Synology-Forum.nl
Packages => Officiële Packages => Mail Station => Topic gestart door: marcblom op 23 februari 2011, 13:15:42
-
Hallo,
ik heb twee vragen aangaande de juiste instellingen van de mailserver (mailstation 2/DSM 3.1beta).
ten eerste heb ik in mijn email client (outlook) al mijn accounts als smtp de server van mijn isp ingesteld, mail.upcmail.nl.
ik heb nu ingesteld: (zie ook: http://www.blommetje.nl/mailserver.jpg
- vinkje bij SMTP inschakelen;
- vinkje bij SMTP-autorisatie is vereist;
- Domeinnaam: mijndomeinnaam.nl
vraag 1:
Bovenstaande werkt prima, maar zou ik er beter aan doen, bijv vanuit het oogpunt beveiliging, hier mail.upcmail.nl in te stellen of gewoon mijn eingen domeinnaam hier blijven vermelden omdat dit voordelen(?) zou bieden.
Daarnaast heb ik op advies in dit forum en het engelstalig forum aliases ingesteld via config file editor.
Deze ziet er nu zo uit (alleen het belangrijke stuk):
# Person who should get root's mail. Don't receive mail as root!
root: Marc
# Basic system aliases -- these MUST be present
MAILER-DAEMON: postmaster
postmaster: root
# General redirections for pseudo accounts
bin: root
daemon: root
named: root
nobody: root
uucp: root
www: root
ftp-bugs: root
postfix: root
# Put your local aliases here.
info: Marc
admin: Marc
reactiewebsite: Marc
mark: Marc
marcblom: Marc
# Well-known aliases
manager: root
dumper: root
operator: root
abuse: postmaster
# trap decode to catch security attacks
decode: root
Indien ik dit goed begrijp wordt:
- mail gestuurd aan MAILER-DAEMON en abuse @mijndomein.nl doorgestuurd naar root@mijndomein.nl (http://mailto:root@mijndomein.nl)
- marc@mijndomein.nl (http://mailto:marc@mijndomein.nl).
vraag 2:
zijn dit de juiste/beste instellingen of loop ik hier bijvoorbeeld beveiligingsrisico's?
Ik hoop dat jullie mij kunnen en willen adviseren hierin.
Alvast dank en groet,
Marc
-
Ik zou niet alle accounts forwarden die je noemt. Waarom zou je bin willen forwarden ? Dat soort accounts krijgen alleen maar spam.
Bij mijn servers is bijvoorbeeld zelfs het root account niet van remote mailbaar.
Ik zou wel een openrelay test doen: http://www.abuse.net/relay.html (http://www.abuse.net/relay.html)
Als daar niks uit komt dan zit je redelijk safe. Wel zou ik uitkijken met je provider smtp gebruiken (hooguit als smarthost als het echt niet anders kan) als je namelijk gehacked wordt en je wordt als openrelay gebruikt en beland op blacklists heeft je provider er ook erg veel last van (en je collega gebruikers ook :evil:
-
Beste Cyrus1977,
bedankt voor je tips.
als eerste heb ik de openrelay test uitgevoerd met als resultaat":
Relay test result
All tests performed, no relays accepted.
Hiermee ga ik er van uit dat alles safe is. Denk je dat het verstandig is om in de instellingen van dsm/mailserver mijn eigen mailserver te vervangen voor die van upc?
Ten tweede vraag ik mij af of ik al die systeem namen die genoemd zijn in de aliases file kan verwijderen hier doe ik immers niets mee; dan houd ik alleen mijn eigen aliases over. Of levert dit problemen op voor de werking van het systeem?
Met # heb ik de code uitgeschakeld en dan krijg je dus zoiets als:
# Person who should get root's mail. Don't receive mail as root!
root: Marc
# Basic system aliases -- these MUST be present
MAILER-DAEMON: postmaster
postmaster: root
# General redirections for pseudo accounts
bin: root
daemon: root
named: root
nobody: root
uucp: root
www: root
ftp-bugs: root
postfix: root
# Put your local aliases here.
info: Marc
admin: Marc
reactiewebsite: Marc
mark: Marc
marcblom: Marc
# Well-known aliases
manager: root
dumper: root
operator: root
abuse: postmaster
# trap decode to catch security attacks
decode: root
alvast bedankt voor je antwoorden!
groet,
Marc
-
Ik zou de systeem aliases intact laten.
Als je mail zonder de mailserver van UPC werkt zou ik dat blijven gebruiken heb je toch iets meer vrijheid en geeft je de mogelijkheid om ook zelf policies met verzenden in te stellen met UPC smtp bepalen ze dat daar.
Ik ben nogal van het zelf beheren :)