|
|
ru.unix- RU.UNIX ---------------------------------------------------------------------- From : Valentin Davydov 2:5020/400 06 Sep 2007 16:57:10 To : Ilya Kulagin Subject : Re: Transparent SMTP filter --------------------------------------------------------------------------------
> From: Ilya Kulagin <Ilya.Kulagin@p7.f18.n5020.z2.fidonet.org>
> Date: Thu, 06 Sep 2007 09:39:48 +0400
>
>Да я вижу. Свежий пример. Вчера с некоторой группой клиентов был косяк в
>обработке веб-запросов. Подопечный вебсервер апериодически отваливался по
>таймауту.
>
>Попытки диагностики наткнулись на:
>
>1. icmp ping зафильтрован. Облом.
>2. traceroute и traceroute -I зафильтрованы, причём прямо у провайдера клиента
>(комкор). Облом.
>
>Осталось зафильровать ещё и 443 порт tcp и на этом борьбу безопасности против
>здравого смысла можно смело считать выигранной.
>
>Смысл в том, что у клиента должна быть возможность выбора. Хотя бы между "мы
>рекомендуем зафильтровать и сейчас у вас зафильтровано" и "мы не рекомендуем,
>но можете фильтрацию отключить". В том числе (и в особенности в них), в
>transparent решениях. Пример с transparent получением (точнее, неполучением)
>емейла с ноутбука по билайновскому GPRS на мейлрушный (или яндексовский - уже
>не помню) почтовый ящик я уже приводил. Когда transparent решение напоролось на
>проверку SPF. Посторонним напоминаю, что GPRS траффик платный и "вебморда"
>отъедает денег конкретно.
Так в том-то и проблема, что выбор клиента - это работа для админа. Hу, там,
настройки, логи, программирование и т.п. А товарищ, как я понял, хочет чтобы
оно само денюжку приносило, без забот.
Вал. Дав.
P.S. Кстати, об SPF.
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix/257749df2b6d1.html, оценка из 5, голосов 10
|