Usare mail server su gentoo invece di quello di un dominio

fbcyborg · Advocate Joined: 16 Oct 2005 Posts: 3056 Location: ROMA

Salve,

premetto che non ho mai installato un mail server, e quindi ne so poco e niente.
La ditta alla quale ho installato un server gentoo, mi ha chiesto di poter usare il server anche per le caselle di posta elettronica.
Attualmente utilizzano le email che gli mette a disposizione tophost.it e usano un mail server di tophost.

Come dovrei procedere per poter utilizzare un mail server (postfix???) su gentoo (magari anche con spamassassin), in modo che possano continuare ad usare gli stessi indirizzi che usano adesso?
_________________
[HOWTO] Come criptare la /home usando cryptsetup e luks
[HOWTO] Abilitare il supporto al dom0 XEN su kernel 3.X
Help answer the unanswered

Peach · Posted: Mon Jun 22, 2009 9:03 pm Post subject:

allora se vuoi sostituire l'MX per il relaying e la ricezione puoi farlo, ci sono delle buone guide per configurare postfix sul wiki di gentoo, l'ho fatto un po' di volte e per situazioni semplici è abbastanza una passeggiata.
Chiaramente questo significa che devi poter mettere mano ai record DNS e modificare l'MX per il dominio in questione.

[edit]alternativamente puoi anche creare una situazione un po' più complessa (come m'è capitato di fare), ad esempio lasciando il sistema di ricezione dal tuo mantainer, e configurare il server di postfix per andarsi a prendere la posta e ridistribuirla nelle caselle.
Se magari riesci a delineare i requisiti/limitazioni e gli obiettivi un po' meglio magari si può essere più concreti

_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom

fbcyborg · Advocate Joined: 16 Oct 2005 Posts: 3056 Location: ROMA

Ciao Peach, grazie innanzitutto per la risposta.

Diciamo che i requisiti in teoria non sono ben definiti, o meglio, mi è solo stato chiesto di poter usare il server per farci passare tutte le email e mantenerne una copia sopra. Facendo in modo che gli utenti delle caselle di posta non le possano eliminare. Questo sia per quanto riguarda l'email in uscita che per quella in entrata.
Non so cosa sia un MX, e non ho nemmeno mai toccato i dns del dominio, non sapendo come si fa, e non avendo nemmeno la necessità di farlo, fino ad ora.

L'idea è: abbiamo un server e lo vorremmo usare anche per le email. Cosa si può fare?
_________________
[HOWTO] Come criptare la /home usando cryptsetup e luks
[HOWTO] Abilitare il supporto al dom0 XEN su kernel 3.X
Help answer the unanswered

oRDeX · Veteran Joined: 19 Oct 2003 Posts: 1325 Location: Italy

MX è una tipologia di record in un DNS. In particolare, dato un dominio pippo.it, il record MX di tale domino contiene l'host del mail server che deve essere contattato per inviargli la posta. Quindi se tu devi mandare una mail a ciao@pippo.it, il server che verrà contattato per ricevere il messaggio è proprio quello indicato dal record MX. Per fare un esempio pratico, da terminale lancia:

fbcyborg · Advocate Joined: 16 Oct 2005 Posts: 3056 Location: ROMA

Grazie oRDeX, sei stato chiarissimo. Ho capito perfettamente.

L'unico problema forse potrebbe essere l'ip fisso. In realtà non dovrebbero esserci problemi però non si sa mai. Ho impostato ddclient in modo che aggiorni sempre l'ip con dyndns.org. Il fatto è che la telecoz dovrebbe averglielo dato l'IP fisso, ma a quanto pare non lo è.

Ma quindi in questo modo non avrei nemmeno più limiti sulle caselle di posta elettronica?
O meglio, sarebbero limiti imposti solo dal server, in questo caso. (?)
_________________
[HOWTO] Come criptare la /home usando cryptsetup e luks
[HOWTO] Abilitare il supporto al dom0 XEN su kernel 3.X
Help answer the unanswered

Peach · Posted: Tue Jun 23, 2009 7:51 am Post subject:

fbcyborg · Advocate Joined: 16 Oct 2005 Posts: 3056 Location: ROMA

Sì, ho già visto dove dovrei modificare gli mx. Non c'è problema.
_________________
[HOWTO] Come criptare la /home usando cryptsetup e luks
[HOWTO] Abilitare il supporto al dom0 XEN su kernel 3.X
Help answer the unanswered

oRDeX · Veteran Joined: 19 Oct 2003 Posts: 1325 Location: Italy

Per quanto riguarda l'ip è sempre meglio che sia fisso. Il caching dei DNS potrebbe altrimenti crearti qualche problema nelle ore successive al cambio dell'ip.

fbcyborg · Advocate Joined: 16 Oct 2005 Posts: 3056 Location: ROMA

OK allora valuterò bene insieme al cliente se è il caso di fare questa cosa.
_________________
[HOWTO] Come criptare la /home usando cryptsetup e luks
[HOWTO] Abilitare il supporto al dom0 XEN su kernel 3.X
Help answer the unanswered

Apetrini · Veteran Joined: 09 Feb 2005 Posts: 1158

Attenzione.

Puntualizzo un paio di cosette per evitarvi di combinare pastrocci.

1) Il vostro server smtp deve avere un nome col quale viene raggiunto (risolto l'indirizzo ip) dalla rete. L'indirizzo ip non è sufficiente poiche il campo mx accetta solo nomi di dominio e non ip.
Ora presumo che vogliate usare i dns di tophost, se è cosi, cercate un pannello di amministrazione per cambiare il campo mx del vostro dominio. Se non c'è, contattate il supporto tophost.
E comunque dovete avere/trovare un dns che risolva il nome del server di posta.

2) Se infilate un campo a mo di dyndns nel mx avrete gia dyndns che vi risolve l'indirizzo registrato con l'ip dinamico del server di posta. Questo comunque potrebbe portare a delle anomalie poiche i dns fanno parecchio caching e non si sa come potrebbero reagire.

3) Se vuoi usare dyndns vuol dire che non hai un ip fisso. Se non hai un ip fisso vuol dire che hai un contratto adsl "normale" e non business. Be ti sconsciglio di farti il server di posta su range di ip "domestici" poiche molti altri server di posta non permettono la ricezione delle mail da ip domestici e fanno bene se no immagina che spam...

------------------------------------------

La soluzione ideale sarebbe:

1) Linea business. Prendi il tuo indirizzo ip e batti un "whois #ip" e vedi se ip è a nome della tua azienda o a nome del provider.

2) Server di posta + dns interno.

P.s. se non hai una linea business, lascia perdere. Consiglio.

Edit:

Oltre alle soluzioni di oRDeX/Peach te ne propongo un'altra:

Inserisci 2 mx nel dns di tophost. Uno con priorità altissima (il tuo server gentoo appunto) e uno con priorità bassissima (il server smtp di tophost).

Ora ti serve solo un server smtp che sia configurato a ricevere mail, fare una copia, inoltrare il tutto al server smtp di tophost.
Cosi i dipendenti continueranno a leggere le mail da tophost(devi anche configurare l'smtp nei client di posta che punti al tuo server; per la spedizione delle mail), ma le loro mail passerano attraverso il tuo smtp che si occuperà di tenerne una copia ed eventualmente di pulirle dallo spam (anche se tophost le pulirà comunque).

Ora il bello di avere 2 campi mx è anche questo. Finche il tuo server gentoo è operativo, le mail fanno il giro per il tuo server, se per caso hai rogne, basta che stoppi il servizio e la mail che arrivano saranno spedite direttamente a tophost (dopo che il tentativo di spedirle al tuo server andrà in timeout)... ovviamente nel momento in cui riaccendi il tuo server, si tornerà ad avere copie delle mail.
Purtroppo se vuoi anche la copia delle mail spedite dovrai aggiornare i client di posta dei dipendenti con il server giusto ogni volta.
_________________
Linux ape 2.6.31-vanilla. Paludis since 0.28.0.

fbcyborg · Advocate Joined: 16 Oct 2005 Posts: 3056 Location: ROMA

Ho capito grazie!

Ora cerco di riproporre bene la situazione al cliente e deciderò cosa fare.
Il problema è che lui ha stipulato con telecom un contratto alice business, e su questo non ci piove, l'ho visto io.
Una volta ho anche parlato personalmente con un operatore del 191, di questo fatto, e discutevamo del fatto che
l'IP in realtà non fosse fisso.
Per tale ragione poi alla fine ci siamo rotti e gli ho messo dyndns.

La cosa strana (secondo me) è che se faccio un ping al loro IP esce fuori:

oRDeX · Veteran Joined: 19 Oct 2003 Posts: 1325 Location: Italy

Mh, il tuo dubbio secondo me è giustificato pienamente.
La cosa che mi fa inpensierire è:

Thanas · n00b Joined: 02 Oct 2006 Posts: 29

Apetrini · Veteran Joined: 09 Feb 2005 Posts: 1158

Secondo me nessuna delle linee adsl che avete postato è business.

Ho fatto più di qualche lavoro come server vari nelle aziende e tutti hanno un range loro di indirizzi ip.
Di solito hdsl simmetrica telecom ha un indirizzo tipo 213.26.x.y .

Provate a fare un whois 213.26.50.150 ( ne ho sparato una a caso) e vedete cosa vi viene fuori.

fbcyborg · Advocate Joined: 16 Oct 2005 Posts: 3056 Location: ROMA

E mi sa che hai ragione!

Però è assurdo che ti mandano un contratto business (con una banda che è quella della business) e poi invece è retail!! Che casino avranno combinato!?
_________________
[HOWTO] Come criptare la /home usando cryptsetup e luks
[HOWTO] Abilitare il supporto al dom0 XEN su kernel 3.X
Help answer the unanswered

Apetrini · Veteran Joined: 09 Feb 2005 Posts: 1158

oRDeX · Veteran Joined: 19 Oct 2003 Posts: 1325 Location: Italy

@Apertini: tu hai parlato di HDSL, in questo caso era molto più probabile, come hai dimostrato tu, che l'ip venisse registrato alla persona. Ma con le _adsl_, che io sappia, non è mai stato così.
Io non ho molte esperienze, ma ricordo che la linea che ha mio padre in ufficio (certamente business), portava una differente descrizione nel whois (non aveva alcuna titolazione riferita alla ditta) e citava SMART. Questo è quello che ricordo...addirittura, quando aveva l'ip fisso (primo contratto), questo non aveva corrispondente host (forse stiamo parlando di troppo tempo fa, e le cose saranno cambiate).

Comunque, al di là di questi discorsi, io prenderei il contratto in mano e lo leggerei per bene. Ultima cosa, se il contratto è intestato alla ditta è necessariamente business. Le altre offerte sono generalmente riservate ai privati.

fbcyborg · Advocate Joined: 16 Oct 2005 Posts: 3056 Location: ROMA