Hallo Daniel, On Sun, 9 Jun 2002, Daniel Schmatz wrote:
Von: Joachim Kieferle [mailto:joakie@igp.uni-stuttgart.de]
Hallo Leute,
weiss jemand, wie sicher ein Postfix-Mailserver mit SASL ist? Und zwar möchte ich von - Sendmail mit Relay für einige bestimmte IPs
auf
- Postfix mit Relay nach Authentifizierung (SASL)
umsteigen, damit Mails von den Usern _nicht_ nur von bestimmten Rechnern möglich ist, sondern dass sie auch z.B. von zuhause (Dialin, DSL, etc.) über einen Mailserver Mails verschicken können.
Hat da jemand schon Erfahrungen gesammelt? Oder gab's in der Vergangenheit irgendwelche gravierenden Sicherheitsprobleme (habe keine gefunden)?
Hab leider keine Antwort, nur eine Gegenfrage:
Warum machtst dus nicht gleich mit Sendmail wenn das eh schon läuft?
... gute Frage. Als erste Antwort: weil ich kein Informatiker bin und eigentlich auch zeitlich nicht allzu tief ins Programmieren etc. einsteigen kann. Soweit ich es beurteilen konnte, wäre das Einbinden von SASL mit Eingriffen in die mc4... verbunden gewesen. Das wollte ich mir ersparen. Ferner habe ich jetzt schon öfter gelesen, dass Sendmail sehr kompliziert programmiert sein soll und deshalb schon ab und zu Sicherheitslücken aufgetreten sind. Aber jetzt die wesentliche Antwort: weil ich seit 7 Jahren sendmail benutze und jetzt mal was anderes kennen lernen wollte. Generell geht es mir _nicht_ darum, Sendmail / Postfix-Guru zu werden, weil es ist eines von ca. 20 Programmen, das ich betreuen muss (neben meiner anderen Arbeit, die eigentlich Hauptsache ist). Mein erster Eindruck von Postfix: ist nicht so verschachtelt wie sendmail, die main.cf ist sehr übersichtlich und man kommt relativ schnell rein. Sollte aber jemand anderer von Euch sowohl Postfix als auch Sendmail kennen, wären natürlich weitere Erfahrungen sehr interessant. Viele Grüsse Joachim