ahoj,
June 5, 2020 12:41 PM, "Jan B. Kolář" janbivoj.kolar@zazen-nudu.cz wrote:
Je podle Vás lepší řešení udělat na "hostingovém" VPS proxy pro ten mailserver nebo to obrátit a udělat mailserver s IP4 a přidat tam proxy pro webové služby?
Osobně to u svých služeb vidim na přechod na striktní edge proxy, tj. proxovat úplně všechno a na edge stroji (strojích) nechat jen LB/Proxy. Ideálně v kombinaci se service discovery. Momentálně si hraju s Traefikem a vypadá to celkem použitelně.
SMTP a IMAP se dá řešit na L3, nicméně záleží, jak je ten mailserver vytíženej - možná by stálo za to zkusit tam na SMTP nastrčit nějakej postscreen.
-k.
-- Jakub Fišer Linux | DevOps | Security +420-603 797 487