sslug-teknik team mailing list archive

[Preben Bohn <preben@xxxxxxx>]

Klaus S. Madsen wrote:
> Det vil jeg da skyde på, men en simplere løsning (syntes jeg), er at
> bruge pop-before-smtp. Det er en pakke til Debian, som kigger
> /var/log/mail.log igennem efter logins. Når en bruger har logget ind
> vha. imap/pop3 bliver der åbnet for at den ip-adresse kan sende igennem
> postfix i et stykke tid.

Det lyder interessant, det vil jeg lige kigge på...

> Overførelsen bliver naturligvis ikke krypteret, men når alt kommer til
> alt er det jo formålsløst at kryptere SMTP-kommunikationen, alligevel
> :-)

I denne forbindelse vil jeg egentlig give dig ret; jeg læser mails vha. 
http eller imap; disse er begge ukrypterede. Hvis jeg krypterer min smtp 
vil jeg udelukkende opnå at jeg krypterer min forbindelse til min egen 
server; derfra og videre ud i verden er den jo ikke krypteret. Mit 
trådløse net kører med WPA-PSK, så det skulle være rimeligt sikkert.

Grunden er egentlig to-fold:
1) Jeg har ikke adgang til port 25 på min server (TDC spærrer), hvilket 
der naturligvis er en god grund til, og jeg vil jo ikke bare sætte en 
open relay op på en anden port.
2) Jeg vil undgå at lokale brugere (dvs. dem der har adgang til mit LAN 
hvor serveren sidder) benytter sig af min mail-server, medmindre de er 
autentificeret

Med venlig hilsen Preben