https://mobile.opennet.me/openforum/vsluhforumID3/79458.html ++ Описание задачи<br>Имеется:<br>*** Компания с несколькими офисами по всему миру<br>*** Много доменная структура на базе Microsoft Active Directory<br>*** Внутренняя почта на серверах MS Exchange Server 2007, которые, по разным соображениям, не желательно выставлять в интернет.<br>*** Шлюзы в интернет на базе FreeBSD 8+<br><br>Нужно настроить Sendmail на пересылку почты из интернета в Exchange и обратно, с учётом требований<br>*** адекватной защитой от спама и вирусов<br>*** максимальной интеграцией в АД<br>*** обслуживание множества почтовых доменов и доменов АДа.<br>*** SMTP AUTH по учётным записям домена для любителей путешествовать.<br><br>++ Решение<br><br>Для начала интегрируем шлюз в АД. Это понадобится и для SMTP AUTH и для авторизации в Squid-е и ещё много для чего.<br><br>++ 1. Подготовка системы.<br><br>++ 1.1. Устанавливаем samba. <br><br> cd /usr/ports/net/samba35/<br> make install clean<br><br>При настройке пакета нам понадобиться только параметры ADS (With Active Directory support) и WINBIND (With WinBIND support). Остальные параметры https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#27 Tue, 04 Jun 2013 12:49:05 GMT Spamhaus -- организация, которая пытается ввести цензуру в интернете. Блокирует сети датацентров и целые страны. <br><br>НЕ ИСПОЛЬЗУЙТЕ Spamhaus !<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#25 Wed, 18 Jul 2012 03:06:03 GMT &gt; Только вот политики безопасности могут быть настроены таким образом что эмайл есть, <br>&gt; а почту он принимать из инета не имеет права...<br><br>И чем это страшно? Тем, что почту отлупит M$Ex?<br><br>&gt; И вот, на пустом месте естественным образом возникает очередной костыль...<br><br>А разве M$Ex поступает не так же? В него тоже встроен код синхронизации с AD. Только потребляет больше ресурсов...<br> https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#24 Sun, 27 Nov 2011 10:57:32 GMT Еще важная вещь публикуемые формы.<br> https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#23 Fri, 26 Aug 2011 15:56:07 GMT &gt; Но в результате <br>&gt; - доменный контроллер будет довольно сильно нагружен поисками несуществующих адресатов, <br>&gt; каждый из которых подразумевает полный проход по базе. <br><br>Вы это сами придумали или вычитали гдето?<br><br>&gt; Доменный контроллер - <br>&gt; не самый лучший кандидат для такой нагрузки, у него много своих <br>&gt; собственных задач.<br><br>:)<br><br><br>&gt; Гораздо логичнее кешировать данные о существуюших адресатах в небольшой базе на самом <br>&gt; почтовике. И наиболее подходящей для этой цели является база access.<br><br>Только вот политики безопасности могут быть настроены таким образом что эмайл есть, а почту он принимать из инета не имеет права...<br><br>&gt; Для наполнения этой базы можно воспользоваться следующим скриптом (у меня он записан <br>&gt; в файл /etc/mail/LDAP2AccessDB): <br><br>И вот, на пустом месте естественным образом возникает очередной костыль...<br> https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#22 Fri, 26 Aug 2011 15:42:37 GMT &gt; Черт, а МТА тут причем?<br><br>При интеграции россыпи конструкторов в единую систему.<br> https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#20 Fri, 26 Aug 2011 15:27:17 GMT Я с трудом представляю себе компанию нуждающуюся в общей адресной книге, которая при этом хранит почту у хостера... или вообще- на бесплатном почтовике вроде гугла...<br> https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#18 Tue, 16 Aug 2011 07:18:02 GMT +100<br>Один раз слазит в AD и дальше выдает status=undeliverable<br>Через три часа проверит еще раз... <br> https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#17 Sat, 13 Aug 2011 07:25:15 GMT Ничего нового не увидел, но то что автором проделана большая и интересная работа вопросов не вызывает. <br>Вопрос правда в том, почему было не сделать триггеры на изменение пользователей в AD и менять базу пользователей. <br>P.S. Все же Exchange не только и не столько MTA<br> https://mobile.opennet.me/openforum/vsluhforumID3/79458.html#16 Wed, 10 Aug 2011 10:13:54 GMT Черт, а МТА тут причем?<br>