[MASOCH-L] ranges IP rede velox
scsantos@unigranrio com br
scsantos at unigranrio.com.br
Fri Sep 30 12:23:54 -03 2005
Uma vez autenticado no pop seu smtp está liberado.
--
Um fraterno abraço !!!
Silvio Cesar L. dos Santos
Divisão de Tecnologia da Informação
Universidade do Grande Rio - UNIGRANRIO
-----------------------------------------
(o_
//\ - Software Livre -
V_/_ conhecimento ao alcance de todos
Carlos Henrique wrote:
> Desculpe a minha ignorância no assunto, mas gostaria de saber como
> funciona o pop-before-smtp.
>
> Abracos a todos,
>
>
> david at infonet.com.br wrote:
>
>>Citando Leonardo Rodrigues Magalhães <leolistas at solutti.com.br>:
>>
>>
>>
>>>david at infonet.com.br escreveu:
>>>
>>>
>>>
>>>> Olá pessoal,
>>>>
>>>> Estou passando por um problema e gostaria de saber se alguem mais o está.
>>>> Em nosso servidor de correio bloqueamos acessos diretos provenientes das redes adsl
>>>>velox Telemar, mas como tambem atendemos clientes velox no nosso estado, antes do
>>>>bloqueio explicitamente liberamos os ranges de ips que são designados para o estado,
>>>>Sergipe. Logo o nosso arquivo tcp.smtp.cdb (arquivo de rules) fica +/- assim:
>>>>
>>>>201.32.120-230.:allow,SMTPAUTH="" (rede velox para SE, por exemplo)
>>>>=.user.veloxzone.com.br:deny
>>>>
>>>> O problema é que as redes designadas para o estado de Sergipe estão sendo mudadas
>>>>constantementes, falei com a gerencia de redes da Telemar sobre o assunto, as
>>>>
>>>
>>>informações
>>>
>>>
>>>>são desencontradas (normal), mas a que teve mais sentido foi a informação de que a
>>>>
>>>
>>>partir
>>>
>>>
>>>>de uma determinada data esses ranges são atribuidos aos estados de forma dinamica,
>>>>alternando constantemente. Isso nos causa problemas pois temos que esperar os clientes
>>>>reclamarem para sabermos qual a rede que lhe foi atribuida para só então liberar nas
>>>>regras.O que voces acham?
>>>>
>>>>
>>>>
>>>>
>>>>
>>>
>>> Esqueça liberar faixas IPs e pense numa solução pop-before-smtp ou
>>>autenticação SMTP. Não se iluda que as operadoras vão te fornecer
>>>informações precisas porque elas não vão. Elas vão continuar mudando
>>>suas ranges IPs e não estão nem ligando para os provedores.
>>>
>>
>>eu já faço uso da autenticação SMTP. A liberação das redes existe porque eu bloqueio o
>>dns reverso user.veloxzone.com.br. Quando o cliente com esse dns reverso conecta ao smtp,
>>independente de ser autenticado ou não, a conexão é derruba, por causa do dns reverso, a
>>não ser aqueles que eu explicitamente libero os range de ip. Acho que estou com um
>>problema meio "chatinho" de se resolver! :-P
>>
>>
>>
>>
>>
>>> Ao partir pra uma solução pop-before-smtp e/ou autenticação SMTP,
>>>você passa a ter uma solução independente do IP que o cliente chega e
>>>também não corre o risco de liberar relay para TODOS os clientes da
>>>Telemar, inclusive aqueles que não são clientes seus.
>>>
>>> Trabalhei muito tempo em um provedor aqui em Goiânia, Goiás,
>>>atendido pela Brasil Telecom. No começo do ADSL a gente liberava faixas
>>>IPs. Modéstia a parte, nosso servidor era um dos mais redondinhos da
>>>cidade. Era impressionante o tanto de gente de outros provedores que
>>>usavam nosso SMTP pra enviar emails. Gastava minha banda e pagava pro
>>>outro provedor. Legal isso né :)
>>>
>>>--
>>>
>>>
>>> Atenciosamente,
>>> Leonardo Rodrigues
>>> Solutti Tecnologia
>>> http://www.solutti.com.br
>>>
>>> Minha armadilha de SPAM, NÃO mandem email
>>> gertrudes at solutti.com.br
>>> My SPAMTRAP, do not email it
>>>
>>>
>>>
>>>
>>>__
>>>masoch-l list
>>>https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>>
>>
>>
>>David Magno Santos de Almeida
>>Suporte Técnico
>>InfoNet - Soluções Internet
>>(0xx79) 2106-8000/ (0xx79) 9978-7925
>>david at infonet.com.br
>>__
>>masoch-l list
>>https://eng.registro.br/mailman/listinfo/masoch-l
>>
>>.
>>
>>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
More information about the masoch-l
mailing list