Re: 1) А есть ли IP-based ACL? 2) Лицензии.

От: Boris Tyshkiewitch <bvt_at_mx_ru>
Дата: Tue 22 Aug 2000 - 17:49:51 MSD


On Tue, Aug 22, 2000 at 03:15:25PM +0400 Alexander Alekseev wrote:

> Hello!

> 	Назрело два вопроса (после прочтения документации,
> к которой меня отослали)
>         1) Можно ли писать ACL на пару <account,IP> ?

  Нет, ACL применяются на уровле listener, т.е. когда работа идет на уровне TCP, и информации прикладных протоколов SMTP/POP3 еще нет. > После прочтения доки на роутер создалось впечатление, > что можно писать подобие ACL на обратную зону DNS,   Роутер велик могуч и ужастен. Без лишней нужды делать слишком сложные конструкции в нем не стоит.

> а на сами IP? То есть хочется:
> 	аккаунт postmaster@domain.ru :
>                 разрешена выемка почты с 192.168.1.0/28
>                 разрешена отсылка почты с 192.168.1.2/32
>         подсеть 192.168.1.0/24 :
> 	        разрешена отсылка почты с обратным доменом @domain.ru
> 	IP 192.168.1.10 :
> 	        force "From: user@domain.ru"

  А точно нужно так усложнять? Есть три группы пользователей:

  1. Clients (их IP явно прописаны)
  2. Mobile (им разрешено становиться Clients с любых IP) 3. Все остальные

  Вот на этом уровне можно манипулировать правами.

> 	2) По поводу лицензий на CGP. В прайсе указаны лимиты на
> аккаунты и списки рассылок, а каковы ограничения на виртуальные
> домены? 

  Ограничений нет. Пока OS не сдохнет от количества файлов (точнее поддиректорий) в одной директории. У нас сейчас примерно 2500.

> Т.е. хочется поставить все это на хостинг с кучей доменов
> по 1-2 аккаунта. Доменов мало, ~50-100, списков рассылок нет. Получается,
> хватит лицензии на 250 аккаунтов?

  Хватит, но такого не бывает. Есть на 200 и на 1000.

  http://www.zenon.ru/service/0435.html

Boris.

##################################################################
Вы получили это сообщение потому, что подписаны на список рассылки   <CGatePro@mx.ru>.
Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
Для административных запросов адрес <CGatePro-request@mx.ru> Получено Tue Aug 22 13:50:27 2000

Этот архив был сгенерирован hypermail 2.1.8 : Fri 24 Apr 2015 - 16:12:16 MSK