Onderwerp: smtp op een andere poort ipv 25

Is het mogelijk om smtp op een andere poort te laten draaien?
Zo ja, is dit aanteraden?
Waarom ik dit vraag is omdat mijn mijn vriend een zakelijke website runt op mijn particuliere server, volgens hem blokkeren de meeste providers emails vanuit port 25 ivm spam.

Wat leesvoer voor je dat je zelf ook via google had kunnen vinden: http://www.ietf.org/rfc/rfc2476.txt zie paragraaf 3.1

http://en.wikipedia.org/wiki/Simple_...nsfer_Protocol" target="new">http://en.wikipedia.org/wiki/Simple_...nsfer_Protocol

Welke software gebruik je als mailserver? Doet die server enkel uitgaande email of ook inkomende email?

Oorspronkelijk geplaatst door The-BosS

Wat leesvoer voor je dat je zelf ook via google had kunnen vinden: http://www.ietf.org/rfc/rfc2476.txt zie paragraaf 3.1

http://en.wikipedia.org/wiki/Simple_...nsfer_Protocol" target="new">http://en.wikipedia.org/wiki/Simple_...nsfer_Protocol

Natuurlijk heb je gelijk, ik had eerst moeten zoeken maar ik ben niet zo goed met Engels, vandaard dat ik dit hier vraag.
Ik gebruik mijn server niet commercieel, puur voor mijn eigen website en voor een aantal goede vrienden.
Ik heb niet super verstand van een Linux server beheeren, maar al jaren lang (probeer) ik mijn server te onderhouden met how-to's voor beveiliging enz.

Oorspronkelijk geplaatst door Mark17

Welke software gebruik je als mailserver? Doet die server enkel uitgaande email of ook inkomende email?

CentOs, DirectAdmin en Exim 4.76
Ik heb via directadmin.com wat antoowrden gevonden wat ik niet 100% snap.
Ik zie wel deze regel in exim.conf:

Code:

daemon_smtp_ports = 25 : 587

Alleen weet ik niet of dit ook daadwerkelijk werkt via 587 als alternatief.

Ik gebruik dit server voor mijn forum, mijn vrienden voor zakelijk website met webshop's uiteraard voor uitgaande en inkomende mail.

Oorspronkelijk geplaatst door Arto

Ik zie wel deze regel in exim.conf:

Code:

daemon_smtp_ports = 25 : 587

Alleen weet ik niet of dit ook daadwerkelijk werkt via 587 als alternatief.

Telnet dan even naar die poort en dan weet je het direct of laat je vriend die poort instellen en hem een e-mail verzenden dan weet je het ook. Maar dit zit inderdaad normaal in de default directadmin config en zou out-of-the box moeten werken.

Oorspronkelijk geplaatst door The-BosS

Telnet dan even naar die poort en dan weet je het direct of laat je vriend die poort instellen en hem een e-mail verzenden dan weet je het ook. Maar dit zit inderdaad normaal in de default directadmin config en zou out-of-the box moeten werken.

Ik had ooit ingesteld dat niemand kon pingen naar mijn server
Is er een andere mogelijkheid om dit te testen?

Oorspronkelijk geplaatst door Arto

Ik had ooit ingesteld dat niemand kon pingen naar mijn server
Is er een andere mogelijkheid om dit te testen?

Tja dan poort 587 op je firewall open zetten en testen of het werkt.

Oorspronkelijk geplaatst door Arto

Ik had ooit ingesteld dat niemand kon pingen naar mijn server
Is er een andere mogelijkheid om dit te testen?

Ping maakt iet uit, telnet opent gewoon een verbinding naar die poort.

Bedenk wel dat wanneer je smtp configureerd op een andere poort dan 25, je deze niet meer kunt gebruiken om mail te ontvangen. Je kunt namelijk niet beinvloeden op welke poort je mail wilt ontvangen. Er is geen mogelijkheid om aan te geven op welke poort je smtp server draait.

Kort gezegd: Heb je dus MX records in je dns welke naar deze server verwijzen, en je configureerd deze op een andere poort dan 25, dan gaat het niet werken.

Port 587 is de zogenaamde submission port, deze wordt alleen gebruikt voor het versturen van e-mail vanaf een client.
De client gebruikt deze port als hij een bericht via de server moet versturen, port 25 is voor het ontvangen en versturen van e-mail van/naar een andere 'server'.

Let op dat het technisch gezien verplicht is om op deze authenticatie te vereisen, met bijvoorbeeld SASL.
Bij Postfix is hier heel eigen proces voor (dus niet via port forwarding), hoe dit bij exim zit weet ik niet.

@Rollerscapes: Dit hangt volledig af van je eigen instellingen bij zowel Postfix als Exim. Het is wel netjes (conform RFC's als ik me niet vergis) om authenticatie te eisen op poort 587, technisch gezien hoeft dat echter niet. Verder is het bij zowel Postfix als Exim mogelijk om meerdere (zelfs 10+) poorten open te zetten om email op te ontvangen.

"technisch gezien" was in de gedachte van de RFC's

Ik bedoelde dat postfix hier echt een regel voor heeft in de master.cf
"submission inet n - n - - smtpd"

Welke vreemd genoeg bij mij als commentaar staat, binnenkort is even naar kijken.
Edit: Hij staat ingesteld als port forward bij de firewall. Werkt ook maar 'netter' is om het door postfix zelf te laten regelen.

brr... daar zou ik als bedrijf toch geen moment over nadenken.. - niet ter onwil van jouw ofzo, en hobby servers zijn echt leuk, ik heb ook een hobby SBS 2008r2 server, een paar redhat enterprice servertjes en nog wat meuk alhier.. los van mijn ubuntu productie box (zentyal) -

maar als bedrijf zijnde een mail server hosten bij een hobyist is gewoon vragen om een faillissement
draai het dan gewoon in de cloud als het je toch geen donder interesseerd. want face it ik vertrouw MS en google meer met privacy gevoelige data dan 'jan zolderprutser'

smtp zou ik ano nu overigens niet over port 25 laten lopen maar nettjes via ssmtp wat men ik op poortje 465 zit. - andere redelijk interessante oplossing zou kunnen zijn dat je kiest voor een SBS oplossing zoals zentyal.org of SME server. vooral bij die eerste is de beveiliging default al een stuk beter geregeld - heb je direct user-management en kun je later tal van andere zaken goed regelen..

SSMTP is oud tegenwoordig meestal STARTTLS gebruikt over de zelfde port.
http://www.exim.org/exim-html-curren...html/ch39.html

Code:

Early implementations of encrypted SMTP used a different TCP port from normal SMTP, and expected an encryption negotiation to start immediately, instead of waiting for a STARTTLS command from the client using the standard SMTP port. The protocol was called “ssmtp” or “smtps”, and port 465 was allocated for this purpose.

This approach was abandoned when encrypted SMTP was standardized, but there are still some legacy clients that use it. Exim supports these clients by means of the tls_on_connect_ports global option. Its value must be a list of port numbers; the most common use is expected to be:

De meeste mails servers draaien standaard al op poort 25 & 587.