ZIH sperrt Port 25

Durch Zufall hat folgende E-Mail einen Umweg gemacht und erscheint nun hier:

---

Betreff: Technische Umsetzung Sperrung SMTP Port 25 - Studentenwohnheime

Sehr geehrter Herr Mittag,
sehr geehrtes Team der AG DSN,

nach Zustimmung des ZIH Lenkungsausschuß bzgl. Mailversand der Studentenwohnheime (Sperrung SMTP Port 25) und Ankündigung im Dezember 07 wird die Sperrung STMP Port 25 zum 9.01.08 realisiert.
Mailversand aus den Studentenwohnheimen ist damit nur noch über dem Mailserver des ZIH, den Mailserver der Fakultät Informatik und über registrierte Mailserver der Studentenwohnheime möglich.

Die Sperrung wird auf den entsprechenden Routern innerhalb des Campus-Netzes vom ZIH durchgeführt, indem die nicht zugelassene TCP-Verbindung über Port 25 gesperrt wird.
Somit ist auch ein hoher Schutz innerhalb des Campus-Netzes möglich.

Beste Neujahrsgrüße,
Jens Syckor

---

Soweit, so gut.
Nur:
1. Was bedeutet das für das Forschungsnetz und seine freie Nutzbarkeit?
2. Warum wurden die Nutzer nicht informiert resp. ist es nirgendwo dokumentiert?
3. Stimmt es, dass das ZIH einige Versäumnisse verzapft hat, die dazu führten, dass die Mailserver auf Blacklists großer Provider landeten und man nun auf diese Art&Weise die Konfigurations-Inkompetenz zu kompensieren versucht?

#a

yeah right, zufall

nun, ich moechte um diese zeit nicht grossartig auf die auswirkungen eingehen, moechte jedoch darauf hinweisen, dass es kein problem darstellt seinem hauseigenen system ssl beizubringen und die mails via port 995 in die freiheit zu entlassen. dies funktioniert soweit (und das schon wesentlich laenger, als besagtes problem ueberhaupt existiert) einwandfrei.
was die fragen, die unter 1., 2. und 3. aufgeworfen wurden angeht moechte ich mich, wie schon erwaehnt, um eben jene zeit nicht weiter aeussern, werde die diskussion, die ich mit offenen armen gespannt erwarte, jedoch weitestgehend verfolgen und mich dazu (als ag dsn nutzer) hoechstwahrscheinlich noch aeussern.

mfg, uni@warm&kuschelig

Dieser Beitrag wurde von unicum: 11 Jan 2008, 15:57 bearbeitet

schön, dass man das auch mal erfährt...
daher konnte ich gestern keine Mails verschicken

echt genial, mit der inf-Adresse dauert es doch Jahre bis was ankommt
abgesehen davon möchte man vllt nicht jeden seine Uni-Adresse geben
(verbunden mit Name, Studiengang, Jahrgang)

du kannst deine mails doch auf ne andere adresse weiterleiten. das is zwar ein bißchen gefummel, aber du kannst damit deine web.de oder beliebige andere absender-adresse auch mit deinem mail programm weiter benutzen.

problem dabei könnte nur sein, dass deine mails öfter als spam deklariert werden, weil die adresse dann nicht mehr mit der adresse des mail servers überein stimmt.

Gestern war doch Vollversammlung, wa? Muss ich mal den Jupp fragen, was der dazu weiß...

Zum Thema DFN an sich. Natürlich können die nach und nach durch irgendwelche Maßnahmen versuchen, die Benutzung weitestgehend auf Forschung einzuschränken, aber dann werden wahrscheinlich immer mehr Leute auch in Wohnheimen auf irgendwelche billigen DSL Angebote umsteigen.

Internet ist heutzutage eben nun einmal in erster Linie Kommunikations- und Unterhaltungsplattform und als diese aus dem alltäglichen Leben nicht mehr wegzudenken. Wenn mir als AG DSN Nutzer und Admin diese Möglichkeiten in meinem privaten Umfeld (was ja mein Wohnheimzimmerchen ist) genommen werden, sehe ich bei den heutigen DSL-Preisen keinen Grund, weiterhin das DFN zu benutzen und ich bin mir ziemlich sicher, dass das vielen anderen auch so geht.
Für mich wird das DFN langsam zum Dienstleister, der zwar in der Forschung seinen Zweck erfüllt, sich aber in der privaten Sparte, die er ja auch zumindest momentan noch zu erfüllen hat, selber aus dem Markt schießt durch so dämliche Maßnahmen wie den Mailversand zu unterbinden...
Wenn noch weitere Maßnahmen folgen und die AG DSN weiter beim DFN bleibt sehe ich auf jeden Fall einen nicht zu unterschätzenden Nutzerschwund und somit auch früher oder später das Ende der AG DSN...

Na mal gucken...!

Ich frag mich auch was das soll! Habe auch gestern mehrmals versucht Mails zu versenden und es ging nicht. Ich hätte wahrscheinlich noch Tage rumgegrübelt und es sicher auf alles geschoben, nur nicht darauf, dass hier irgendwas gesperrt wird.
Das Sperren an sich finde ich schon eine Sauerei! Bei irgendwelchen P2P-Ports hätte ich es verstanden, aber bei E-Mails????????? Kann mir wenigstens wer erklären, warum gerade das unsicher sein soll oder den genauen Grund der Sperrung nennen? Die Mail oben hab ich nicht verstanden -.-
Und das man dann nicht ein mal Bescheid gibt....

Ich denke, dass das ZIH nur auf die Versäumnisse einiger Sektionen der AG DSN reagiert hat. Aus dem Netz der HSS war z.B. bis vor kurzem unauthorisierter Mailversand möglich. Spammers Paradise....
Das die Nutzer nicht informiert wurden, könnte auch an der Informationspolitik der AG DSN und ihrer einzelnen Sektionen liegen, denn da es registrierte Mailserver der AG DSN zu geben scheint, muss man dort ja auch davon gewusst haben. Meine Mutmassung ;D

@mcnesium
stimmt, da haste Recht. Das Problem bleibt aber dass die Mails ewig brauchen, bis die mal ankommen. Ich könnte mich theoretisch auch in gmx & co einloggen und ab da versenden, da kann ich aber pgp wiederum nich benutzen und hab blöde Werbung drunter...

alles doof
Jetz kann ich hier alles wieder neu einrichten *hmpf

@ fuckfish fullack

und die Leute, die nichts mit AGDSN zu tun haben aber trotzdem in einem Wohnheim sitzen wurden auch nicht benachrichtig, sonst steht sowas immer zumindest als Zettel an der Tür. Auf der Wohnheimsseite steht auch nix und das Forum geht schon ewig nicht...

Dieser Beitrag wurde von Shanesia: 11 Jan 2008, 12:32 bearbeitet

Kann nur für unsere Wohnheimadmins sprechen, bzw. nur für RobzZz und mich, wir wussten nix davon, ich hab's heut durch eXma erfahren und bin gespannt, was Jupp und Pitschi dazu zu sagen haben. Vielleicht liegt's daran, dass ich nich im AG DSN Verteiler hänge... (wurde es da denn bekannt gegeben, weiß das jemand) ;-)
Aber normalerweise herrscht hier auch Kommunikation zwischen den Admins, keine Ahnung, warum das an uns vorüber ging.

Dieser Beitrag wurde von fuckfish: 11 Jan 2008, 14:03 bearbeitet

Also mein Mitbewohner, seines Zeichens auch Admin, wusste davon auch nichts.
Sein Workaround, falls ihr externe Mailanbieter weiter nutzen wollt: Die meisten Anbieter können auch mit Port 587 genutzt werden.

Irgendwann ist sicher erwähnt worden, denn die AG DSN ist nach meinem Wissensstand schon vor geraumer Zeit aufgefordert worden, die Ips ihrer Mailserver mitzuteilen. Obs im Verteiler stand weiß ich nicht, die mails lese ich kaum noch ;D

geht denn ssl über 465 noch? dann isses doch halb so wild und eigentlich sogar noch viel besser..

Hmm, das nützt aber nichts, wenn es der externe Anbieter nicht unterstützt.

Dieser Beitrag wurde von Zappelfry: 11 Jan 2008, 17:41 bearbeitet

,,Geraume Zeit'' trifft es ganz gut, der fraglich Zeitraum duerfte bei mehr als 10 Jahren liegen.



Welcher DSL-Provider bietet denn symmetrische 100 Mbit und eine statische IP fuer 2,50 im Monat?



Das war im gesamten Uni-Netz moeglich. Und genau deshalb ist jetzt Port 25 dicht, damit man (von irgendwelchen Umwegen abgesehen) nur noch ueber das mailgate Mails versenden kann.

Moin!
Was ist denn das für eine Informationspolitik?

Nirgends eine Ankündigung! Von jetzt auf sofort wird "einfach" der Port gesperrt.
Das ZIH hätte doch rechtzeitig, so nen Monat vorher, die Nutzer informieren können.

Echt unverständlich! Auf der Seite vom ZIH habe ich auch keine Infos gefunden.

Sehr seltsam das Ganze!