[postfix-es] Postfix como Relay: Sobre transport_maps y relayhost (Lan y Dmz)

[Dámaso Payares]

Saludos listeros,
Necesito hacer una configuración a la que planteó hace unos meses el
compañero José Alberto, mi duda es:
¿cuál de las dos configuraciones es la más conveniente?
1.-¿Colocar un servidor de backup? (sugerencia de David Gonzalez)
2.-¿Colocar en la DMZ un relay de correo?

Saludos


Saludos

El 15 de septiembre de 2009 10:28, Jose Alberto <josepertuz en gmail.com>escribió:

> Saludos Lista.
>
> Hace dias escribi algo parecido y me dieron una idea, pero ahora si
> entro en la candela jejejeje.
>
> Tengo un Servidor de Correo que esta funcionando bien, actualmente
> esta en la DMZ, uso dovecot para los buzones (pop-imap), squirrelmail
> para el acceso via web (lan y wan) y como clientes de correo en las
> estaciones de trabajo Thunderbird.
>
> Que es lo que quiero hacer?
>
> Pasar el servidor de correo de la DMZ a la Red lan    y en la DMZ
> colocar un Servidor Postfix como Relay. (para aumentar la seguridad
> del servidor)
>
> Este Servidor Postfix como relay va a tener 3 funciones:
>
> 1) Administrar el correo que viene desde el exterior. si pasa las
> políticas, lo debe reenviar al servidor interno para que el usuario lo
> descargue de su buzón.
>
> 2) administrar el correo saliente del Servidor de la red LAN cuando un
> correo es dirigido hacia la red externa.
>
> 3)Configurar el Webmail para el acceso via web al correo desde el exterior.
>
> El punto 3 que es el mas fácil no hay problemas jejeje. pero con el 1
> y 2 tengo varias dudas, en la configuraciones de cada uno de los
> servidores.
>
> Servidor DMZ:
>
> Claro despues de todas la ACL que tengo el parametro clave esta en:
>
> relay_domain = dominio.com
>
> transport_maps = hash:/etc/postfix/transport
>
> donde en transport tendria lo siguiente:
>
> dominio.com  smtp:[ip_correo_lan]
>
> Con esto le estoy diciendo que todo lo que venga con @dominio.com
> mandalo al servidor de correo de la lan.
>
> Estoy en lo cierto?
>
> Pero tengo la duda de que debe llevar el servidor de la lan para
> enviar correo al exterior a travez de correo dmz, y que debe llevar el
> correo de la dmz para aceptar los email que vienen del servidor de la
> lan.
>
>
> actualmente el servidor de correo tiene el smtp autenticado.
>
>
> Gracias Espero sus conmentarios
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
>
> --
> Jose Alberto Pertuz
> GNU-Linux user #452473
> Caracas,Venezuela
> 58+414+1279657
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es
>



--
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.wl0.org/pipermail/postfix-es/attachments/20091125/3bcb972b/attachment.html>