki pa sta v postopku inštalacije...

Hvala za nasvete, Matej

Odgovori