211
Server / Re:Online monitoring serveru zadarmo
« kdy: 12. 09. 2019, 07:36:06 »monitoring-serveru.cz
Tazatel poptává službu zdarma, monitoring-serveru.cz není zdarma...
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
Tazatel poptává službu zdarma, monitoring-serveru.cz není zdarma...
212
Server / Re:Antispam na poštovní server.
« kdy: 09. 09. 2019, 13:54:50 »A následně na přijímacím mail serveru nastavit SPF kontrolu. Vyhodí to nejen příchozí spamy s adresou “z vaší domény” ...
Kontrola SPF se aplikuje na obálkového odesílatele (MAIL FROM), bohužel už tím nelze kontrolovat odesílatele hlavičkového (FROM), takže i se striktní SPF kontrolou může uživateli přistát do mailu spam z jeho vlastní domény, sám jsem to řešil ve firmě.
213
Sítě / Re:Monitoring LAN bandwidth by hosts
« kdy: 21. 08. 2019, 17:45:54 »
Tohle je asi hodně starý (neudržovaný) projekt, ale třeba by stačil: http://ipaccounting.standus.com/
214
Sítě / Re:Mikrotik, AP a wifi pro hosty
« kdy: 15. 08. 2019, 18:01:26 »
Jak vypadají tvá pravidla ve firewallu? Zkus třeba na chvilku povolit vše (jen pro účely testu), nastavit maškarádu na odchozí traffic z WAN rozhraní a zkusit, zda to jede.
215
Sítě / Re:Pevná IP adresa.
« kdy: 04. 08. 2019, 13:47:37 »
Ale jakou radu potřebuješ? :-) K jakému účelu chceš pevnou veřejnou IP adresu?
216
Server / Re:Antispam na poštovní server.
« kdy: 04. 08. 2019, 13:07:28 »
Údajně tohle https://rspamd.com/ - ale praktická zkušenost chybí. Mám dlouhé roky SpamAssassin + Greylist + blacklisty... 
217
Server / Re:Seznam odmítá můj záznam SPF
« kdy: 01. 08. 2019, 14:15:03 »
Já mám na serveru IPv4 i IPv6, striktní SPF jako tazatel, striktní DMARC, ale se Seznamem jsem nikdy problém neměl. Pravda, můj server má jako hostname doménu 3. řádu, např. mail.example.com (MX pro example.com je tedy mail.example.com), samozřejmostí jsou korektně nastaveny A & AAAA a příslušné PTR záznamy.
218
Server / Re:Seznam odmítá můj záznam SPF
« kdy: 31. 07. 2019, 19:57:14 »
Zrovna jsem si z jednoho mail serveru (mail.spatnypriklad.cz) přes webmail Roundcube poslal e-mail, kde jsem měl jako odesílající identitu (me@priklad.cz) vyplněnu adresu na serveru, který má striktní SPF záznam a povoluje odeslat e-maily jen ze svých MX serverů. Seznam.cz tento e-mail odmítnul a bylo odesláno hlášení na adresu me@priklad.cz:
Tohle je OK. Součástí je taky eml příloha s původním e-mailem - mrknul bych do hlavičky na řádky s Received - tam je vidět, jak e-mail putoval. Asi by pomohlo zveřejnit info, o kterou doménu jde.
eml:
Kód: [Vybrat]
This is the mail system at host mail.spatnypriklad.cz.
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<xxx@seznam.cz>: host mx1.seznam.cz[77.75.76.42] said: 550 5.7.1 Sender Policy
Framework of `priklad.cz' domain denied your IP address. (in reply to MAIL
FROM command)Tohle je OK. Součástí je taky eml příloha s původním e-mailem - mrknul bych do hlavičky na řádky s Received - tam je vidět, jak e-mail putoval. Asi by pomohlo zveřejnit info, o kterou doménu jde.
eml:
Kód: [Vybrat]
Předmět: testujeme spf
Od: Tester <me@priklad.cz>
Datum: 31.7.2019 19:39
Komu: xxx <xxx@seznam.cz>
Return-Path: <me@priklad.cz>
Received: from localhost (localhost [127.0.0.1]) by mail.spatnypriklad.cz (Postfix) with ESMTP id BC67AD60084 for <xxx@seznam.cz>; Wed, 31 Jul 2019 19:39:36 +0200 (CEST)
X-Virus-Scanned: amavisd-new at mail.spatnypriklad.cz
Received: from mail.spatnypriklad.cz ([127.0.0.1]) by localhost (mail.spatnypriklad.cz [127.0.0.1]) (amavisd-new, port 10024) with LMTP id sW2FzIiRxLU8 for <xxx@seznam.cz>; Wed, 31 Jul 2019 19:39:34 +0200 (CEST)
Received: from mail.spatnypriklad.cz (localhost [127.0.0.1]) by mail.spatnypriklad.cz (Postfix) with ESMTP id 84458D60081 for <xxx@seznam.cz>; Wed, 31 Jul 2019 19:39:34 +0200 (CEST)
Received: from mail.spatnypriklad.cz ([192.168.100.2]) by mail.spatnypriklad.cz with HTTP (HTTP/1.0 POST); Wed, 31 Jul 2019 19:39:34 +0200
X-Sender: me@priklad.cz219
Server / Re:Seznam & spf
« kdy: 30. 07. 2019, 15:37:26 »
A jak vypadá ta chybová hláška ze Seznamu?
220
Server / Re:Neprichadzaju niektore maily
« kdy: 16. 07. 2019, 14:03:29 »
Mrkni se na logy serveru pro doménu 1, tam musí být informace, co s mailem udělal. Postfix ukáže třeba tohle:
odesílám ze serveru mail pro someone@server.de:
odesílám ze serveru mail pro someone@server.de:
Kód: [Vybrat]
Jul 16 13:50:59 mail postfix/smtp[20142]: Untrusted TLS connection established to mail.server.de[94.xx.xx.xx]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Jul 16 13:51:01 mail postfix/smtp[20142]: E0F17800A4: to=<someone@server.de>, relay=mail.server.de[94.xx.xx.xx]:25, delay=32, delays=0.03/0.02/30/1.8, dsn=2.0.0, status=sent (250 2.0.0 Ok: processed as 45nzHl3N40zDE)
221
Sítě / Re:Jde vám www.seznam.cz po IPv6?
« kdy: 15. 07. 2019, 07:42:57 »
Taky mám tunel od HE a nefunguje. Poslední týdny se to občas děje, pak se to samo rozjede, pak zase nejde.
223
Bazar / Re:Koupil by někdo Raspberry Pi 1B?
« kdy: 28. 06. 2019, 12:24:32 »
Já bych zareagoval i dřív, ale nejsem z Brna. :-))
224
Server / Re:Ispconfig - gmail app - certifikát problém
« kdy: 23. 06. 2019, 00:27:41 »
A tady vidím, že ISPConfig by měl umět podporu LE certifikátů automaticky, viz https://www.sadera.cz/instalace-ssl-certifiatu-pro-administraci-ispconfig-v-debian-8
225
Server / Re:Ispconfig - gmail app - certifikát problém
« kdy: 23. 06. 2019, 00:23:56 »
Ten postup na generování certifikátů je pro self-signed certifikát na 10 let, tedy nedůvěryhodný.
Ten postup výše, co jsem poslal link, řeší právě instalaci LE certifikátů a integraci do ISPConfigu, případně do čehokoliv jiného. Napřed je nutné nainstalovat Certbota, pak přes něj vygenerovat certifikát, na ten pak odkázat ISPConfig/Postfix/Dovecot/Cojávím a taky je potřeba zajistit periodickou obnovu certifikátu. V tom článku to všechno je, tak nějak. Anglicky.
Ten postup výše, co jsem poslal link, řeší právě instalaci LE certifikátů a integraci do ISPConfigu, případně do čehokoliv jiného. Napřed je nutné nainstalovat Certbota, pak přes něj vygenerovat certifikát, na ten pak odkázat ISPConfig/Postfix/Dovecot/Cojávím a taky je potřeba zajistit periodickou obnovu certifikátu. V tom článku to všechno je, tak nějak. Anglicky.
