Příspěvky

16

Server / Re:Postfix - jak nakonfigurovat chování adresy příjemce jako má GMail

« kdy: 26. 01. 2022, 00:22:54 »

Děkuji za postrčení.
Takže pokud nastavím

Kód: [Vybrat]

/etc/postfix/main.cf:
  recipient_delimiter = +
  recipient_canonical_maps = regexp:/etc/postfix/rewrite

Kód: [Vybrat]

/etc/postfix/rewrite:
   /^(.*)\.(.*)@((.*\.)*mojedoména\.tld)$/ ${1}${2}@${3}

zdroj - Remove undetermined number of dots in postfix canonical mail regexp

Výsledek je dle požadavku. Tj. v hlavičce e-mailu je:

Kód: [Vybrat]

 
X-Original-To: u.ž.i.v.a.t.e.l+služba@mojedoména.tld
Delivered-To: uživatel+služba@mojedoména.tld
To: u.ž.i.v.a.t.e.l+služba@mojedoména.tld

Prošlo to kontrolou existence e-mailu příjemce a přišlo to do správné schránky.
Ještě by to chtělo poladit ten regulární výraz, aby nemusel obsahovat konkrétní doménu ale jel přes proměnnou z main.cf. Tj. pokud si přidám v konfigu další domény tak aby to platilo pro všechny.

[uživatel+služba@mojedoména.tld]

17

Server / Postfix - jak nakonfigurovat chování adresy příjemce jako má GMail

« kdy: 25. 01. 2022, 21:23:06 »

Provozuju vlastní VPSku a mám na ní rozeběhnutý e-mailový server pro doménu (postfix).
Mailovou schránku mám pro sebe primárně jednu a k ní definuji aliasy (/etc/aliases) podle služeb kde se registruji, což není úplně komfortní. Tak sem zvažoval nastavit podobné chování jako má GMail tj. v části před '@' vše co je za '+' při vyhodnocování ignorovat a dát do schránky podle toho co je před '+'. To není problém nastaví se jeden parametr:

Kód: [Vybrat]

main.cf: recipient_delimiter = +

Tím pádem mi funguje formát uživatel+služba@mojedoména.tld => uloží mi e-mail do lokální schránky uživatel.
Ale jak nastavit tu druhou funkcionalitu co má GMail, tj. jak umožnit aby se v adrese daly používat znaky '.'. Tj. když mi přijde e-mail u.ž.i.v.a.t.e.l@mojedoména.tld(popř. jakékoliv jiné kombinace '.' v adrese) aby byl uložen do schránky uživatel?  A zároveň aby postfix neprotestoval že uživatel neexistuje (mám nastavenu kontrolu existence e-mailové schránky uživatele). S tím že očekávám že do schránky mi přijde adresa v tom původním fomátu, aby se na to dalo nasadit nějaké filtrovací pravidlo.

18

Software / Re:Jednoduchá kontrola integrity dlouhodobě archivovaných dat

« kdy: 15. 01. 2022, 21:51:42 »

To co popisujete mi připadá jako klasická úloha pro NAS.
Jak už psal kolega použít filesystém který hlídá integritu souborů tj. např. ZFS.

19

Server / Re:SFTP, ChrootDirectory, a přístup uživatelů do VirtualHost (každý odděleně)

« kdy: 13. 01. 2022, 21:24:32 »

• skupina pro nově vytvářené soubory - tj. nastavím adresáři aby se skupina dědila pro nově zakládané soubory a adresáře

Kód: [Vybrat]

chmod g+s www

• nevím jak SFTP ale VSFTPD to co chceš umí, teď sem si to pokusně nastavil

Kód: [Vybrat]

ftpd_banner=Turris_at_home

#local_root=/srv/vsftpd/$USER
local_root=/srv/vsftpd/$USER/www
user_sub_token=$USER

userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.users

# chroot_local_user=YES - tj. všichni jsou v chrootu kromě seznamu z chroot_list_file
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.users
allow_writeable_chroot=YES

background=YES
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
#local_umask=022  # hodnota se určí  777 - local_umask ( 022 ) => chgrp 755
local_umask=002    # => nastav chgrp 775
check_shell=NO
session_support=NO

(neřeším nastavení TLS/SSL)

20

Distribuce / Re:Linux - levná komerční distribuce

« kdy: 25. 11. 2021, 22:17:36 »

...
Už jsem se nadechl, že mu poradím Red Hat Self Support, ale ten se nesmí pouštět ve virtualizaci.
https://www.redhat.com/en/store/red-hat-enterprise-linux-server
Všechno by vyhovovalo, je to pro server, mají komerční aktualizace, je to placené (on platit musí) - ale on to chce virtualizovat.
...

Asi špatně čtu podmínky RedHatu ale mohl bys mi upřesnit tvůj termín "nesmí pouštět ve virtualizaci".
No-cost Red Hat Enterprise Linux Individual Developer Subscription: FAQs
Sakce General - bod 10.:

...The no-cost Red Hat Developer Subscription for Individuals grants the ability to install Red Hat software provided via the subscription (including Red Hat Enterprise Linux) on (16) physical or virtual nodes....

Pokud to správně chápu můžu virtualizovat do daného množství 16 instalací bez omezení. Nebo ne? Něco sem přehlédl?

21

Server / Re:Výběr stabilní VPS

« kdy: 10. 09. 2021, 08:30:04 »

Mohl by ses také podívat na nabídku Oracle Cloud Free Tie.
Sice byla registrace opruz, nelíbila se jim e-mailová adrese ze seznamu, musel sem použít adresu z gmailu, ale jinak to funguje a měsíční cena 0,-.

22

Hardware / Re:Software pro WD My Book Live NAS

« kdy: 27. 08. 2021, 12:24:55 »

Záleží jaký model máš.
Pro ty opravdu staré by ti mohl pomoci tenhle web http://mybookworld.wikidot.com/start
Oba jednodiskové modely jsem měl/mám tj. jak Blue ring tak White light.
Blue ring - velice pomalé kopírování dat.
White light - slušná rychlost (tj. použitelný) ale stará Samba, aktuálně ve Windows je potřeba povolit SMB 1.0 aby to běželo.
Ale jak říkám nevím jaký model máš.
Osobně jako NAS aktuálně provozuji HP MicroServer s FreeNAS systémem.

23

Sítě / Re:Více zařízení se stejnou IP, jeden počítač

« kdy: 13. 06. 2021, 14:52:25 »

Nešlo by použít VLANy?  Tj. menežovatelný Switch a na porty kam připojím ty zařízení nastavím různé VLAN. Pak na počítači se postupně přehazuji mezi těmi VLANy?

24

Server / Re:Domenová koncovka (tld) pre osobnú stránku

« kdy: 10. 05. 2021, 15:06:11 »

... A na rozdíl od cz zvládá IDN.

Dík za typ, tak už mám svou EU doménu, jen je tam písmenko s diakritikou . Ale na WEB, Blog atd. je to v pohodě.

25

Server / Re:Domenová koncovka (tld) pre osobnú stránku

« kdy: 10. 05. 2021, 11:20:05 »

drobek1: a co v pripade, ak prijmeni bez hacku a carek je VIP slovo a sumy zacinaju od par stovak eur

To je jednoduchý, buď ji chceš tak ji kup nebo nechceš pak nekupuj. Mám obdobný problém, tj. doména s mým přijmením s koncovkou com se dá koupit, ale má ji nějaký spekulant a když sem se před lety zajímal o cenu tak byla v přepočtu přes 100 000 Kč. Pak je zásadní otázka a to jakou má pro tebe ta doména cenu.

26

Server / Re:Domenová koncovka (tld) pre osobnú stránku

« kdy: 09. 05. 2021, 21:40:08 »

Podle mě je nejlepší přijmeni.tld. Základní pořadí domén bych viděl na com, eu, cz.
Projdi si co nabízej registrátoři (např.Forpsi-domény) a za jaké ceny a třeba tě něco zaujme. Záleží co chceš provozovat => výběr tld.
Já jsem pro sebe nesehnal com, cz, name ani eu => takže sem nakonec vzal email. Na maily dobrý jen ta cena .
Doménu com co bych chtěl nabízej ke koupi ale dost draze což se mi zatím dát nechce.
Doménu cz/sk pokud máš volnou tak proč ji nevzít je to za pár korun? Co ti na ní vadí?

27

Odkladiště / Re:3-D Secure pro online platby

« kdy: 06. 05. 2021, 12:13:13 »

Dnes jsem narazil na zajímavý článek a vypadá to že se banky začínají vydávat správným směrem.
Dobře zabezpečit platební karty umí tři banky. Fio je první
Tj. je tam v rámci nastavení parametrů karty mimojiné možnost zablokovat Platby na internetu bez 3D Secure - Platby na internetových platebních branách bez ověření push notifikací v mobilní aplikaci (biometrií nebo PIN) nebo SMS kódem.
Což bych řekl že je odpověď na původní otázku.

28

Hardware / Re:Dell precision M4600 vada obrazu

« kdy: 05. 05. 2021, 22:44:18 »

Mám obdobný Dell jen trošku novější M6600 taky s AMD GK (už vyřezený), mě to hází občas při delším plném zatížení grafické karty řadu asi 10 jakoby čínských znaků v horní čtvrtině obrazovky .
Ve firmě sme měli dva stejné notebooky a pokud si dobře pamatuju, tak když vyndal kolega u jednoho tu dedikovanou grafickou kartu tak mu to běželo na tu integrovanou v CPUčku. Takže určitě se dá takto otestovat.

29

Sítě / Re:Domáci router

« kdy: 29. 04. 2021, 23:40:18 »

Trochu se nechytám, lidé chtějí automatické upgrady na routerech??? Tj. dovolit výrobci, aby jim tam dle jeho uvážení instaloval nové neotestované verze a riskoval, že router v ten nejblbější moment přestane fungovat, jako nám to předvádějí hoši z CZ.NICu?

Já svoje mikrotiky (asi 45 ks, vesnickej wifinář) nechám aktualizovat tak jednou-dvakrát do roka (pár kliknutí v The Dude rozhraní) až poté, co na diskuzních forech přestanou přibývat nářky od těch, co je to postihlo v den vydání.

Sice neprovozuji 45ks routrů, ale jen 5, vše s TurrisOS se zapnutými automatickými aktualizacemi a během posledních 4 let si nepamatuju kdy by to aktualizace rozbila a musel bych ručně něco opravovat. Takže bych poprosil o bližší údaje k těm "neotestovaným verzím" které hoši z CZ.NICu posílaj.

30

Sítě / Re:Domáci router

« kdy: 29. 04. 2021, 14:08:53 »

Asi bych se vrátil k původní otázce:

...doporučili by ste nejaký domáci router tak do 2000 na ktorý by sa nemuselo potom tak 5 rokov "siahnuť"?...

Nové zařízení které se samo aktualizuje a je bezpečné trvale za uvednou cenu neseženete.
Zatím jediný routery které se udržují aktuální bez zásahu uživatele jsou od NIC.cz https://www.turris.cz.
Mají systém postavený nad OpenWRT s vlastním aktualizačním mechanizmem.
U všech ostatních by měl člověk pravidelně kontrolovat jestli nemají nějaké bezpečnostní problémy a jestli výrobce nedal opravenou verzi FW a ručně ho aktualizovat.