Elisa postipalvelin portti 25 kiinni

[ajaaskel]

Tiedoksi jos pystytät omaa postipalvelinta:  Elisan alueella on tukittu omalle postipalvelimelle saapuva postisi (!)  eli portti 25 on kiinni sisäänpäin (käyttäjän suunnalta katsottuna).  Ulospäin pääsee vain Elisan postipalvelimille smpt.kolumbus.fi ja smtpa.kolumbus.fi (ssl suojattu).  Ulospäin pääsy riittää postin lähettämiseen Elisan koneen kautta.   Ulospäin lähtevän liikenteen rajaaminen kulkemaan operaattorin palvelimen kautta on asetukseen perustuvana käsitettävissä mutta sisääntulevan liikenteen tukkiminen on kyllä,  hmm---- en haluaisi sanoa hölmöilyä mutta en kyllä parempaakaan sanaa keksi sitä kuvaamaan.  Sillä kun ei ole mitään tekemistä asetuksen tai  roskapostin levittämisen eston kanssa.   Onneksi Sonera on järkevämpi tässä asiassa ja tulevat postit kulkevat normaalisti.   On niitä monia muitakin operaattoreita jotka ymmärtävät tämän asian.


edit//gdm otsikkoa muokattu.

[910]

Elisan sivuilla (http://www.elisa.fi/elisa/asiakastuki/index.cfm?o=199.65) muuten todetaan näin:

Porttiin 25 (SMTP) saapuva liikenne estetään. Portin 25 kautta lähtevä liikenne sallitaan ainoastaan Elisan postipalvelimille smtp.kolumbus.fi ja smtpa.kolumbus.fi sekä Saunalahden postipalvelimelle posti.saunalahti.fi. Rajoitus perustuu Viestintäviraston määräykseen.

Linkki tuohon Viestintäviraston märäykseen ei toimi, mutta voimassa on ainakin "Määräys sähköpostipalvelujen tietoturvasta ja toimivuudesta", päivätty 19.9.2008 http://www.ficora.fi/attachments/suomiry/5AWLwAxxQ/Viestintavirasto11A2008M.pdf

Kyseinen määräys koskee saapuvan postin osalta selvästikin tilannetta, jossa postipalvelimena toimii operaattorin palvelin, joten Elisan tulkinta on vähintäänkin erikoinen. Mitenkään kiellettyähän liikenteen rajoittaminen ei varmaankaan tässä tapauksessa ole, mutta motiivit voivat olla vähän toiset kuin tuossa annetaan ymmärtää.

Mainitussa määräyksessä todetaan myös seuraavaa:

Sähköpostipalveluntarjoajan on varmistettava, että sen käyttämät
tunnistamismekanismit vaarantavat mahdollisimman vähän asiakkaiden
viestintämahdollisuuksia.

Sitä voi sitten itse kukin miettiä, totetuuko määryksen henki Elisan toimenpiteillä.

Ei tietysti ole mitenkään poissuljettua, että kyseisen eston saisi myös pois ottamalla yhteyttä Elisaan.

[Tuplanolla]

Tätähän harrastavat vissiin melkeen kaikki operaattorit, ainakin Soneralla ja Kymen Puhelimella täälläpäin on Elisan lisäksi

[henri_aleksi]

Juurikin niin, muutoin käyttäjän koneella olevat virukset pystyisivät lähettämään ihan mielettömästi roskapostia.
Nyt homma kulkee operaattorin palvelimien kautta, joten sitä on edes jonkilaiset mahdollisuudet karsia tätä postia.
Tämä myös voi aiheuttaa hieman päänvaivaa malwaren kirjoittajille, kun heidän pitää miettiä mistä saavat tietoon oikean
postipalvelimen mikäli käyttäjät eivät ole ottaneet sitä ḱäyttöön vaikka outlookissa.

[910]

Juurikin niin, muutoin käyttäjän koneella olevat virukset pystyisivät lähettämään ihan mielettömästi roskapostia.
Nyt homma kulkee operaattorin palvelimien kautta, joten sitä on edes jonkilaiset mahdollisuudet karsia tätä postia.
Tämä myös voi aiheuttaa hieman päänvaivaa malwaren kirjoittajille, kun heidän pitää miettiä mistä saavat tietoon oikean
postipalvelimen mikäli käyttäjät eivät ole ottaneet sitä ḱäyttöön vaikka outlookissa.

Tottakai näin pitääkin kuluttajaliittymissä olla lähtevän postin osalta. Saapuvan liikenteen blokkaus tässä oli se hämmentävä asia. Ei sekään mitenkään erityisen harvinaista toki ole.

[henri_aleksi]

Omassa liittymässäni Tampereella, elisa ei blockaa sisään tulevaa liikennettä.
Mutta jotkut operaattorit blockivat liittymän portit jostain 500 alaspäin, jolloin he voivat
myydä yrityksille kalliimpia liittymiä joissa nämä portit eivät ole blockattuna.

[johnsmith]

Elisa sulki sen jo vuonna 2006 pääkaupunkiseudulla jos mä nyt oikein muistan mulla olikin siiheen aikaan oma sähköpostipalvelin ja joutuin ihmettelemaan, että posti ei kulkee.  Aluksi  suljettiin 25 sisäänpäin ja sitten jonkun kuukauden kuluttua myös  portti 25 ulospäin.

Jos portti 25 olisi suljettu vaan ulospäin sitten ei olisi mitään ongelmaa kun sendmaililla ainakin (en ole käyttänyt muita) on SMART_HOST direktiivi joten voit lähettää myös ISP palvelimen kautta. Tosiaan ihmetyttä miksi en voi ottaa vastaan sähköpostia suoraan omaan koneeseen kyllä mä ymmärrän vielä, että windows koneet joissa on virustartunta lähettää spämmia maailmalle ja sitä yritetään estää sulkemalla ulospäin portti 25.

[ajaaskel]

Tiedän Sonerasta sen verran että olen pitänyt Postfixiä ensin Tuusulassa ja myöhemmin Vantaalla ja postit kulki kun vaan reititti lähtevät postit kulkemaan Soneran kautta.  Soneran asenne oman postipalvelimen pitäjiä kohtaan on myös asiallinen, lyhennetysti tyyliin "pitäkää vaan mutta tukea Sonera ei tarjoa tähän ja häiritä sillä ei tietenkään saa".   Kun muutin ja otin (tarkemmin asiaa tutkimatta) Elisan internetin kotiin niin hupsista, eipä tulekaan posteja enää sisään.    
Kyseistä estoa ei saa pois ottamalla yhteyttä Elisaan --- otin jo.  "Voitte ostaa yritysliittymän..."