Re: [ml] SMTP server

On Feb 13, Stefano <wednstay@xxxxxxxxxxx> wrote:

> questi servizi sarà attivato solo con VPN. Quello che mi chiedevo io è, ma 
> la struttura di rete smtp server interno ed esterno rimane una scelta 
> giusta, anche considerando che dovrò aprire il servizio LDAP dalla DMZ alla 
> LAN per la definizione degli utenti sul server smtp della DMZ??
Mettere fetchmail in mezzo a una architettura di posta minimamente
complessa non è mai la scelta giusta, visti i problemi gestionali e
tecnici che introduce (a partire dalla poca chiarezza riguardo a quali
sono i veri envelope della posta).

Inoltre, come al solito non è chiaro il threat model e quindi suggerire
architetture alternative è sparare un po' alla cieca. Così ad occhio
direi che sarebbe molto meglio avere un solo mail server, vedi tu dove
metterlo. Tanto usando postfix con smtpd chrooted è molto implausibile
che il servizio costituisca una vulnerabilità significativa.

-- 
ciao,
Marco

Attachment: signature.asc
Description: Digital signature