כל מי שיבדוק את כתובת ה IP שלי ויעשה whois לכתובת יקבל את שרת הדואר של הקיבוץ שלי.
זה לא מפריע לגלוש באינטרנט אבל יש שירותים כמו שרתי undernet של mIRC שלא מאפשרים התחברות דרך "שרת דואר".
עכשיו, השם של השרת הוא mail.servername.com ואולי לפי זה mIRC קובע שמדובר בשרת דואר.

לקיבוץ שלי יש גם כתובת org.il חוקית והשאלה שלי היא איך אפשר להגדיר שכל החברים במשק יגלשו מה-DNS הנוגמלי ולא ה mail.
כמה זה בלאגן לביצוע?
אנחנו עובדים עם 012 אם זה עוזר.

בברכה, מתן.
www.MatanNarkiss.com

את ה reverse dns קובע שרת ה DNS האחראי על איזור הרשת שלך. אם קיבלת דלגציה - זה אתה. אם לא, זה ספק האינטרנט שלך (בד"כ - לעתים אפילו הם לא טרחו - ואז זה ספק האינטרנט שלהם...)

אם תתן את ה IP הרלוונטי, אפשר יהיה להגיד לך מה ה IP של שרת ה DNS שבו ניתן לשנות את ההגדרה כך שתשפיע באינטרנט - כמובן - שלא בהכרח שלך יש גישה לבצע שינויים בשרת הזה...

לגבי מה צריך לשנות בהגדרה, צריך לשנות את רשומת ה PTR על ה IP הרלוונטי למשהו אחר - משהו אחר שאתה יכול גם לעשות הפנייה הפוכה (משם לאיי פי - רשומת A) כלפיו - ולא משנה אם זה בשני שרתי DNS שונים...

זו אגב לא שאלה קשה :-)

נמאס לכם לזכור סיסמאות? לחצו כאן!

השאלה בהחלט לא היתה קשה, אבל הגישה האישית שלי מוגבלת (אם כי אני יכול לנדנד לאחראי אצלנו בקיבוץ הרבה זמן ולשכנע אותו שיבוא איתי לחוות השרתים הרלוונטית).

אם אבין מה צריך לעשות ואיך לבדוק מה צריך לעשות, זה יהיה מעולה.
מה שאני יודע זה ככה. כתובת השרת שאני יוצא ממנו היא:
mail.naandan.com (את כתובת ה IP שלי אתה יכול למצוא לבד מרוב ההודעות שאני כותב (משהו עם 212 בהתחלה - כרגע אני לא כותב מהקיבוץ).
כתובת האתר שלנו, ולמעשה DNS נוסף ששייך לנו (חוקי) הוא naan.org.il
אתה יכול להדריך אותי, או אפילו להסביר לי ברמה העקרונית איפה אני משנה מה כדי שדבר כזה יעבוד?

בנוסף, מה ההשלכות של זה?
האם בשביל מעבר כזה אני תוקע קיבוץ שלם (ומפעל תעשייתי) עד שכתובות DNSים בעולם יוגדרו מחדש או שמדובר פשוט ביציאה שלי נטו?

תודה

בברכה, מתן.
www.MatanNarkiss.com

טוב... אז עשיתי בירור קטן, והנושא בעייתי עבורך...

ה IP שאתה יוצא ממנו, נראה ה IP החיצוני היחיד שיש לכם. מוקצית לכם מ 012 תת רשת של 4 כתובות IP בדיוק, שמתוכן אחת ה Default Gateway, אחת היא ה Broadcast ואחת היא ה Network, מה שמשאיר כתובת IP בודדת אחת בדיוק לשימוש - והיא נמצאת בשימוש על ידי שרת הדואר שלכם.

שרת ה DNS אשר מבצע resolve הפוך לכתובת ה IP המדוברת הוא pdns.goldenlines.net.il - מה שאומר שרת שאינו בשליטתך (אבל אפשר לבקש מהם).

היכן כאן הבעייה?

הבעייה היא שכדי לא להרשם בכל מיני רשימות שחורות, הרבה מאוד ספקי אינטרנט מצפים היום שלשרת הדואר השולח אליהם דוא"ל יהיה reverse DNS, ויתרה מזאת, שהתשובה שמקבלים ב reverse DNS, אחרי שעושים עליה forward DNS, תחזיר את אותו IP מקורי - ובנוסף לכך - שרת הדואר עצמו צריך להזדהות עם אותו השם כשמישהו מתחבר אליך בחזרה לרשומת ה MX של הדומיין שלך (כל הנ"ל לא חובות של הפרוטוקול, אלא בדיקות שנעשות על ידי ספקים כדי למנוע כמה שרק אפשר ספאם ממקומות לא מוסדרים... היום, אגב זה לא מה שקורה, יש זיהוי אחר...)

עכשיו, אם אתה רוצה לשנות את זה, אין שום בעייה. זה אומר שתצטרך לשנות שלושה דברים:
1. את השם שאיתו השרת מזדהה כשהוא מקבל אימיילים (לא חובה אם אתה רוצה להשאיר לא תקין כמו היום)
2. להפנות הוסט כלשהוא אל כתובת ה IP של שרת הדואר שלך (רשומת A מהכתובת לכיוון ה IP)
3. אחרי שזה פועל, לפנות ל 012 ולבקש מהם לשנות את רשומת ה PTR של ה IP שלך כך שתצביע בחזרה אל ההוסט שאתה הפנית אל ה IP.

הנ"ל יעבוד.

רק מה?

מעכשיו שאנשים יקבלו חיבורים משרת הדואר שלך, הם יראו את הכתובת שאתה הפנית... אם זה סבבה, אז סבבה! אם לא, לעומת זאת... יש לי הרגשה שאיזה מנהל רשת לא יסכים

אפשרות נוספת - וזה כבר ממש אקרובטיקה - אפשר לבקש הקצאה של עוד כתובות IP ולהשתמש בכתובת IP אחרת עבורך (הגדרת NAT סטטי מכתובת חיצונית (חדשה, שתוקצה לכם) לכתובת הפנימית שלך - וכמובן אותו דבר בכיוון ההפוך - יש לשים לב שלא כל ציוד רשת יודע לעשות את זה!)

בחקירה קצת יותר מעמיקה - גיליתי שיש עוד טווח כתובות של Class C שלם (255-3 כתובות שימושיות בעצם) ששייך אליכם - והטווח הזה הוא 212.116.190.0 - 212.116.190.255. אני לא יודע מי מחובר אליו, אבל יש לי הרגשה שיש שם לפחות שרת אקסצ'יינג' אחד אם זה עוזר נסה לראות אם אתה יכול איכשהוא להשתמש בזה...

זהו נראה לי

עוד משהו?

נמאס לכם לזכור סיסמאות? לחצו כאן!

עזוב שדיברת אלי ג'יבריש לחלוטין.
מאז שעזבתי את מתקן המחשב בצבא לא התעסקתי עם שרתים כאלה (וחבל) :/
קיצר, אני מבין שהרבה מה לעשות אין לי.
דיברתי עם האחראי בקיבוץ והוא נשמע מאוד לא להוט לבצע את השינויים האלה (שבסופו של דבר בסה"כ דרושים לי כדי להתחבר לאנדרנט במירק).

אתה אומר שהחיבור כמו שהוא עכשיו, זה חיבור הגיוני ונורמלי, או סתם עצלות של החברה' מרוטל או 012 שהעניין באחריותם?

עריכה: יש שני שרתי EXCHANGE בקיבוץ.
אחד של המשק ואחד של המפעל.
מה אכפת לי מהשרתים האלה?

בברכה, מתן.
www.MatanNarkiss.com

זה לא הגיוני שקיבוץ שלם יוצא דרך IP אחד (אם יש פרוקסי או פיירוול בדרך שרושם את הפרטים על כל מה שעובר דרכו, כדי שבמקרה של אביוז - אפשר יהיה לאתר את המקור - זה יותר הגיוני - אבל עדיין לא - ומיד אסביר למה) - ספציפית כשה IP הזה הוא ה IP של שרת הדואר היוצא ! למה? כי כל מחשב בקיבוץ שקיבל אי פעם וירוס באאוטלוק (לא נדיר במיוחד...) ויתחיל להפיץ וירוסים וספאם, יגרום לחסימה של הכתובת הזאת ברשימות שחורות ואז אנשים לא יוכלו לקבל מייל מכל מי ששולח מתוך הקיבוץ... (כל הנ"ל מניח שהשרת הזה הוא היוצא - אבל אולי אני טועה; אם הוא לא היוצא, לא אמור למנהל הרשת להיות איכפת לשנות כבקשתך...) אם אתה שואל אותי - זה לא הדבר הכי חכם לעשות - לשים שרת דואר יוצא עם עוד אביוזרים פוטנציאליים על אותו IP - אבל אני לא מנהל הרשת שלכם, הלא כן?

בקיצור אני חושב ששרת הדואר צריך להיות נפרד בלי קשר למה שאתה רוצה - בשביל האינטרס ה IT-י שבדבר.

לגבי האקסצ'יינג' - הוא עצמו לא ממש מעניין אותך - אני רק ציינתי שיש רשת שבה הוא חבר - ולה יש כתובות IP אחרות - אז אולי אתה יכול לצאת דרכה איכשהוא (למשל - להריץ bouncer על אחד המחשבים ששם ולהתחבר דרכו - בהנחה כמובן ויש לך קשר ישיר למחשבים שבטווח הרשת ההוא, שאינו חסום על ידי פיירוול וכו'...)

נ.ב. אם דיברתי ג'יבריש, זה אומר שכנראה אני צריך לכתוב מאמר בנושא

נמאס לכם לזכור סיסמאות? לחצו כאן!

1. הקיבוץ יוצא מ IP אחד אבל לכל מחשב ברשת של הקיבוץ (בתוך ה NAT) יש כתובת IP משלו... אפשר תמיד לנתב מאיפה דבר מסויים הגיע בתוך הקיבוץ (אביוז).
2. בנוגע לרשימות שחורות - פעם באמת לקיבוץ היתה בעיה גדולה עם זה. מלא דואר לא נשלח לכתובות מייל ברחבי העולם ואפילו בארץ. זה תוקן. לא יודע מה עשו, אבל זה תוקן.
3. גם אם אני יכול טכנית לצאת דרך האקסצ'יינג', לא נראה לא שמנהל הרשת יהיה אדיב עד כדי הוצאתי הבלעדית מהרשת הכללית וחיבורי לרשת אחרת רק בשביל לצאת עם IP אחר שלא משוייך לשם ה DNS של שרת הדואר.
בעעע, אני שונא מנהלי רשת שכל מה שאכפת להם זה שהדפדפן יעבוד וזהו!
לא אכפת להם שאין לי כתובת IP משלי, לא יכול לשחק משחקים און-ליין, לא יכול לפתוח שרת FTP על המחשב שלי, לא יכול להתחבר למירק, לא יכול.... ארג!!

שימי, שאלה שאולי קשורה ואולי לא.
יש לי חשבון דואר POP3 אי שם באינטרנט. אני מצליח לקבל ממנו מיילים אבל לא לשלוח דרכו.
הססמא והכל עובדים. האדמין מצליח לשלוח ולקבל מיילים מהחשבון שלי אבל פה בקיבוץ אני מקבל איזו שגיאה שלא נמצא שרת. בעבר זה עבד אבל מתישהו (מבלי ששיניתי איזו-שהיא הגדרה) זה הפסיק לעבוד.
יש לך מושג מה יכול לגרום לדבר כזה?
לא ניסיתי להתחבר ולשלוח דרך אאוטלוק מיילים דרך החשבון הזה מחוץ לקיבוץ.

4. באמת דיברת ג'יבריש.
צריך מדריכים בנושא הזה... עוד לא התחלתי אפילו את הסמסטר הראשון שלי וכבר אתה מקלל אותי באותיות באנגלית

בברכה, מתן.
www.MatanNarkiss.com

אך שליחת הדואר היא דרך שרת SMTP.

תבדוק בתוכנת הדואר שלך מה כתובות שרת ה-POP3 וה-SMTP.
אתה יכול לנסות לבדוק פינגים אליהם ולבדוק אם אתה מצליח להתחבר אליהם בטלנט.

תרשום בחלון DOS:

קוד:

Telnet <your POP3 server address> 110

Telnet <your SMTP server address> 25

הפורטים 110 ו-25 הם דיפולטים. יתכן והשרת משתמש בפורטים אחרים.
אם החיבור יצליח אתה תראה חלון עם פרטי השרת, אם לא, אתה תקבל שגיאה שההתקשרות נכשלה.

אם ההתקשרות לשרת ה-SMTP נכשלה, תוודא שיש בידך את כתובת השרת הנכונה ושאתה עובד עם הפורט הנכון. כמו כן תוודא עם האדמין שה-IP של הקיבוץ לא חסום לשרת ה-SMTP.

חברי כנסת ישרים

הצלחתי להתחבר ל POP3 בפורט 110 אבל לא ל SMTP בפורט 25.
אני מצליח להתחבר לג'ימייל, אבל הם משתמשים בפורטים אחרים.. אולי זו הסיבה.

אבדוק מול האדמין פה בקיבוץ בנוגע לזה, אם כי זה מוזר כי למייל שלי ב 012 אני כן מצליח להתחבר דרך הפורטים האלה בדיוק :/

בברכה, מתן.
www.MatanNarkiss.com

הבעיה נפתרה.
הקיבוץ חסם את אפשרות שליחת מיילים ל SMTP בפורט 25 לשרתים שאינם הספק שלנו (012).
אז אני פשוט שולח דרך ה SMTP של 012 וזהו.

תודה לעונים.
אגב, אני מעביר את האשכול הזה למנהל הרשת בקיבוץ שיתרשם מדברי שימי, אולי באמת דברים ירוצו וישתנו - כולי תקווה

בברכה, מתן.
www.MatanNarkiss.com

בדיוק לאביוז הזה התכוונתי - זו כנראה גם הסיבה שנחסמתם - הררי ספאם ווירוסים שיצאו לא דרך שרתי הדואר המקובלים... אז הגיוני, במקום לשים את המשתמשים על IP שונה משרת הדואר, לחסום את המשתמשים ולא לפתור את הבעייה לגמרי... (אני לא אפרט מה בעייתי בזה כי זה לא ממש משנה ואני לא רוצה לתת רעיונות למזיקים - אבל זה בעייתי...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

זה לא שנחסמנו מגלישה באינטרנט... נחסמנו מלקבל ו/או לשלוח דואר.
וזה לא משנה על איזה IP אנחנו (החברים) יושבים.

אגב, ממה שהבנתי, כתובת ה IP של הדואר נמצא פיסית בקיבוץ ואילו ה org.il לא נמצא פיסית בקיבוץ כך שעובדים עם מה שיש (ממה שהבנתי ממנהל הרשת שלנו).

בברכה, מתן.
www.MatanNarkiss.com

על החסימה הזו אני מדבר, של הדואר.

זה לא ממש משנה היכן org.il נמצא - אם אתם מוציאים דואר דרך שרת מסויים, והשרת הזה נחסם בגלל שאתם גם משתמשים באותה כתובת IP - זה פשוט טפשי (לדעתי...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

הם עשו כמה טעויות בעבר, אבל היום הכל עובד (מלבד המירק שלי).
הדואר עובד, אין חסימות בדואר ואנחנו יוצאים מה-IP של שרת הדואר.
אוף, אני רוצה כתובת IP אמיתית!!!

בברכה, מתן.
www.MatanNarkiss.com