ahoj,
June 5, 2020 12:41 PM, "Jan B. Kolář" <janbivoj.kolar(a)zazen-nudu.cz>
wrote:
Je podle Vás lepší řešení udělat na
"hostingovém" VPS proxy pro ten
mailserver nebo to obrátit a udělat mailserver s IP4 a přidat tam proxy
pro webové služby?
Osobně to u svých služeb vidim na přechod na striktní edge proxy, tj.
proxovat úplně všechno a na edge stroji (strojích) nechat jen LB/Proxy.
Ideálně v kombinaci se service discovery. Momentálně si hraju s Traefikem
a vypadá to celkem použitelně.
SMTP a IMAP se dá řešit na L3, nicméně záleží, jak je ten mailserver
vytíženej - možná by stálo za to zkusit tam na SMTP nastrčit nějakej
postscreen.
-k.
--
Jakub Fišer
Linux | DevOps | Security
+420-603 797 487