Настройка
Новости
Оплата
Доставка
Информация
Контакты
Загрузки
Форум
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
    info@proxmox.su
    +7 (495) 320-70-49
    Заказать звонок
    Аспро: ЛайтШоп
    Каталог
    • 1U
      1U
    • 2U
      2U
    • 3U
      3U
    • 4U
      4U
    0 Сравнение
    0 Избранное
    0 Корзина
    Аспро: ЛайтШоп
    Каталог
    0 Сравнение
    0 Избранное
    0 Корзина
    Аспро: ЛайтШоп
    Телефоны
    +7 (495) 320-70-49
    Заказать звонок
    0
    0
    0
    Аспро: ЛайтШоп
    • +7 (495) 320-70-49
      • Назад
      • Телефоны
      • +7 (495) 320-70-49
      • Заказать звонок
    • info@proxmox.su
    • Москва, Бакунинская улица, 69с1
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Proxmox Mail Gateway
    Скрыть внутренние хосты — что это делает?

    Форумы: Proxmox Виртуальная Среда, Proxmox Backup Server, Proxmox Mail Gateway, Proxmox Datacenter Manager
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Скрыть внутренние хосты — что это делает?, Proxmox Mail Gateway
     
    Afox
    Guest
    #1
    0
    21.02.2018 11:20:00
    Здравствуйте, что делает опция «Скрыть внутренние хосты»? С уважением, Afox
     
     
     
    atec666
    Guest
    #2
    0
    22.06.2019 19:32:00
    Это просто не работает! Ошибка.
     
     
     
    atec666
    Guest
    #3
    0
    22.06.2019 19:52:00
    При отправке почты на Gmail мы видим все поля с результатом: Received: from... Всё отправлено! внутренний MX, промежуточный MX (IP и прочее).
     
     
     
    heutger
    Guest
    #4
    0
    23.06.2019 21:49:00
    @dietmar Есть информация, как ты это делаешь? Выполняются ли какие-то проверки заголовков? Я включил эту опцию, чтобы увидеть изменения в конфигурационных файлах, но не смог ничего обнаружить.
     
     
     
    sb-jw
    Guest
    #5
    0
    23.06.2019 22:34:00
    Я тоже это проверял — с включённой и выключенной опцией — и никаких различий в заголовках не заметил. Так что, возможно, мы что-то упускаем или эта функция просто не работает.
     
     
     
    atec666
    Guest
    #6
    0
    23.06.2019 23:15:00
    После настройки DKIM, SPF и всего такого: заметил, что эта опция скрывает хост шлюза Proxmox, но не ваш внутренний почтовый сервер. Возможно, я что-то упустил.
     
     
     
    Kenny Huynh
    Guest
    #7
    0
    24.06.2019 05:57:00
    Всем привет, я включил эту функцию, но ничего не изменилось, внутренний хост по-прежнему отображается в сыром письме.
     
     
     
    Stoiko Ivanov
    Guest
    #8
    0
    24.06.2019 10:34:00
    Не могли бы вы вставить заголовки письма, где заголовки Received не удалены, а также mail.log для этого письма (в тегах CODE) и указать, где именно проблема. Спасибо!
     
     
     
    atec666
    Guest
    #9
    0
    24.06.2019 23:49:00
    Конечно (но это не критическая проблема, вместо SPF и DKIM). Как вы видите, имя Proxmox mail gateway скрыто как mx1.issoire-linux.org, НО внутренний почтовый сервер с именем mx.internal.local появляется (возможно, проблема с настройками из-за меня...).

    Код: Delivered-To: xxxxxxxx@gmail.com  
    Received: by 2002:a4f:451:0:0:0:0:0 with SMTP id 78csp1917283ive;  
           Sun, 23 Jun 2019 05:58:07 -0700 (PDT)  
    X-Google-Smtp-Source: APXvYqxIdivd2HQBA59bwwslPL+xVbwbT7/TE4m5TBWcmw3+QFyb/cXDC5qw­G/h9qGJV/QoFNh9f  
    X-Received: by 2002:a5d:514f:: with SMTP id u15mr3471266wrt.284.1561294686943;  
           Sun, 23 Jun 2019 05:58:06 -0700 (PDT)  
    ARC-Seal: i=1; a=rsa-sha256; t=1561294686; cv=none;  
           d=google.com; s=arc-20160816;  
           b=RyL2z5TkgxBn+nIPxNuPglcSNful2aheXVP9W9x4CP6bopvFKsVu3K6rl1­pQcHC3wx  
            AFMj0WYJSEY+m6lT2oZcbFHgp2S74nk80LEY8sk5gOsqumks5+hWa3Omwc30­G2lv8yg0  
            Cl0OZHEm+EYXOFngKD5Ts0Te3RyF6B1Cj9HXs9Brfq6PVannIkTRR9oSQkdu­YLyWWBat  
            0d7p/d6tX8Kn3j+4D2mDDivR/3NE5nICMmd1nqjYwKp1rfhy5lxPVC+y+W72­ikQCOOFa  
            G4RhI0Z5FG0Lhpd3yLUkttmCEY9FdT0M10ib6gp15nK1gA2Vjdy/9O04Cl4p­3aAQiq48  
            Q8FQ==  
    ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;  
           h=user-agent:message-id:organization:subject:to:from:date  
            :content-transfer-encoding:mime-version:dkim-signature;  
           bh=5VHx4zD3ISMuovxWoMdW1dyvrubCjdwfBpN61YdT5pc=;  
           b=ZxFN7nUmdIe076u+iWO1aSSV0ZTxpDI8kNb/lV/hYvarGsHWCVccTG+u2s­I5KEwfT6  
            kCZsK/j++r0S67Lbx+x7xppmfExp5nslVmW9ccaftUQhpJdkBOwN3CobQoB6­bzSsJbvA  
            fdAX90V1DKBdDy0wQkoTO7991iFOqaU8Gd787owiTmBfeP4ljio7nKIaaxpz­INILfHnb  
            PFTFTmAC980zbCbPsY++ZCuLkCpeH/uWLMfw8GqTKyC2IH0Xyr7eClgKGi8f­5trX5M17  
            /SZIXlPGSz/PkTalSvqFzdOGSpazrWtYkYaF0Z48q6QWhAuSgctCPLS1tlwu­HndJS7A6  
            IaGg==  
    ARC-Authentication-Results: i=1; mx.google.com;  
          dkim=pass header.i=@ilinux.fr header.s=default header.b=dma8wl4U;  
          spf=pass (google.com: domain of yyyyyyyyyyy@ilinux.fr designates 89.234.140.242 as permitted sender) smtp.mailfrom=yyyyyyyyyyy@ilinux.fr  
    Return-Path: <yyyyyyyyyyy@ilinux.fr>  
    Received: from mx.internal.local ([89.234.140.242])
           by mx.google.com with ESMTPS id y67si5685494wmg.33.2019.06.23.05.58.06  
           for <xxxxxxxxxxx@gmail.com>  
           (version=TLS1_2 cipher=ECDHE-RSA-CHACHA20-POLY1305 bits=256/256);  
           Sun, 23 Jun 2019 05:58:06 -0700 (PDT)  
    Received-SPF: pass (google.com: domain of yyyyyyyyyyy@ilinux.fr designates 89.234.140.242 as permitted sender) client-ip=89.234.140.242;  
    Authentication-Results: mx.google.com;  
          dkim=pass header.i=@ilinux.fr header.s=default header.b=dma8wl4U;  
          spf=pass (google.com: domain of yyyyyyyyyyy@ilinux.fr designates 89.234.140.242 as permitted sender) smtp.mailfrom=yyyyyyyyyyy@ilinux.fr  
    Received: from mx.internal.local (localhost [127.0.0.1]) by mx1.ilinux.dmz10 (Proxmox) with ESMTP id 0F60B500BF3 for <xxxxxxxxxxxxx@gmail.com>; Sun, 23 Jun 2019 14:58:05 +0200 (CEST)
    DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ilinux.fr; s=default; t=1561294685; bh=5VHx4zD3ISMuovxWoMdW1dyvrubCjdwfBpN61YdT5pc=; h=Date:From:To:Subject; b=dma8wl4U08ysV4MtU7w8PUj3y50FkSPRyPAYLYzT6zqVJR5jdT8Bu4dcrx­qswk6IB  
        Mdag5tCz5a+0IE7ZwV9JW5vYgfsT7yT09MDD+2ZuUkpFz0y7QLBkmLDIZqDw­k+EEr3  
        LguJgpKkIgkMoBocF58ouzHE1ao1fY/QBlqhRukr5WF1tJSpPF2MKz9+DKfO­pMxsLC  
        3XBxzxaom0We6o6wpWJ+LnCR///o48IE8Ot1gWNx9Wr9mjvbJVAUjZlhYXnF­pRXNC4  
        ktsw+pRwvFoL5xTYGPIhftbL7saIs4EvhPV4MUDTfg5dPqaY44LmjiPd3Rlu­D5c2+n  
        O0byFuT+NmsxA==  
    MIME-Version: 1.0  
    Content-Type: text/plain; charset=US-ASCII; format=flowed  
    Content-Transfer-Encoding: 7bit  
    Date: Sun, 23 Jun 2019 14:58:04 +0200  
    From: Gestionnaire technique iLinux <yyyyyyyyyyy@ilinux.fr>  
    To: xxxxxxxxxxx@gmail.com  
    Subject: test post erreur de date temp  
    Organization: Association Issoire Linux  
    X-Priority: 1 (Highest)  
    Message-ID: <1efa687229b5cea96c105797c5858652@ilinux.fr>  
    X-Sender: yyyyyyyyyyy@ilinux.fr  
    User-Agent: Roundcube Webmail/1.3.9
     
     
     
    heutger
    Guest
    #10
    0
    29.06.2019 09:36:00
    Есть какие идеи, @Stoiko Ivanov?
     
     
     
    Thorsten_
    Guest
    #11
    0
    04.09.2019 17:26:00
    Привет! Есть ли какие-то новости по этому вопросу? Я сам проверил и включил опцию «Скрыть внутренние хосты», но изменений в заголовке письма не заметил. Proxmox Mail Gateway 6.0-4  
    Код:  
    Received: from pmg.MY_DOMAIN.de (localhost.localdomain [127.0.0.1]) by pmg.MY_DOMAIN.de (Proxmox) with ESMTP id C4B824101F for <test@MY_DOMAIN.de>; Wed, 4 Sep 2019 11:26:36 +0200 (CEST)
    Received: from INTERNAL_HOSTNAME (unknown [INTERNAL_IP]) by pmg.MY_DOMAIN.de (Proxmox) with ESMTP id 97FDF41018 for <test@MY_DOMAIN.de>; Wed, 4 Sep 2019 11:26:36 +0200 (CEST)
     
     
     
    heutger
    Guest
    #12
    0
    04.09.2019 20:44:00
    Вы можете процитировать некоторые материалы Promox, ответа пока нет.
     
     
     
    Thorsten_
    Guest
    #13
    0
    11.09.2019 17:44:00
    Что ты имеешь в виду под тем, что более года назад Stoiko (сотрудник Proxmox) попросил заголовок, а atec666 ответил в тот же день? После этого ничего не произошло. До сих пор опция «Скрыть внутренние хосты» ничего не делает. Правильно я понимаю?
     
     
     
    Stoiko Ivanov
    Guest
    #14
    0
    11.09.2019 19:40:00
    Это как-то ускользнуло — извиняюсь, что не ответил раньше. Опция работает при следующих условиях:  
    * Почта приходит на внутренний порт PMG  
    * После изменения нужно перезапустить pmg-smtp-filter (глюк, который я только что заметил, повторяя настройку — https://bugzilla.proxmox.com/show_bug.cgi?id=2371)  

    Опция делает следующее:  
    * если почта приходит на внутренний порт и опция включена, все заголовки 'Received' удаляются. Это значит, что все серверы, через которые прошла почта до попадания в PMG, автоматом стираются из заголовков 'Received' (включая первый приём на PMG, где указан последний хоп перед ним). Другие заголовки (конечно) остаются без изменений.  

    То есть, если промежуточный хост пишет свои данные в какой-то другой заголовок (например, spam-scanned-on:), эта информация сохранится.  

    Надеюсь, это поможет!
     
     
     
    Afox
    Guest
    #15
    0
    11.09.2019 20:30:00
    Если я смотрю на заголовок полученного письма с этого форума, он выглядит так:

    Code:  
    from firstgate.proxmox.com ([212.224.123.68]) by mail.provider.tld (provider [provider-ip]) with ESMTPS (Nemesis) id ####
    for <mailaddress@provider.tld>; Wed, 11 Sep 2019 17:45:00 +0200  

    from firstgate.proxmox.com (localhost [127.0.0.1])
    by firstgate.proxmox.com (Proxmox) with ESMTP id ####  
    for <mailaddress@provider.tld>; Wed, 11 Sep 2019 17:45:00 +0200 (CEST)  

    Есть ли какой-то способ убрать часть с localhost (у меня на настройках такой же вид)?
     
     
     
    Stoiko Ivanov
    Guest
    #16
    0
    12.09.2019 10:20:00
    Нет — так как «pmg-smtp-filter» отвечает за удаление заголовков Received, а затем «pmg-smtp-filter» передаёт почту во входящий экземпляр postfix (именно он добавляет эту последнюю строку). Надеюсь, это поможет!
     
     
     
    heutger
    Guest
    #17
    0
    12.09.2019 11:48:00
    Спасибо, @Stoiko Ivanov, хотя @Afox тоже хотел бы убрать внутреннее «перенаправление» (может, в PMG 6.1 это изменят на режим SMTP Proxy для сканирования до очереди), именно этого я и хочу, и мне это нужно — скрыть всю внутреннюю инфраструктуру снаружи для коммерческой среды. У нас используются Exchange, Archivers, Plesk, Postfix-Rewriters, а также Secure Mail Gateway (S/MIME и PGP), и я не хочу, чтобы кто-то снаружи видел, что мы здесь делаем.
     
     
     
    Страницы: 1
    Читают тему
    +7 (495) 320-70-49
    info@proxmox.su

    Конфиденциальность Оферта
    © 2025 Proxmox.su
    Главная Каталог 0 Корзина 0 Избранные 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры