Как настроить exim для шифрования исходящей почты?

Александр Фалалеев

а как вы настроили CIPHER PREFERENCE, PREFERRED CIPHER SUITES и CLIENT-INITIATED SECURE RENEGOTIATION в exim?

можете конфигом поделиться?

Как настроить exim для шифрования исходящей почты?

CityCat4 Александр Фалалеев

Сейчас exim отправляет на гугл почту вот так вот

Received: from ns02.virtex.kz (ns02.virtex.kz)
        by mx.google.com with ESMTP id r16-20020a1709062cd000b008d17b125783si3001607ejr.835.2023.03.04.00.31.07
        for <[e-mail]>;
        Sat, 04 Mar 2023 00:31:08 -0800 (PST)

Я хочу чтобы отправлял вот так вот

Received: from smtp-out-c.habramail.net (smtp-out-c.habramail.net. [2001:678:5e0::4])
        by mx.google.com with ESMTPS id n4-20020a195504000000b004e7ca7fa359si461367lfe.236.2023.03.03.03.31.16
        for <[e-mail]>
        (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256);
        Fri, 03 Mar 2023 03:31:16 -0800 (PST)

он не использует TLS при отправке.
На прием сервер и не будет работать, сертификат ему ни к чему

Как настроить exim для шифрования исходящей почты?

Видимо поток. Я не понял что гугл хочет

Как шифровать payload?

mayton2019, с госами наверное не работали, которые ругуляторкой обязывают

Как шифровать payload?

mayton2019, да проблема в том что "партнер" пальцы гнет и отправляет читать RFC. А что конкретно ожидает - хер пойми.

отвечал бы партнер - уж не задавал бы вопросы )))

Как шифровать payload?

Василий Банников, я понимаю. вопрос транспорта.

мне нужно токен в хедере передавать в виде Authorization: Bearer и чистые данные которые подписывались
или мне нужно отдавать JWE JSON Serialization в body с unprotected данными?

Как шифровать payload?

shurshur, я тоже открыл RFC но ни одного слова про HTTP Headers и какой должен быть body.

Там описан принцип формирования. Вопрос транспорта: как отдавать назад?

Как сделать NAT для openvpn?

mureevms, спасибо. перевел на tcp, все заработало.
Видимо где-то на внешнем firewall не работает DNAT/SNAT

Как сделать NAT для openvpn?

Drno, мне в гугле не трудно поискать... видимо вам трудно прочитать мой вопрос и увидеть, что редирект настроен

Как сделать NAT для openvpn?

redirect же вроде нельзя указать IP адрес, оно же только редиректит порты?

клиентам нет возможности изменить адреса.

Для чего используется golang?

Есть успехи?

Как сделать NAT от VPN client до узла в сети?

сделал так

iptables -t nat -A POSTROUTING --dst 192.168.2.106 -j MASQUERADE

Какой есть модуль nginx для мониторинга соединений и запросов?

limit_req - это просто ограничение скорости обработки. Мне нужно для каждого соединения знать сколько удаленный хост сделал запросов за последние N-единиц времени.

Как оптимизировать SQL-запросы?

INSERT INTO ..... ON DUPLICATE KEY UPDATE updated_at = NOW()

плохой пример, если в таблице есть primary key с автоинкрементом. В этом случае идентификатор будет не сквозной, а с постоянным разбросом.

лучше сделать триггер на инсерт и там проверять.

Какой способ подхода к хранению периодичностей лучше использовать?

а ведь действительно кронтаб.. 20 лет с линуксом и не догадался

Почему не могу подключится к SSH серверу на debian?

конфиг ssh сервера то дайте - там и видно будет...

Как правильно создать 404 страницу?

если что, вообще не должно быть никаких переадресаций

Какие нужны очереди в RabbitMQ для этих задач?

да я понять не могу как оно работает

созжаю консьюмера, указывае ему обменник и рутинг, но все равно создается очередь amq.gen-RK3mJzCok0G8hLmlcdMxpg

продьюсером отправляю сообщение, консьюмер его получает... но только новые.. старые зависают в старых очередях.

Какие нужны очереди в RabbitMQ для этих задач?

плюс не понимаю...

при коннекте консьюмера вижу что на MQ создалась очередь для этого консьюмера.
также при коннекте консьюмер не получает старые отправленные сообщения, а начинает получать только когда приходят новые.

тип DIRECT.

либо я чего-то не понимаю, либо ...

Какие нужны очереди в RabbitMQ для этих задач?

просто я понять не могу как мне настроить

Отправляю в очередь сообщения. Консьюмеров нет.

Включаю консьюмера, он не видит старые сообщения, и получает только новые.

Ничего не понимаю.