🚀 go-pugleaf

gabriela@verboten.net wrote:
> "Benoit Panizzon" <usenet-14.4.2004@spam.woody.ch> wrote:
>
> >Gabriela Salvisberg <salvie@verboten.net> wrote:
> >> Aber nehmen wir mal an, alle ISPs w�rden beginnen, Port 25 der
> >> privaten User zu sperren. K�nnten dann Wurmschreiber nicht einfach
> >> dazu �ber gehen, einen anderen Port als 25 zu verwenden?
> >
> >Ich glaube es ist eher ungew�hnlich, wenn ein Mailserver auf etwas
> >anderem als Port 25 Mails annimmt.
>
> Wie ist das denn in der Praxis? W�re das nur ungew�hnlich oder bei
> seri�s betriebenen Mailservern sogar undenkbar?

Du kannst Mailserver nur auf anderen Ports betreiben wenn Du beide Seiten
kontrollierst, d.h. sowohl denjenigen der Mails an den non-port-25 Server
sendet wie auch denjenigen der sie dann eben nicht auf port 25 annimt.

D.h. man kann es verwenden um z.b. bei einem User wo der ISP Port 25
(eingehend) blockt ein Alternativ-Relay anbieten welches die Mails auf Port
25 entgegennimmt und dann ans eigentliche Ziel an Port z.b. 25000
anliefert.

Aber f�r normalen Empfang muss der Mailserver auf Port 25 sein - es gibt
kein Mechanismus einem unbekannten Mailserver beizubringen an einen anderen
Port anzuliefern.

> >Btw, ich f�nde es nicht gut, wenn ISP port 25 ausgehend generell
> >sperren. Das gibt zu viele Probleme, vor allem mit Gesch�ftskunden die
> >einen Mailserver betreiben wollen.
> [snip]
>
> Ein ISP k�nnte einen IP-Bereich f�r Gesch�ftskunden bzw. f�r jene mit
> fester IP reservieren und einzeln freischalten. Beim Rest (Dialup oder
> Breitband mit dyn. IP) den Port 25 sperren.

Das w�re zu Begr�ssen. Cablecom hatte ja mal erw�hnt eventuell fixe IPs f�r
hispeed Kunden anzubieten. Nun, da sie jetzt ja mit 84.72/14 einen riesigen
neuen IP Block haben w�re es eigentlich sch�n wenn sie neben denn
dynamischen IP  Ranges eben auch - auf Wunsch und gegen Aufpreis - fixe IPs
anbieten w�rden, wo dann eben nichts gefiltert wird. Als Serverbetreiber
h�tte man ja relativ gerne die Garantie dass die IP nicht �ndert, auch wenn
sie das beim DHCP kaum bis selten tut. Auf den dynamischen dann Port 25
ausgehend transparent auf eigene Mailserver / Scanner umleiten und auf den
fixen IPs nichts tun. Das w�rde meiner Meinung nach so ziemlich alle
zufrieden stellen.

CU

Ren�

-- 
-------------------- http://NewsReader.Com/ --------------------
Usenet Newsgroup Service                        $9.95/Month 30GB