Re: [mdk-re] mail-server

[Sergey Vlasov <vsu@mivlgu.murom.ru>]

On Tue, Mar 05, 2002 at 20:53:13 +0500, Gosha wrote:
> On Tue, 5 Mar 2002 18:33:38 +0300
> Любимов А.В. <avl@l14.ru> wrote:
> 
> > если почтовый сервер задом в интернете, то все.
> > 
> > mta (postfix)  - принимает и отсылает почту
> > procmail  - берет почту от мта и  рассовывает  по локальным  ящикам
> > (ставится к постфиксу автоматом) uw-imap - раздает почту из локальных
> > ящиков по протоколам (в том числе pop3(s) и imap(s) )
> > 
> > ставить, возможно, придется больше. тот же openssl, если pop3s или
> > imaps пользуется.
> 
> А тут подробней можно?

Если нужно обеспечить защиту от прослушивания локальной сети, придется
настраивать SSL (в стандартной конфигурации пароль передается открытым
текстом, что элементарно ловится через tcpdump и т.п.).

> > времени на все это надо - полчаса.
> > в постфиксе задать mynetworks , и прописать алиасы на почту
> > завести пользователей (можно с /dev/null в качестве баша)
> 
> В какую-нибудь группу? Или каждого в свою?

Особой разницы нет.  (Ну когда же меня все это достанет настолько, чтобы
поставить cyrus или courier, а потом выкинуть всех этих почтовых
пользователей из системы вообще...)

> > настроить named (mx запись)
> 
> Уже.
> 
> > больше настраивать ничего не надо
> > 
> > если же сервер на дайлапе, или просто не всегда доступен из интернета,
> > то придется заводить ящики у провайдера и ставить и настраивать
> > fetchmail для забора почты с них, все остальное так же.
> 
> Нет. Сервер на "выделенке". Точнее на двух.
> Итак, берем postfix+procmail+uw-imap, настраиваем "за полчаса", заводим
> юзеров. После этого они со своих аутглюков начнут успешно пользоваться
> почтой типа user@mydomen.ru и "наши волосы будут шелковистыми" ? :-)))

Именно так (после настройки SMTP и POP3/IMAP на этот сервер).

Правда, похоже, придется все-таки к этому еще AVP прикручивать (ибо в
LookOut PressEsc каждый день обнаруживаются новые дыры)...