Отговори на тема  [ 46 мнения ]  Отиди на страница Предишна  1, 2, 3, 4  Следваща
Евроком вече филтрират по съдържание... 
Автор Съобщение
Ранг: Форумен бог
Ранг: Форумен бог

Регистриран на: Нед Окт 10, 2004 9:55 am
Мнения: 1718
Мнение Re: Няма начин
tgi написа:

Сигурен ли си, че прочете всичките ми постове в тая тема.
Питах кой колко усеща, че го филтрират и накъде.
Който можеше и искаше, ми отговори - може и още някой да се включи.

Разделът е наистина "общи приказки", но в този форум общите приказки на
хората са трудно разбираеми за тези, които не разбират специализираните
приказки.
Какъв е опитът ти, на базата на който мислиш, че имаш какво да ни кажеш
във връзка с работата на подобен род системи?

Според отговорите ми как мислиш дали не знам , със сигурност съм ти прочел мненията за да ти отговоря ?
Опитът ми в тази област е от ерата на телефонния интернет до кабелния и АДСЛ в момента , през всички тези години съм в тази област.!

tgi написа:

Всъщност имам DDNS направо от Евроком за два от IP адресите си тук,
имам и CNAME записи, които пренасочват към тези DDNS-и от DNS сървъра
на моя домейн. Няма какво да направя, за да отпадне проблема с
връзката ми навън към 25-ти порт, докато те не се съгласят да ми
пускат изходящите сегменти с 25-ти destination порт.

Това че имаш DDNS-и е добре и от тук нататък всичко зависи от твоя комп, ако си имаш mail сървър на компа не виждам причина да не работи.!
Ако не работи търси причината вътре в него, може да имаш нещо криво в настройките !
Може и MX записа да не ти е наред в твоя name сървър .
Пусни си конфигурацията и ще ти кажа къде грешиш ?
HCL написа:
Това е само едно от многото приложения на proxy-то. Прав си, навремето се ползваха масово HTTP-proxy-та, но основната идея и приложение е в областа на мрежовата сигурност.
И концептьт в никакьв случай не е отмрял :)

Да така е относно сигурноста но не е надеждна система за защита , интернет не е само от 10000 адреса и да опише 100 и всичко да е приключило , трябва постоянно ръчно да добавяш нови и нови списъци със адреси , има и други начини който са доста по малко ресурсоемки и по лесно управляеми .

_________________
Избийте баламите и тарикатите сами ще умрат!
Няма невъзможни работи - има много трудни работи!
----------------------------------------------------------------------------------
"Я в Москве с киркой уран найду, при такой повышенной зарплате" !


Пет Ное 23, 2007 4:07 pm
Профил
Ранг: Форумен бог
Ранг: Форумен бог
Аватар

Регистриран на: Вто Дек 14, 2004 1:31 pm
Мнения: 3852
Мнение Re: Няма начин
plameniv написа:
Да така е относно сигурноста но не е надеждна система за защита , интернет не е само от 10000 адреса и да опише 100 и всичко да е приключило , трябва постоянно ръчно да добавяш нови и нови списъци със адреси , има и други начини който са доста по малко ресурсоемки и по лесно управляеми .


Proxy-то само по себе си не може да се определя като "система за защита". Proxy-сьрвьри се използват като част от Firewall-концепт.
Идеята е ясна, има различни варианти на имплементация.
Мисля че отклонихме темата достатьчно. Sorry за offtopic-а.

По темата.
plameniv написа:
Това че имаш DDNS-и е добре и от тук нататък всичко зависи от твоя комп, ако си имаш mail сървър на компа не виждам причина да не работи.!
Ако не работи търси причината вътре в него, може да имаш нещо криво в настройките !


Абе ти опитай да пуснеш SMTP server в мрежа администрирана от мен, в случай, че аз сьм на друго мнение, да видим как ще ще стане тая работа.
Като са решили да налагат подобни ограничения, освен да се свьрже човеk с админа им друго решение няма.


Пет Ное 23, 2007 5:38 pm
Профил WWW
Ранг: Ориентиран
Ранг: Ориентиран

Регистриран на: Вто Яну 31, 2006 11:11 pm
Мнения: 295
Местоположение: София
Мнение Re: Няма начин
plameniv написа:
... ако си имаш mail сървър на компа не виждам причина да не работи.! ...


Ама нали SMTP server на собствената машина за да прати писмо трябва да се върже към smtp server-a получател на майла. Е точно това неможе да стане сега в мрежата на евроком


Пет Ное 23, 2007 6:28 pm
Профил
Ранг: Форумен бог
Ранг: Форумен бог

Регистриран на: Нед Окт 10, 2004 9:55 am
Мнения: 1718
Мнение Re: Няма начин
HCL написа:

Абе ти опитай да пуснеш SMTP server в мрежа администрирана от мен, в случай, че аз сьм на друго мнение, да видим как ще ще стане тая работа.
Като са решили да налагат подобни ограничения, освен да се свьрже човеk с админа им друго решение няма.

Ако искаш да имаш клиенти няма смислъл да режеш портове на клиентите си , иначе ще има такива който ще бягат другаде при друг доставчик !
Концепцията на доставчика винаги е да ти даде реален IP адрес без да ти налага рестрикции по портове, в последно време се налага да се ползват по големи рестрикции за раздаването на адресите а не за ограничения на портове на клиентите. Именно за това те се правят по DHCP с по малък lease time , за да се сменят по често и да се оползотворяват по пълноценно, иначе от RIPE ще си ги поискат обратно ако някоя мрежа не се ползва .
Това какво си имаш на компа надали някой го е грижа, понякога се опитват да ограничат комповете зад клиентския ако го играе на рутер но и това се преодолява :)
"tgi" кажи си хоста и ще ти кажа дали ти бачка 25 порт, ще направя един телнет на него от моя комп ако влиза значи проблема ти е в конфигурациите в компа !!!

_________________
Избийте баламите и тарикатите сами ще умрат!
Няма невъзможни работи - има много трудни работи!
----------------------------------------------------------------------------------
"Я в Москве с киркой уран найду, при такой повышенной зарплате" !


Съб Ное 24, 2007 2:54 am
Профил
Ранг: Форумен бог
Ранг: Форумен бог
Аватар

Регистриран на: Сря Дек 01, 2004 12:44 am
Мнения: 2811
Местоположение: София
Мнение 
Ето една интересна статия от днешния брой на в-к "Монитор" по темата:
http://www.monitor.bg/opinions/article? ... 0&eid=1225


Съб Ное 24, 2007 10:45 am
Профил WWW
Ранг: Форумен бог
Ранг: Форумен бог
Аватар

Регистриран на: Нед Юни 10, 2007 2:22 pm
Мнения: 6492
Местоположение: София
Мнение Re: Няма начин
plameniv написа:
...
"tgi" кажи си хоста и ще ти кажа дали ти бачка 25 порт, ще направя един телнет на него от моя комп ако влиза значи проблема ти е в конфигурациите в компа !!!


Мерси.
Пак да попитам - сигурен ли си, че прочете останалите ми постове в темата...

:D :D :D

_________________
-------------------
www.tgi-sci.com
-------------------
http://www.flickr.com/photos/didi_tgi/


Съб Ное 24, 2007 9:23 pm
Профил WWW
Ранг: Форумен бог
Ранг: Форумен бог
Аватар

Регистриран на: Нед Юни 10, 2007 2:22 pm
Мнения: 6492
Местоположение: София
Мнение 
Интересно наблюдение направих току-що.
Освен до техния SMTP сървър (mail.cablebg.net) и този на моя домейн,
който "отпушиха" след като им дадох IP адреса му (статичен е),
връзка имам и до 25-ти порт на SMTP сървърите на mail.bg
(mx1.mail.bg и mx-balancer.mail.bg)... Не и до останалия свят (доста
опити направих).

Някакви идеи защо така? Евроком искат да не лишат mail.bg от спама
им ли, какво ли?
:o

_________________
-------------------
www.tgi-sci.com
-------------------
http://www.flickr.com/photos/didi_tgi/


Съб Ное 24, 2007 9:30 pm
Профил WWW
Ранг: Форумен бог
Ранг: Форумен бог
Аватар

Регистриран на: Вто Дек 14, 2004 1:31 pm
Мнения: 3852
Мнение 
Работата е ясна, админа на Евроком си има акаунт в mail.bg и е турил един access statement на 25-и порт кьм сьрвьрите на mail.bg в ACL-а за да може да си чеква пощата по-удобно :D


Съб Ное 24, 2007 11:15 pm
Профил WWW
Ранг: Форумен бог
Ранг: Форумен бог
Аватар

Регистриран на: Нед Юни 10, 2007 2:22 pm
Мнения: 6492
Местоположение: София
Мнение 
HCL написа:
Работата е ясна, админа на Евроком си има акаунт в mail.bg и е турил един access statement на 25-и порт кьм сьрвьрите на mail.bg в ACL-а за да може да си чеква пощата по-удобно :D


А бе точно това не, 110-ти порт е незасегнат, става дума за 25-и.
Но една от възможностите, които ми минават през ума е, че когато някой даде статичен IP
адрес на smtp сървър, до който да му дадат достъп, просто дават на всичките си клиенти
достъп до там (т.е. нямат софтуер, който да прави ограниченията им уникални откъм
клиент - което е странно, дават ми DDNS-и по 2 MAC адреса, които съм им дал).
Бихме могли лесно да го проверим, има ли някой клиент на евроком, който
може да се свърже с telnet://mail.tgi-sci.com:25 ? (аз имам откак им се помолих
да ме пуснат дотам, това го правят).
Ако има, значи ги пускат глобално.

_________________
-------------------
www.tgi-sci.com
-------------------
http://www.flickr.com/photos/didi_tgi/


Съб Ное 24, 2007 11:45 pm
Профил WWW
Ранг: Форумен бог
Ранг: Форумен бог
Аватар

Регистриран на: Вто Дек 14, 2004 1:31 pm
Мнения: 3852
Мнение 
@tgi човекьт е Администратор, срамота е да си проверява пощата по POP3. ще го изхвьрлят от гилдията за прилагане на неелитарни юзерски техники :D . Има една интересна команда SMTP-TURN :) или по точно казано Extended Turn, че предното много vulnerable нещо.
Така си чекват пощата админите, през 25-и порт, "сьрвьр кьм сьрвьр", като "админ кьм админ", няма тука място за user-и и клиенти.

P.S. Това беше с известна доза ирония разбира се, да не си помисли някой че се ползва това нещо. Не че не може, просто ... абе не е това идеята на този extension. Но както и да е, за интересуващите се

http://tools.ietf.org/html/rfc1985


По темта: според мен не че няма софт, просто ги мьрзи. Някой отгоре е казал да се реже наред и като е дошло време админа да позволява достьпа на оплакали се клиенти един по един, му е писнало и слага всичко под един знаменател. По-малко работа, разбираемо. Дреме му на човека за политиката на фирмата.


Нед Ное 25, 2007 12:26 am
Профил WWW
Ранг: Популярен
Ранг: Популярен

Регистриран на: Сря Окт 03, 2007 3:39 pm
Мнения: 311
Мнение договор?
Ако не стане по нормалния начин, хвани някой юрист да погледне договора ти с тях, както и общите условия, много често се случва като им се заговори с конкретни текстове от договори и закони набързо да си променят мнението за филтрите ...


Вто Ное 27, 2007 12:07 am
Профил
Ранг: Ориентиран
Ранг: Ориентиран

Регистриран на: Вто Яну 31, 2006 11:11 pm
Мнения: 295
Местоположение: София
Мнение 
tgi написа:
...
Бихме могли лесно да го проверим, има ли някой клиент на евроком, който
може да се свърже с telnet://mail.tgi-sci.com:25 ? (аз имам откак им се помолих
да ме пуснат дотам, това го правят).
Ако има, значи ги пускат глобално.


Пускат го глобално за всички. ПРедполагам и за това се вижда и mail.bg. Някой е поискал да му го добавят.

Връзвам се без проблем към твоя SMTP

220 server318.com ESMTP


Вто Ное 27, 2007 12:39 pm
Профил
Ранг: Форумен бог
Ранг: Форумен бог
Аватар

Регистриран на: Нед Юни 10, 2007 2:22 pm
Мнения: 6492
Местоположение: София
Мнение 
bobyper написа:
tgi написа:
...
Бихме могли лесно да го проверим, има ли някой клиент на евроком, който
може да се свърже с telnet://mail.tgi-sci.com:25 ? (аз имам откак им се помолих
да ме пуснат дотам, това го правят).
Ако има, значи ги пускат глобално.


Пускат го глобално за всички. ПРедполагам и за това се вижда и mail.bg. Някой е поискал да му го добавят.

Връзвам се без проблем към твоя SMTP

220 server318.com ESMTP


Благодаря за теста!
Клиент на ЕК в София ли си? (аз да, Кокаляне - водят го част от Софийската си
мрежа поне :-) )

_________________
-------------------
www.tgi-sci.com
-------------------
http://www.flickr.com/photos/didi_tgi/


Вто Ное 27, 2007 8:28 pm
Профил WWW
Ранг: Ориентиран
Ранг: Ориентиран

Регистриран на: Вто Яну 31, 2006 11:11 pm
Мнения: 295
Местоположение: София
Мнение 
tgi написа:
Благодаря за теста!
Клиент на ЕК в София ли си? (аз да, Кокаляне - водят го част от Софийската си
мрежа поне :-) )


София, кв. Света Тройца


Вто Ное 27, 2007 11:13 pm
Профил
Ранг: Популярен
Ранг: Популярен

Регистриран на: Чет Дек 01, 2005 10:42 pm
Мнения: 301
Мнение 
И при мен работи telnet://mail.tgi-sci.com:25 (220 server318.com ESMTP)
Аз съм е еврокомската мрежа, но не са ми блокирали никога достъпа до външните сървъри, предоставени за SMTP/POP3 от goto.bg.
Другаде не съм се опитвал да използвам.

Все пак, и да е добро намерението, не одобрявам филтрацията, тъй като си плащам за връзката - как ще се пазя от това което не искам си е само мой проблем ...


Съб Дек 01, 2007 9:12 pm
Профил
Покажи мненията от миналия:  Сортирай по  
Отговори на тема   [ 46 мнения ]  Отиди на страница Предишна  1, 2, 3, 4  Следваща

Кой е на линия

Потребители разглеждащи този форум: 0 регистрирани и 31 госта


Вие не можете да пускате нови теми
Вие не можете да отговаряте на теми
Вие не можете да променяте собственото си мнение
Вие не можете да изтривате собствените си мнения
Вие не можете да прикачвате файл

Търсене:
Иди на:  
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group.
Designed by ST Software for PTF.
Хостинг и Домейни