O
DMitriy
Придётся описывать на коннекторе приёма все интернет-сети, кроме ваших внутренних :)
Мб наоборот?
Size: a a a
2020 October 23
D
Мб наоборот?
как он почту примет с произвольного SMTP-сервера из интернет?
АЗ
Написал же уже решение, что мусолить дальше?))
Ваше решение не указывает авторизацию. Вы опять приводите коннектор для анонимов. А мне он не нужен от слова вообще
O
DMitriy
как он почту примет с произвольного SMTP-сервера из интернет?
1. С локальным скопом, 10.10.0.1 - 10.10.255.255, тут не включать анонимов, все остальное - анонимы с наружи
D
EV
DMitriy
да, так можно. Но лучше всех с аутентификацией отправлять на 587-й порт, а на 25-й просто запретить подключения.
Прекрасные советы, да
D
В данной ситуации вариант Олега самый простой
O
Ваше решение не указывает авторизацию. Вы опять приводите коннектор для анонимов. А мне он не нужен от слова вообще
а что в этом такого?
Конкретный IP со сканера и пусть себе шлет, что может пойти не так? и кто вообще это должен знать?
Конкретный IP со сканера и пусть себе шлет, что может пойти не так? и кто вообще это должен знать?
O
DMitriy
да, так можно. Но лучше всех с аутентификацией отправлять на 587-й порт, а на 25-й просто запретить подключения.
я эти 587 и прочие 465 никогда не трогал.
Один раз было, что открывайте только 465 во внутрь, а потом сказали:
- Ах да, у нас сервера в России же только по 25 работают, вертайте взад.
Сейчас, видимо что-то поменялось, порты научились заварачивать или где...
Подняли девкот, оставили только 465, все работает, я не знаю как и не интересно было (и сейчас не очень, но могу почитать)
Один раз было, что открывайте только 465 во внутрь, а потом сказали:
- Ах да, у нас сервера в России же только по 25 работают, вертайте взад.
Сейчас, видимо что-то поменялось, порты научились заварачивать или где...
Подняли девкот, оставили только 465, все работает, я не знаю как и не интересно было (и сейчас не очень, но могу почитать)
АЗ
а что в этом такого?
Конкретный IP со сканера и пусть себе шлет, что может пойти не так? и кто вообще это должен знать?
Конкретный IP со сканера и пусть себе шлет, что может пойти не так? и кто вообще это должен знать?
такого в этом то, что мне нужно покрасить в синий цвет, а вы предлагаете в красный.
D
я эти 587 и прочие 465 никогда не трогал.
Один раз было, что открывайте только 465 во внутрь, а потом сказали:
- Ах да, у нас сервера в России же только по 25 работают, вертайте взад.
Сейчас, видимо что-то поменялось, порты научились заварачивать или где...
Подняли девкот, оставили только 465, все работает, я не знаю как и не интересно было (и сейчас не очень, но могу почитать)
Один раз было, что открывайте только 465 во внутрь, а потом сказали:
- Ах да, у нас сервера в России же только по 25 работают, вертайте взад.
Сейчас, видимо что-то поменялось, порты научились заварачивать или где...
Подняли девкот, оставили только 465, все работает, я не знаю как и не интересно было (и сейчас не очень, но могу почитать)
Ничего не поменялось. Это издревле в RFC было описано и реализовано во всех почтовых системах
O
такого в этом то, что мне нужно покрасить в синий цвет, а вы предлагаете в красный.
мы закрыли, когда у нас появились хакеры и писали от лица руководства, что премия в 5 000 000 согласована Василию Василичу )))
D
Это сейчас не про тот Exchange, который SMTP не умел :)
АЗ
мы закрыли, когда у нас появились хакеры и писали от лица руководства, что премия в 5 000 000 согласована Василию Василичу )))
а мне нужно закрыть чтоб НИКТО не мог писать внутри конторы без авторизации
O
DMitriy
Это сейчас не про тот Exchange, который SMTP не умел :)
отправка идет по 25, я у себя закрою его, он догадается, что нужно сделать проброс с 25 внутрь через 465?)
D
такого в этом то, что мне нужно покрасить в синий цвет, а вы предлагаете в красный.
Вам предлагают сделать коннектор на TCP/25 со скопом, включающем все ваши внутренние IP-сети, и включить на нём обязательную аутентификацию. То, что вы и просили.
АЗ
DMitriy
Вам предлагают сделать коннектор на TCP/25 со скопом, включающем все ваши внутренние IP-сети, и включить на нём обязательную аутентификацию. То, что вы и просили.
А теперь приходим к началу - не пашет!:)
O
а мне нужно закрыть чтоб НИКТО не мог писать внутри конторы без авторизации
НИКТО и не сможет!
Только сервисы, но они это НИЧЕГО :D
Только сервисы, но они это НИЧЕГО :D
D
отправка идет по 25, я у себя закрою его, он догадается, что нужно сделать проброс с 25 внутрь через 465?)
я про порты 25 и 587