forum.opennet.ru - "Mail-Proxy" (41)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Mail-Proxy"

Форум Открытые системы на сервере (Почта)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Mail-Proxy"	+/–
Сообщение от Smjbv (ok) on 21-Окт-12, 06:21
Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)? (почтовый сервис - яндекс)
Ответить \| Правка \| Cообщить модератору

Оглавление

Mail-Proxy, PavelR, 11:40 , 21-Окт-12, (1)

Mail-Proxy, Smjbv, 15:47 , 22-Окт-12, (2)

Mail-Proxy, Bosh, 21:29 , 22-Окт-12, (3)

Mail-Proxy, Smjbv, 14:29 , 23-Окт-12, (7)

Mail-Proxy, DeadLoco, 04:42 , 03-Ноя-12, (29)

Mail-Proxy, PavelR, 06:13 , 23-Окт-12, (4)

Mail-Proxy, Smjbv, 14:30 , 23-Окт-12, (8)

Mail-Proxy, PavelR, 15:25 , 23-Окт-12, (11)

Mail-Proxy, Smjbv, 19:12 , 23-Окт-12, (14)

Mail-Proxy, PavelR, 06:15 , 23-Окт-12, (5)

Mail-Proxy, Smjbv, 14:39 , 23-Окт-12, (10)

Mail-Proxy, PavelR, 15:26 , 23-Окт-12, (12)

Mail-Proxy, Smjbv, 19:15 , 23-Окт-12, (15)

Mail-Proxy, PavelR, 06:24 , 23-Окт-12, (6)

Mail-Proxy, Smjbv, 14:33 , 23-Окт-12, (9)

Mail-Proxy, PavelR, 15:27 , 23-Окт-12, (13)

Mail-Proxy, Smjbv, 19:19 , 23-Окт-12, (16)

Mail-Proxy, PavelR, 23:01 , 23-Окт-12, (17)

Mail-Proxy, Smjbv, 00:31 , 24-Окт-12, (20)

Mail-Proxy, PavelR, 09:28 , 24-Окт-12, (21)

Mail-Proxy, Smjbv, 09:20 , 02-Ноя-12, (24)

Mail-Proxy, PavelR, 10:36 , 03-Ноя-12, (34)

Mail-Proxy, DeadLoco, 04:43 , 03-Ноя-12, (30)

Mail-Proxy, reader, 23:31 , 23-Окт-12, (18)

Mail-Proxy, Smjbv, 00:28 , 24-Окт-12, (19)

Mail-Proxy, ALex_hha, 12:00 , 24-Окт-12, (22)

Mail-Proxy, PavelR, 13:22 , 24-Окт-12, (23)

Mail-Proxy, Smjbv, 09:22 , 02-Ноя-12, (25)

Mail-Proxy, PavelR, 09:33 , 02-Ноя-12, (26)

Mail-Proxy, Smjbv, 10:51 , 02-Ноя-12, (27)

Mail-Proxy, PavelR, 13:10 , 02-Ноя-12, (28)

Mail-Proxy, PavelR, 09:25 , 03-Ноя-12, (31)

Mail-Proxy, Smjbv, 09:37 , 03-Ноя-12, (32) –1

Mail-Proxy, PavelR, 10:34 , 03-Ноя-12, (33)

Mail-Proxy, Smjbv, 12:34 , 06-Ноя-12, (37)

Mail-Proxy, ALex_hha, 00:20 , 04-Ноя-12, (35)

Mail-Proxy, PavelR, 08:58 , 04-Ноя-12, (36)
Mail-Proxy, Smjbv, 12:34 , 06-Ноя-12, (38)

Mail-Proxy, ALex_hha, 01:34 , 07-Ноя-12, (39)

Mail-Proxy, bobadmin, 01:37 , 25-Янв-13, (40)
Mail-Proxy, McDuck, 16:08 , 01-Фев-13, (41)

Сообщения по теме [Сортировка по времени | RSS]

1. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 21-Окт-12, 11:40

> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)?
> (почтовый сервис - яндекс)
Это не вы ли вынесли всем мозг своими желаниями в рассылке nginx@ ?
Объясните задачу подробно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 22-Окт-12, 15:47

> Это не вы ли вынесли всем мозг своими желаниями в рассылке nginx@
> ?
> Объясните задачу подробно.
Да, это я :)
Суть такая – есть локальная сетка, юзери ходят в веб через прокси. Есть желание использовать внешние почтовые сервисы через почтовые программы (bat, outlook и т.п.) (например почтовый сервис яндекса).
Можно открыть выход наружу на 25 и 110 порты. Но тут получаем бесконтрольный доступ юзерей (и не только юзерей, а, в худшем случае, например, еще и вирусам) к любым почтовым службам.
Можно пробросить 25 и 110 порты на шлюзе. Но тут привязываемся к паре ip-шников почтовых серверов (по одному для smtp и pop3).
Но, например, у яндекса для его серверов (smtp.yandex.ru и pop.yandex.ru) соответствуют несколько ip-шников. Поэтому, во-первых, не хочется привязываться именно к ip-шникам (т.к. они могут меняться), а во-вторых хочется иметь возможность использования всех ip-шников почтовых серверов яндекса.
Т.е. желательно бы давать доступ на порты не на ip-шники, а на dns-имена.
Поэтому нужен именно _прокси_ (т.е. прога, работающая на прикладном уровне и оперирующая dns-именами почтовых серверов).
Тот вариант, что я попробовал на nginx, я выложил тута - [http://forum.nginx.org/read.php?21,231945]

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Mail-Proxy" +/–

Сообщение от Bosh on 22-Окт-12, 21:29

Ага есть такие проги exim, postfix  и тд
>[оверквотинг удален]
> паре ip-шников почтовых серверов (по одному для smtp и pop3).
> Но, например, у яндекса для его серверов (smtp.yandex.ru и pop.yandex.ru) соответствуют
> несколько ip-шников. Поэтому, во-первых, не хочется привязываться именно к ip-шникам (т.к.
> они могут меняться), а во-вторых хочется иметь возможность использования всех ip-шников
> почтовых серверов яндекса.
> Т.е. желательно бы давать доступ на порты не на ip-шники, а на
> dns-имена.
> Поэтому нужен именно _прокси_ (т.е. прога, работающая на прикладном уровне и оперирующая
> dns-именами почтовых серверов).
> Тот вариант, что я попробовал на nginx, я выложил тута - [http://forum.nginx.org/read.php?21,231945]

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

7. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 23-Окт-12, 14:29

> Ага есть такие проги exim, postfix  и тд
Насколько я понимаю тему, exim, postfix - это полноценные mta.
Мне это избыточно, мне бы просто проксировать соединения.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

29. "Mail-Proxy" +/–

Сообщение от DeadLoco (ok) on 03-Ноя-12, 04:42

> Насколько я понимаю тему, exim, postfix - это полноценные mta.
> Мне это избыточно, мне бы просто проксировать соединения.
А что вы, мил человек, понимаете под "проксировать СМТП-соединение"? Вот пришло входящее соединение MAIL FROM/RCPT TO. Что с этим соединением должен сделать ваш гипотетический мейл-прокси?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

4. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 23-Окт-12, 06:13

допустим, что у вас есть nginx, настроеный пробрасывать соединения типа куда надо.
Дальше что? Что вы хотите сделать в конфигурации? Ограничения ввести?
Что вы хотите увидеть в логах? Что будете делать, когда в логах что-то увидите?

Вы дальше сиюсекундного желания "хочу почтовый прокси" смотреть и не пытались. Можете попробовать разубедить.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

8. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 23-Окт-12, 14:30

> допустим, что у вас есть nginx, настроеный пробрасывать соединения типа куда надо.
> Дальше что? ...........
мне бы сначала получить этот самый "nginx, настроеный пробрасывать соединения типа куда надо". (пока есть только "nginx, настроеный пробрасывать соединения pop3")
обо всем остальном буду думать потом.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

11. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 23-Окт-12, 15:25

> обо всем остальном буду думать потом.
Открою вам секрет: А надо думать заранее...

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

14. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 23-Окт-12, 19:12

>> обо всем остальном буду думать потом.
> Открою вам секрет: А надо думать заранее...
не, давайте лучше я сделаю рабочий вариант первого этапа. а только после этого буду "наворачивать" дальше.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

5. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 23-Окт-12, 06:15

> Можно открыть выход наружу на 25 и 110 порты. Но тут ...
> Можно пробросить 25 и 110 порты на шлюзе. Но тут ...
Вы пока не понимаете, о чем пытаетесь говорить.
Потрудитесь объяснить разницу между двумя этими вариантами.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 23-Окт-12, 14:39

>> Можно открыть выход наружу на 25 и 110 порты. Но тут ...
>> Можно пробросить 25 и 110 порты на шлюзе. Но тут ...
> Вы пока не понимаете, о чем пытаетесь говорить.
> Потрудитесь объяснить разницу между двумя этими вариантами.
"открыть 25,110 порты" - nat-ить соединения от юзерских копмов наружу, если они идут на 25,110 порты
"пробросить 25,110 порты" - делают порт-маппинг на 25,100 порты, например на ip яндексовых smtp.yandex.ru и pop.yandex.ru, у юзерей в почтовых программах указывают в качестве почтового сервера локальный ip шлюза.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

12. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 23-Окт-12, 15:26

>>> Можно открыть выход наружу на 25 и 110 порты. Но тут ...
>>> Можно пробросить 25 и 110 порты на шлюзе. Но тут ...
>> Вы пока не понимаете, о чем пытаетесь говорить.
>> Потрудитесь объяснить разницу между двумя этими вариантами.
> "открыть 25,110 порты" - nat-ить соединения от юзерских копмов наружу, если они
> идут на 25,110 порты
> "пробросить 25,110 порты" - делают порт-маппинг на 25,100 порты, например на ip
> яндексовых smtp.yandex.ru и pop.yandex.ru, у юзерей в почтовых программах указывают в
> качестве почтового сервера локальный ip шлюза.
а разница-то в чем?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

15. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 23-Окт-12, 19:15

> а разница-то в чем?
"открыть порты" - на каждом компе юзеря должен быть прописан шлюз на инет-шлюз, а у меня уже стоит шлюз на впн-сервер
"пробросить" - уже не надо этого (но привязываюсь к одному ip-шнику на каждую службу)

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

6. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 23-Окт-12, 06:24

> Можно открыть выход наружу на 25 и 110 порты. Но тут получаем
> бесконтрольный доступ юзерей (и не только юзерей, а, в худшем случае,
> например, еще и вирусам) к любым почтовым службам.
Открыть доступ наружу на 25/110 порты по ограниченному списку IP - мысль такая вас не посетила еще?
Предвидя ваше:
> не хочется привязываться именно к ip-шникам (т.к. они могут меняться)
- напишите правильный скрипт и обновляйте правила раз в /период/.

----
Упираться в желание "хочу почтовый прокси" - можно.
Технически - можно очень многое придумать (реализацию прозрачного проксирования, в духе transparent squid, с прозрачной авторизацией на целевом почтовом сервере, авторизацией доступа к прокси-серверу, блокировкой/перешифровкой SSL-коннекта, с прогоном через контент-антивирус-фильтры, логированием, сохранением/отправкой копии для СБ, и т п), но готового софта под эту задачу - я не знаю, да и организационно-технического обоснования (и даже юридического права, хотя на это часто забивают) реализовать это желание - у ВАС, я так понимаю, нет, а те, кто может придумать такое обоснование - будут использовать собственный почтовый сервер, на котором практически всё вышеописанное делается "на раз".

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

9. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 23-Окт-12, 14:33

> Открыть доступ наружу на 25/110 порты по ограниченному списку IP - мысль
> такая вас не посетила еще?
> - напишите правильный скрипт и обновляйте правила раз в /период/.
блин... ну почему, когда задают вопрос - "дать юзерям веб", то все не задумываясь отвечают - "сквид", и ни кто не хочет открывать 80-й порт.
а у почты видно карма не та...

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

13. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 23-Окт-12, 15:27

>> Открыть доступ наружу на 25/110 порты по ограниченному списку IP - мысль
>> такая вас не посетила еще?
>> - напишите правильный скрипт и обновляйте правила раз в /период/.
> блин... ну почему, когда задают вопрос - "дать юзерям веб", то все
> не задумываясь отвечают - "сквид", и ни кто не хочет открывать
> 80-й порт.
> а у почты видно карма не та...
вы же вперед не думаете, и "мысли вас не посещают".
"Сначала делаем, потом думаем...".

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

16. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 23-Окт-12, 19:19

> вы же вперед не думаете, и "мысли вас не посещают".
> "Сначала делаем, потом думаем...".
да вы просто скажите какие есть нормальные проги, которые делают для почты то же самое, что для веб-а делает сквид (или frox для фтп и т.д.....).
а уже потом, для каждой проги будут и мысли и дела.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

17. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 23-Окт-12, 23:01

>> вы же вперед не думаете, и "мысли вас не посещают".
>> "Сначала делаем, потом думаем...".
> да вы просто скажите какие есть нормальные проги, которые делают для почты
> то же самое, что для веб-а делает сквид (или frox для
> фтп и т.д.....).
> а уже потом, для каждой проги будут и мысли и дела.
как-то вроде как, инструменты подбираются под задачу, а не задачи придумываются исходя из возможностей... В общем, пустая дискуссия, успехов вам в поисках.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

20. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 24-Окт-12, 00:31

> как-то вроде как, инструменты подбираются под задачу, а не задачи придумываются исходя
> из возможностей...
степень решаемости задачи зависит от качества инструмента

> В общем, пустая дискуссия, успехов вам в поисках.
Да вот ужо:
3proxy - проксирует smtp и pop3. Но кривовато (напоролся на неподдержку некоторых заголовков писем). И в настройках клиента много букавок писать.
nginx - я уже его здесь приводил.
DeleGate - вот сейчас пробую.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

21. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 24-Окт-12, 09:28

>> как-то вроде как, инструменты подбираются под задачу, а не задачи придумываются исходя
>> из возможностей...
> степень решаемости задачи зависит от качества инструмента
как можно определить решаемость задачи, если постановки задачи нету?
Получается так, что вы смотрите на возможности, и решаете попробовать ими поиграться.
Чтож, тоже имеет место быть в жизни.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

24. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 02-Ноя-12, 09:20

> как можно определить решаемость задачи, если постановки задачи нету?
постановка задачи здесь - https://www.opennet.ru/openforum/vsluhforumID1/93938.html#2

> Получается так, что вы смотрите на возможности, и решаете попробовать ими поиграться.
> Чтож, тоже имеет место быть в жизни.
да, я смотрю на возможности и на основе них определяю решаемость задачи.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

34. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 03-Ноя-12, 10:36

> да, я смотрю на возможности и на основе них определяю решаемость задачи.
Налицо проблемы с логикой рассуждений.
Поясните, как можно определить решаемость задачи без наличия постановки задачи?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

30. "Mail-Proxy" +/–

Сообщение от DeadLoco (ok) on 03-Ноя-12, 04:43

> да вы просто скажите какие есть нормальные проги, которые делают для почты
> то же самое, что для веб-а делает сквид (или frox для
> фтп и т.д.....).
Сендмейл, постфикс, экзим.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Mail-Proxy" +/–

Сообщение от reader (ok) on 23-Окт-12, 23:31

> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)?
> (почтовый сервис - яндекс)
socks proxy
http://www.inet.no/dante/doc/1.3.x/config/server.html

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 24-Окт-12, 00:28

>> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)?
>> (почтовый сервис - яндекс)
> socks proxy
> http://www.inet.no/dante/doc/1.3.x/config/server.html
Спасибо! Но насколько я понимаю, при этом почтовая программа должна поддерживать работу через socks proxy. Не знаю насколько это умеют например Bat, Outlook.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

22. "Mail-Proxy" +/–

Сообщение от ALex_hha (ok) on 24-Окт-12, 12:00

>>> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)?
>>> (почтовый сервис - яндекс)
>> socks proxy
>> http://www.inet.no/dante/doc/1.3.x/config/server.html
> Спасибо! Но насколько я понимаю, при этом почтовая программа должна поддерживать работу
> через socks proxy. Не знаю насколько это умеют например Bat, Outlook.
Thunderbird точно поддерживает, как там в аутглюке и бате хз

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

23. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 24-Окт-12, 13:22

>>>> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)?
>>>> (почтовый сервис - яндекс)
>>> socks proxy
>>> http://www.inet.no/dante/doc/1.3.x/config/server.html
>> Спасибо! Но насколько я понимаю, при этом почтовая программа должна поддерживать работу
>> через socks proxy. Не знаю насколько это умеют например Bat, Outlook.
> Thunderbird точно поддерживает, как там в аутглюке и бате хз
что вы такое советуете человеку, который NAT сделать _может_, но _не хочет_.
Ему же прокси с полноценной обработкой протоколов SMTP/POP/IMAP надо, чтобы делать контент-фильтеринг и копирование проходящей почты.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

25. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 02-Ноя-12, 09:22

> что вы такое советуете человеку, который NAT сделать _может_, но _не хочет_.
> Ему же прокси с полноценной обработкой протоколов SMTP/POP/IMAP надо, чтобы делать контент-фильтеринг
> и копирование проходящей почты.
Павел, большое спасибо за оказанную помощь. Ваши советы оказались крайне ценны...
Ваш замечательный пустой треп вносил некое разнообразие в рутинный процесс освоения программного обеспечения.

зы: сделал вариант на delegate - работает точно так, как я и хотел.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

26. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 02-Ноя-12, 09:33

>> что вы такое советуете человеку, который NAT сделать _может_, но _не хочет_.
>> Ему же прокси с полноценной обработкой протоколов SMTP/POP/IMAP надо, чтобы делать контент-фильтеринг
>> и копирование проходящей почты.
> Павел, большое спасибо за оказанную помощь. Ваши советы оказались крайне ценны...
> Ваш замечательный пустой треп вносил некое разнообразие в рутинный процесс освоения программного  обеспечения.
Да не жалко
> зы: сделал вариант на delegate - работает точно так, как я и
> хотел.
Ну, чтож, теперь расскажите общественности, чего сумели добиться и как?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 02-Ноя-12, 10:51

> Ну, чтож, теперь расскажите общественности, чего сумели добиться и как?
Можна

Конфиг dg_pop.conf
------------------------------------------
-P<локальный ip проксика>:10110/pop
SERVER="pop://pop.yandex.ru:110"
ADMIN=abc@abc
RES_WAIT="3:pop.yandex.ru"
RESOLV="dns"
RES_AF=4
DGROOT="<каталог для файлов delegate для протокола pop3>"
REMITTABLE="pop/110"
RELIABLE="192.168.0.0/16,127.0.0.0/8"
TIMEOUT=restart:3h
-fv
-r
-dhs
------------------------------------------

Конфиг dg_smtp.conf
------------------------------------------
-P<локальный ip проксика>:10025/smtp
SERVER="smtp://smtp.yandex.ru:25"
ADMIN=abc@abc
RES_WAIT="3:smtp.yandex.ru"
RESOLV="dns"
RES_AF=4
DGROOT="<каталог для файлов delegate для протокола pop3>"
REMITTABLE="smtp/25"
RELIABLE="192.168.0.0/16,127.0.0.0/8"
SMTPCONF="bgdatasize:5120K"
SMTPCONF="myname:Klevii"
SMTPCONF="reject:nohelo+nofrom+pipeline+notselfmx+notmxhelo"
SMTPCONF="maxrcpt:30"
TIMEOUT=restart:3h
-fv
-r
-dhs
------------------------------------------
Соответственно запускаю два экземпляра Delegate.
Так конфиги получаются проще и по субъективным наблюдениям Delegate несколько шустрее работает.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

28. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 02-Ноя-12, 13:10

>> Ну, чтож, теперь расскажите общественности, чего сумели добиться и как?
> Можна
как - видим какие-то конфиги. А что они делают ("чего сумели добиться") словами объяснить можно?

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

31. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 03-Ноя-12, 09:25

>>> Ну, чтож, теперь расскажите общественности, чего сумели добиться и как?
>> Можна
> как - видим какие-то конфиги. А что они делают ("чего сумели добиться")
> словами объяснить можно?
Эх, самое интересное так и не рассказали...

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

32. "Mail-Proxy" –1 +/–

Сообщение от Smjbv (ok) on 03-Ноя-12, 09:37

> как - видим какие-то конфиги. А что они делают ("чего сумели добиться")
> словами объяснить можно?
> Эх, самое интересное так и не рассказали...
Мне лениво что-либо вам объяснять, т.к. я не получил от вас какой-либо полезной информации.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

33. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 03-Ноя-12, 10:34

>> как - видим какие-то конфиги. А что они делают ("чего сумели добиться")
>> словами объяснить можно?
>> Эх, самое интересное так и не рассказали...
> Мне лениво что-либо вам объяснять, т.к. я не получил от вас какой-либо
> полезной информации.
А покажите пожалуйста на данном форуме тех, кто получил от вас какую-либо информацию?
Тем не менее, вы же пришли сюда за информацией, чтобы вам кто-то что-то взял, да и рассказал.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

37. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 06-Ноя-12, 12:34

> А покажите пожалуйста на данном форуме тех, кто получил от вас какую-либо
> информацию?
> Тем не менее, вы же пришли сюда за информацией, чтобы вам кто-то
> что-то взял, да и рассказал.
В этом сообщении - https://www.opennet.ru/openforum/vsluhforumID1/93938.html#27
содержится абсолютно четкая и точная инфа.
А покажите пожалуйста на данном форуме тех, кто получил от вас какую-либо информацию?
Пока что ничего кроме флудо-трепа от вас не поступало.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

35. "Mail-Proxy" +/–

Сообщение от ALex_hha (ok) on 04-Ноя-12, 00:20

> зы: сделал вариант на delegate - работает точно так, как я и
> хотел.
http://www.delegate.org/delegate/ это?

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

36. "Mail-Proxy" +/–

Сообщение от PavelR (ok) on 04-Ноя-12, 08:58

>> зы: сделал вариант на delegate - работает точно так, как я и
>> хотел.
> http://www.delegate.org/delegate/ это?
Судя по вышеприведенным конфигам - это оно.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

38. "Mail-Proxy" +/–

Сообщение от Smjbv (ok) on 06-Ноя-12, 12:34

> http://www.delegate.org/delegate/ это?
это

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

39. "Mail-Proxy" +/–

Сообщение от ALex_hha (ok) on 07-Ноя-12, 01:34

>> http://www.delegate.org/delegate/ это?
> это
жаль давно не развивается

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

40. "Mail-Proxy" +/–

Сообщение от bobadmin on 25-Янв-13, 01:37

> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)?
> (почтовый сервис - яндекс)
Ниже решение
http://myitnotes.info/doku.php?id=en:jobs:proxy_mult

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Mail-Proxy" +/–

Сообщение от McDuck on 01-Фев-13, 16:08

> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)?
> (почтовый сервис - яндекс)
http://horms.net/projects/perdition/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Mail-Proxy"	+/–
Сообщение от PavelR (ok) on 21-Окт-12, 11:40
> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)? > (почтовый сервис - яндекс) Это не вы ли вынесли всем мозг своими желаниями в рассылке nginx@ ? Объясните задачу подробно.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 22-Окт-12, 15:47
	> Это не вы ли вынесли всем мозг своими желаниями в рассылке nginx@ > ? > Объясните задачу подробно. Да, это я :) Суть такая – есть локальная сетка, юзери ходят в веб через прокси. Есть желание использовать внешние почтовые сервисы через почтовые программы (bat, outlook и т.п.) (например почтовый сервис яндекса). Можно открыть выход наружу на 25 и 110 порты. Но тут получаем бесконтрольный доступ юзерей (и не только юзерей, а, в худшем случае, например, еще и вирусам) к любым почтовым службам. Можно пробросить 25 и 110 порты на шлюзе. Но тут привязываемся к паре ip-шников почтовых серверов (по одному для smtp и pop3). Но, например, у яндекса для его серверов (smtp.yandex.ru и pop.yandex.ru) соответствуют несколько ip-шников. Поэтому, во-первых, не хочется привязываться именно к ip-шникам (т.к. они могут меняться), а во-вторых хочется иметь возможность использования всех ip-шников почтовых серверов яндекса. Т.е. желательно бы давать доступ на порты не на ip-шники, а на dns-имена. Поэтому нужен именно _прокси_ (т.е. прога, работающая на прикладном уровне и оперирующая dns-именами почтовых серверов). Тот вариант, что я попробовал на nginx, я выложил тута - [http://forum.nginx.org/read.php?21,231945]
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Mail-Proxy"	+/–
	Сообщение от Bosh on 22-Окт-12, 21:29
	Ага есть такие проги exim, postfix и тд >[оверквотинг удален] > паре ip-шников почтовых серверов (по одному для smtp и pop3). > Но, например, у яндекса для его серверов (smtp.yandex.ru и pop.yandex.ru) соответствуют > несколько ip-шников. Поэтому, во-первых, не хочется привязываться именно к ip-шникам (т.к. > они могут меняться), а во-вторых хочется иметь возможность использования всех ip-шников > почтовых серверов яндекса. > Т.е. желательно бы давать доступ на порты не на ip-шники, а на > dns-имена. > Поэтому нужен именно _прокси_ (т.е. прога, работающая на прикладном уровне и оперирующая > dns-именами почтовых серверов). > Тот вариант, что я попробовал на nginx, я выложил тута - [http://forum.nginx.org/read.php?21,231945]
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	7. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 23-Окт-12, 14:29
	> Ага есть такие проги exim, postfix и тд Насколько я понимаю тему, exim, postfix - это полноценные mta. Мне это избыточно, мне бы просто проксировать соединения.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	29. "Mail-Proxy"	+/–
	Сообщение от DeadLoco (ok) on 03-Ноя-12, 04:42
	> Насколько я понимаю тему, exim, postfix - это полноценные mta. > Мне это избыточно, мне бы просто проксировать соединения. А что вы, мил человек, понимаете под "проксировать СМТП-соединение"? Вот пришло входящее соединение MAIL FROM/RCPT TO. Что с этим соединением должен сделать ваш гипотетический мейл-прокси?
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	4. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 23-Окт-12, 06:13
	допустим, что у вас есть nginx, настроеный пробрасывать соединения типа куда надо. Дальше что? Что вы хотите сделать в конфигурации? Ограничения ввести? Что вы хотите увидеть в логах? Что будете делать, когда в логах что-то увидите? Вы дальше сиюсекундного желания "хочу почтовый прокси" смотреть и не пытались. Можете попробовать разубедить.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	8. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 23-Окт-12, 14:30
	> допустим, что у вас есть nginx, настроеный пробрасывать соединения типа куда надо. > Дальше что? ........... мне бы сначала получить этот самый "nginx, настроеный пробрасывать соединения типа куда надо". (пока есть только "nginx, настроеный пробрасывать соединения pop3") обо всем остальном буду думать потом.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	11. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 23-Окт-12, 15:25
	> обо всем остальном буду думать потом. Открою вам секрет: А надо думать заранее...
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	14. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 23-Окт-12, 19:12
	>> обо всем остальном буду думать потом. > Открою вам секрет: А надо думать заранее... не, давайте лучше я сделаю рабочий вариант первого этапа. а только после этого буду "наворачивать" дальше.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	5. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 23-Окт-12, 06:15
	> Можно открыть выход наружу на 25 и 110 порты. Но тут ... > Можно пробросить 25 и 110 порты на шлюзе. Но тут ... Вы пока не понимаете, о чем пытаетесь говорить. Потрудитесь объяснить разницу между двумя этими вариантами.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	10. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 23-Окт-12, 14:39
	>> Можно открыть выход наружу на 25 и 110 порты. Но тут ... >> Можно пробросить 25 и 110 порты на шлюзе. Но тут ... > Вы пока не понимаете, о чем пытаетесь говорить. > Потрудитесь объяснить разницу между двумя этими вариантами. "открыть 25,110 порты" - nat-ить соединения от юзерских копмов наружу, если они идут на 25,110 порты "пробросить 25,110 порты" - делают порт-маппинг на 25,100 порты, например на ip яндексовых smtp.yandex.ru и pop.yandex.ru, у юзерей в почтовых программах указывают в качестве почтового сервера локальный ip шлюза.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	12. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 23-Окт-12, 15:26
	>>> Можно открыть выход наружу на 25 и 110 порты. Но тут ... >>> Можно пробросить 25 и 110 порты на шлюзе. Но тут ... >> Вы пока не понимаете, о чем пытаетесь говорить. >> Потрудитесь объяснить разницу между двумя этими вариантами. > "открыть 25,110 порты" - nat-ить соединения от юзерских копмов наружу, если они > идут на 25,110 порты > "пробросить 25,110 порты" - делают порт-маппинг на 25,100 порты, например на ip > яндексовых smtp.yandex.ru и pop.yandex.ru, у юзерей в почтовых программах указывают в > качестве почтового сервера локальный ip шлюза. а разница-то в чем?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	15. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 23-Окт-12, 19:15
	> а разница-то в чем? "открыть порты" - на каждом компе юзеря должен быть прописан шлюз на инет-шлюз, а у меня уже стоит шлюз на впн-сервер "пробросить" - уже не надо этого (но привязываюсь к одному ip-шнику на каждую службу)
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	6. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 23-Окт-12, 06:24
	> Можно открыть выход наружу на 25 и 110 порты. Но тут получаем > бесконтрольный доступ юзерей (и не только юзерей, а, в худшем случае, > например, еще и вирусам) к любым почтовым службам. Открыть доступ наружу на 25/110 порты по ограниченному списку IP - мысль такая вас не посетила еще? Предвидя ваше: > не хочется привязываться именно к ip-шникам (т.к. они могут меняться) - напишите правильный скрипт и обновляйте правила раз в /период/. ---- Упираться в желание "хочу почтовый прокси" - можно. Технически - можно очень многое придумать (реализацию прозрачного проксирования, в духе transparent squid, с прозрачной авторизацией на целевом почтовом сервере, авторизацией доступа к прокси-серверу, блокировкой/перешифровкой SSL-коннекта, с прогоном через контент-антивирус-фильтры, логированием, сохранением/отправкой копии для СБ, и т п), но готового софта под эту задачу - я не знаю, да и организационно-технического обоснования (и даже юридического права, хотя на это часто забивают) реализовать это желание - у ВАС, я так понимаю, нет, а те, кто может придумать такое обоснование - будут использовать собственный почтовый сервер, на котором практически всё вышеописанное делается "на раз".
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	9. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 23-Окт-12, 14:33
	> Открыть доступ наружу на 25/110 порты по ограниченному списку IP - мысль > такая вас не посетила еще? > - напишите правильный скрипт и обновляйте правила раз в /период/. блин... ну почему, когда задают вопрос - "дать юзерям веб", то все не задумываясь отвечают - "сквид", и ни кто не хочет открывать 80-й порт. а у почты видно карма не та...
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	13. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 23-Окт-12, 15:27
	>> Открыть доступ наружу на 25/110 порты по ограниченному списку IP - мысль >> такая вас не посетила еще? >> - напишите правильный скрипт и обновляйте правила раз в /период/. > блин... ну почему, когда задают вопрос - "дать юзерям веб", то все > не задумываясь отвечают - "сквид", и ни кто не хочет открывать > 80-й порт. > а у почты видно карма не та... вы же вперед не думаете, и "мысли вас не посещают". "Сначала делаем, потом думаем...".
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	16. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 23-Окт-12, 19:19
	> вы же вперед не думаете, и "мысли вас не посещают". > "Сначала делаем, потом думаем...". да вы просто скажите какие есть нормальные проги, которые делают для почты то же самое, что для веб-а делает сквид (или frox для фтп и т.д.....). а уже потом, для каждой проги будут и мысли и дела.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	17. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 23-Окт-12, 23:01
	>> вы же вперед не думаете, и "мысли вас не посещают". >> "Сначала делаем, потом думаем...". > да вы просто скажите какие есть нормальные проги, которые делают для почты > то же самое, что для веб-а делает сквид (или frox для > фтп и т.д.....). > а уже потом, для каждой проги будут и мысли и дела. как-то вроде как, инструменты подбираются под задачу, а не задачи придумываются исходя из возможностей... В общем, пустая дискуссия, успехов вам в поисках.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	20. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 24-Окт-12, 00:31
	> как-то вроде как, инструменты подбираются под задачу, а не задачи придумываются исходя > из возможностей... степень решаемости задачи зависит от качества инструмента > В общем, пустая дискуссия, успехов вам в поисках. Да вот ужо: 3proxy - проксирует smtp и pop3. Но кривовато (напоролся на неподдержку некоторых заголовков писем). И в настройках клиента много букавок писать. nginx - я уже его здесь приводил. DeleGate - вот сейчас пробую.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	21. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 24-Окт-12, 09:28
	>> как-то вроде как, инструменты подбираются под задачу, а не задачи придумываются исходя >> из возможностей... > степень решаемости задачи зависит от качества инструмента как можно определить решаемость задачи, если постановки задачи нету? Получается так, что вы смотрите на возможности, и решаете попробовать ими поиграться. Чтож, тоже имеет место быть в жизни.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	24. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 02-Ноя-12, 09:20
	> как можно определить решаемость задачи, если постановки задачи нету? постановка задачи здесь - https://www.opennet.ru/openforum/vsluhforumID1/93938.html#2 > Получается так, что вы смотрите на возможности, и решаете попробовать ими поиграться. > Чтож, тоже имеет место быть в жизни. да, я смотрю на возможности и на основе них определяю решаемость задачи.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	34. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 03-Ноя-12, 10:36
	> да, я смотрю на возможности и на основе них определяю решаемость задачи. Налицо проблемы с логикой рассуждений. Поясните, как можно определить решаемость задачи без наличия постановки задачи?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	30. "Mail-Proxy"	+/–
	Сообщение от DeadLoco (ok) on 03-Ноя-12, 04:43
	> да вы просто скажите какие есть нормальные проги, которые делают для почты > то же самое, что для веб-а делает сквид (или frox для > фтп и т.д.....). Сендмейл, постфикс, экзим.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору

18. "Mail-Proxy"	+/–
Сообщение от reader (ok) on 23-Окт-12, 23:31
> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)? > (почтовый сервис - яндекс) socks proxy http://www.inet.no/dante/doc/1.3.x/config/server.html
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	19. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 24-Окт-12, 00:28
	>> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)? >> (почтовый сервис - яндекс) > socks proxy > http://www.inet.no/dante/doc/1.3.x/config/server.html Спасибо! Но насколько я понимаю, при этом почтовая программа должна поддерживать работу через socks proxy. Не знаю насколько это умеют например Bat, Outlook.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	22. "Mail-Proxy"	+/–
	Сообщение от ALex_hha (ok) on 24-Окт-12, 12:00
	>>> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)? >>> (почтовый сервис - яндекс) >> socks proxy >> http://www.inet.no/dante/doc/1.3.x/config/server.html > Спасибо! Но насколько я понимаю, при этом почтовая программа должна поддерживать работу > через socks proxy. Не знаю насколько это умеют например Bat, Outlook. Thunderbird точно поддерживает, как там в аутглюке и бате хз
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	23. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 24-Окт-12, 13:22
	>>>> Подскажите на чем надежней сделать почтовый прокси (smtp, pop3)? >>>> (почтовый сервис - яндекс) >>> socks proxy >>> http://www.inet.no/dante/doc/1.3.x/config/server.html >> Спасибо! Но насколько я понимаю, при этом почтовая программа должна поддерживать работу >> через socks proxy. Не знаю насколько это умеют например Bat, Outlook. > Thunderbird точно поддерживает, как там в аутглюке и бате хз что вы такое советуете человеку, который NAT сделать _может_, но _не хочет_. Ему же прокси с полноценной обработкой протоколов SMTP/POP/IMAP надо, чтобы делать контент-фильтеринг и копирование проходящей почты.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	25. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 02-Ноя-12, 09:22
	> что вы такое советуете человеку, который NAT сделать _может_, но _не хочет_. > Ему же прокси с полноценной обработкой протоколов SMTP/POP/IMAP надо, чтобы делать контент-фильтеринг > и копирование проходящей почты. Павел, большое спасибо за оказанную помощь. Ваши советы оказались крайне ценны... Ваш замечательный пустой треп вносил некое разнообразие в рутинный процесс освоения программного обеспечения. зы: сделал вариант на delegate - работает точно так, как я и хотел.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	26. "Mail-Proxy"	+/–
	Сообщение от PavelR (ok) on 02-Ноя-12, 09:33
	>> что вы такое советуете человеку, который NAT сделать _может_, но _не хочет_. >> Ему же прокси с полноценной обработкой протоколов SMTP/POP/IMAP надо, чтобы делать контент-фильтеринг >> и копирование проходящей почты. > Павел, большое спасибо за оказанную помощь. Ваши советы оказались крайне ценны... > Ваш замечательный пустой треп вносил некое разнообразие в рутинный процесс освоения программного обеспечения. Да не жалко > зы: сделал вариант на delegate - работает точно так, как я и > хотел. Ну, чтож, теперь расскажите общественности, чего сумели добиться и как?
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	27. "Mail-Proxy"	+/–
	Сообщение от Smjbv (ok) on 02-Ноя-12, 10:51
	> Ну, чтож, теперь расскажите общественности, чего сумели добиться и как? Можна Конфиг dg_pop.conf ------------------------------------------ -P<локальный ip проксика>:10110/pop SERVER="pop://pop.yandex.ru:110" ADMIN=abc@abc RES_WAIT="3:pop.yandex.ru" RESOLV="dns" RES_AF=4 DGROOT="<каталог для файлов delegate для протокола pop3>" REMITTABLE="pop/110" RELIABLE="192.168.0.0/16,127.0.0.0/8" TIMEOUT=restart:3h -fv -r -dhs ------------------------------------------ Конфиг dg_smtp.conf ------------------------------------------ -P<локальный ip проксика>:10025/smtp SERVER="smtp://smtp.yandex.ru:25" ADMIN=abc@abc RES_WAIT="3:smtp.yandex.ru" RESOLV="dns" RES_AF=4 DGROOT="<каталог для файлов delegate для протокола pop3>" REMITTABLE="smtp/25" RELIABLE="192.168.0.0/16,127.0.0.0/8" SMTPCONF="bgdatasize:5120K" SMTPCONF="myname:Klevii" SMTPCONF="reject:nohelo+nofrom+pipeline+notselfmx+notmxhelo" SMTPCONF="maxrcpt:30" TIMEOUT=restart:3h -fv -r -dhs ------------------------------------------ Соответственно запускаю два экземпляра Delegate. Так конфиги получаются проще и по субъективным наблюдениям Delegate несколько шустрее работает.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору