[Linuxtrent] Re: shorewall e limitazione banda smtp

  • From: Gino Perna <gino@xxxxxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Mon, 19 Mar 2012 13:09:43 +0100

On Mon, Mar 19, 2012 at 12:19:08PM +0100, Antonio Galea wrote:
> 2012/3/19 Mauro Colorio <mauro.colorio@xxxxxxxxx>:
> >
> > si, è un postfix, non ero a conoscenza di questa possibilità :)
> > credo tu intenda questo?
> > http://www.postfix.org/TUNING_README.html#rope
> > simpatico, anche se non riesco a immaginare quali controindicazioni possa 
> > avere:)
> 
> Pensavo più a questo: http://www.policyd.org/
> 
> Rispetto al puro traffic shaping, hai il vantaggio di un oggetto che
> capisce cosa passa ed interviene solo dove serve.
> Di contro, hai lo svantaggio che lo devi capire bene anche tu, e
> dirgli cosa fare nel modo giusto ;-)
Secondo me aggiungi ulteriori problemi di amministrazione che non quelli che 
risolvi, oltre al fatto che devi correre dietro a chi manda mail e con che 
contenuti.

Il problema va risolto a monte: postfix usa la banda che trova, tu lo devi far 
capire agli utenti.
Puoi modificare qualche parametro ma alla fine troveranno sempre il modo di 
spedire i loro 500 email!
Bisogna quindi vedere a cosa sono dovuti gli intoppi che ti rallentano 
(eventuale smarthost, indirizzi verso lo stesso dominio, mail in bcc etc...) e 
limitare parzialmente gli utenti. Il resto va fatto con formazione spendendo 
cosi' meglio il tuo tempo rispetto a tirare su sistemi che sono poi difficili 
da mantenere.

Comunque se vuoi emplicemente far passare meno mail basta toccare i Tuning the 
number of simultaneous deliveries
descritti in http://www.postfix.org/TUNING_README.html.

Dubito pero' che gli utenti riescano a mandare 500 mail in un colpo solo. Se lo 
possono fare hai un problema di configurazione da altre parti. A quel punto 
dovresti toccare qui
Measures against clients that make too many connections
sempre descritto nello stesso documento.


gino

> 
> Antonio
> -- 
> Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
> "subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
> 
> 
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: