|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 10 Nov 2002 00:06:59
To : Sergey Veltistov
Subject : Re: stunnel+sendmail
--------------------------------------------------------------------------------
>>> Sergey Veltistov wrote:
SV>>> багофичей - open relay, поскольку stunnel форвардит все локалхоста
SV>>> и естесно sendmail все чесно релеит не прося аундификации. Как
SV>>> побороть сохранив функциональность sendmail-а ?
VN>> Вот запустил:
VN>> sendmail -bs -oM'{client_addr}''1.2.3.4' -oM'{client_name}''zuka.ru'
SV> Что то я не совсем понял что показывает этот эксперимент.
То, как заставить sendmail принять параметры удаленного хоста, соединение
на который проброшено через туннель, для целей проверки релеинга.
SV> У меня и stunnel и
SV> sendmail запускаются на одном хосте. Stunnel висит на 465 порту и тунелит на
SV> 25 порт того же хоста.
Вот надо с него скачать IP клиента (не думаю, что это сложно) и подставить его.
SV> sendmail по умолчанию релеит все что приходит с src ip локалхоста и
SV> интерфейсов. Вроде можно безболезненно запретить релеить с интерфейсов. Вот
SV> только не понимаю как :-)
Вот я показал как. ;)
VN>> К сожалению, оно $_ все равно переопределяет - в данном запуске
VN>> получилось root@localhost. Можешь попробовать определить $r и $s,
VN>> тогда оно запишет нужного отправителя в параметре protocol...
SV> Поражаюсь возможностями униксов поставить подпорку в любом месте :-)
Hу, это sendmail. Хотя с других точек зрения более корявую софтину еще надо
поискать...
/netch
--- ifmail v.2.15dev5
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
