Názory k článku
Konfigurujeme záložní poštovní server

Souhlas. Tohle byla presne moje reakce, uz kdyz jsem videl titulek clanku.

Třeba když ten server slouží jako brána a na základě aliasů přehazuje e-maily na další servery. Aby se z něj nestalo úzké hrdlo, tak ho zdvojíš.

Server, který převezme mail bez pořádného ověření a pak zjistí, že jej nemůže/nechce doručit, je ideální bounce spam gateway. A to takový přehazující server bude.

Při složitější infrastruktuře se tomu někdy nevyhneš. Umožní ti to transparentně směrovat zprávy, aniž by se měnila e-mailová adresa, můžeš mít antivir a antispam na jednom místě…

Souhlas. Mimochodem by v článku mohlo být alespoň naznačeno, jak zajistit synchronizovaný seznam platných adres, což zrovna u sendmailu bude složitější. U postfixu, který mám já nejraději se nabízí např. mysql s replikací nebo ldap.

Dále z mojí praxe je dobré co nejvíc sjednotit politiku obou strojů, např. pokud primární používá graylisting, měl by se sekundární chovat stejně.

Dále pokud je na primárním MX antispam a na sekundárním též, měl by se na sekundáru definovat transport, který půjde mimo ten antispam na primáru, aby to přes něj nechodilo dvakrát.

Ne jen zda se dostane k uživateli, ale i kdy se dostane k uživateli. Ještě jste nezažil nervního ředitele, který čeká email a zrovna nastal výpadek? A dělat kvůli tomu independent adresy? Za další může být pro někoho 4 dny málo na opravu (internet není jen o 8h fixu SLA).

Za prvé, na záložním serveru můžete mít stejnou databázi uživatelů a stejná protispamová opatření, jako na primárním, takže víc spamu přes něj nechodí.

Právě v souvislosti se spamem seklidně může stát, že e-mail nikde jinde ve frontě nepočká -- prostě pokud neodejde, odesílající server ho zahodí a nebude se ho pokoušet doručit znovu. A i když se ho bude pokoušet doručit znovu, záleží na nastavení toho vzdáleného serveru, jak dlouho a jak často se o to bude pokoušet. Pokud máte záložní server, můžete si o tom hle rozhodnout sám.

Konkr. priklad z praxe:

zakaznik ma ako mailovy server Lotus notes
okrem toho je tam backup linux

Ked niekto z akychkolvek dovodov vypne lotus notes (restart servera, patchovanie, vysavanie vnutornosti) tak sa maily mozu hromadit na linuxe, ktory sa ich casto (napr kazdych 5 minut) pokusa natlacit na lotus.
Takze nie ste odkazany na casove parametre serverov na internete (kedy sa budu znovu snazit poslat maily? o hodinu? o 10 ?) ale uz o par minut po nabehnuti hlavneho postoveho servera mate maily.

Aj v pripade nejakych vaznejsich problemov (lotus server odide na den, dva .. napr. vyhori tesne pred predlzenym vikendom zdroj) su maily na backupe (a nevracaju sa ako nedorucitelne) .. takze o ne clovek nepride (aj ked zas druha strana pride o upozornenie o nedorucitelnosti :-)

Podobne sa da uvazovat o umiestneni toho backup servera tak, aby mal inu konektivitu do internetu (spriatelena firma, iny provider atd) aby zalohoval aj vypadok primarnej konektivity.

clanku chybi nekolik podstatnych informaci:

- i backup mail server by mel bych chranen proti spamu
- presnejsi vysvetleni co je backup mail server

z wikipedie:

The backup MX

A target server, i.e. one that knows how to deliver to the relevant user's e-mail mailbox is typically one which is the most preferred. Lower priority servers, a.k.a. backup MX or secondary MX, usually keep the messages in a queue waiting for the primary server to become available. If both servers are online or in some way connected to one another, the backup MX will typically queue a message briefly and immediately forward it to the primary MX. The backup MX is acting as a store-and-forward mail server.

ja bych takovej SENDMAIL bez antispamu na zaloznim MX nechtel. vazim si autorova usili ale mam pocit ze s tim sendmailem a takovymdle nastaveni .. proste zaspal v case.

JJ... dokonce tam chybí i jak zabezpečit operační systém, fyzickou bezpečnost záložního MX serveru a místnosti kde je umístěn, jaké má splňovat nároky klimatizační systém, protipožární systém, DOKONCE jsem si všiml, že se autor vůbec nevěnuje tomu, že to je vlastně počítačový program a jako takový bude potřebovat pro běh počítač (aby někteří čtenáři nezkoušeli ty příkazy psát po autobusech MHD ) ... prostě toho chybí moc :D

PS: mám hůl... neviděli jste tu běžet psa?

Běžet psa ne, ale ležet kočku, ano.

Zjistil jsem, že záložní server , který máme u našeho providera nám za 24 hodin dokáže poslat i 10 000 spamů z celkových 12 000, které nám přijdou. A to aniž bychom měli výpadek. Tvrdí, že s ochranou to na záložním serveru nejde :-() Navrhoval jsem jim blacklist, ale ani to prý ne. Je to opravdu technický problém nebo jen neochota ? Prosím o kvalifikované názory, ne rady typu "vyměnit providera" :-) Díky moc.