Cecep Mahbub

Dedhi  on August 6th, 2009

wah hari gini kebanyakan sudha ngungsi ke port 465 via SSL

ngadimin  on August 6th, 2009

pengguna gmail pasti pake port itu, karena google hanya menyediakan port 465 utk SMTP SSL.

tapi kan ada juga yang pake port 25 + TLS, atau bahkan kebanyakan masih pada pake port 25 tanpa TLS. repotnya buat admin, harus jelasin kalau memang kesalahan ada disisi client, dan bukan gara-gara server email saya yang masalah

jarwadi  on August 7th, 2009

kira kira apa resiko kalau port itu tidak di block ya?

Dedhi  on August 7th, 2009

Contoh yang anda ambil kan semuanya SMTP services dari company tempat user bekerja. Ya gampang tho, pindah sendiri ke SMTP SSL. Kalo mau SMTP TLS, ya gak perlu stuck di port 25, pindah sendiri ke port 465, 1001, 6666 gak ada yg melarang toh?
IMHO menurut saya, membiarkan port 25 hanya untuk komunikasi antar SMTP server. Sementara MUA dan SMTP server pakai port dan mekanisme lain yang lebih secure (lebih ke authentication, daripada encryptionnya).

Dedhi  on August 7th, 2009

mengurangi resiko spammer. Jadi port 25 hanya untuk sesama SMTP server saja. Sementara user MUA ke SMTP server pakai protocol lain yang lebih secure, seperti SMTP over SSL

ngadimin  on August 7th, 2009

Sebetulnya saya cuma mau cerita, user sebelumnya gak ada masalah dengan pengiriman email ke smtp server menggunakan port 25. Tiba-tiba ditengah jalan user gak bisa kirim email lagi, menggunakan konfigurasi yang sebelumnya sudah berjalan dengan baik.

User bingung, ini karena server tujuan yang bermasalah, koneksi internet yang bermasalah atau hal lain. Setelah dicek sana-sini yang agak rumit (karena konfirmasi via telp dan SMS), akhirnya disimpulkan masalah ada di port 25 yang diblock oleh ISP yang digunakan user.

Solusi untuk akses ke server yang saya kelola, user disarankan untuk mengganti ke port SMTP SSL. Untuk akses ke smtp server lain yang tidak saya kelola, saya cuma bisa menginformasikan kalau akses port 25 dari koneksi internet yang user gunakan saat itu, ada kemungkinan di block.

dikshie  on August 8th, 2009

di jepang ada rekomendasi utk menutup port 25 (outbound port 25 blocking).
email direlay lewat submission port + smtp-auth
http://jeag.jp/news/pdf/op25b20060223.pdf
contoh (engllish):
http://asahi-net.jp/en/support/guide/0844.html

ngadimin  on August 10th, 2009

kalau begitu, di Indonesia juga harusnya diterapkan begini. tapi gak boleh ujug-ujug di block tanpa kasih tau ya. bikin bingung usernya ntar

karena di Indonesia itu kalau ada masalah dengan sesuatu, dugaan pertama pasti koneksinya (saking tidak reliable nya koneksi inet di indonesia hahaha).

dikshie  on August 10th, 2009

hampir semua ISP menerapkan rekomendasi tsb.
rekomendasi tsb juga diadopsi oleh pemerintah. jadi ada semacam
SK rekomendasi gitu dari pemerintah utk outbound port 25 blocking.
kalau di jepang langganan internet, user hampir pasti dpt guidance book yng isinya: gimana cara setting home router (PPPoE), kalau tdk pake home router langsung ke PC gimana caranya setting PPPoE di PC/Mac, terus setting DNS, setting mail client (outlook, thunderbird, etc), masalah virus/spam, etc. ndak tau kalau di indonesia.

Ria  on August 10th, 2009

tapi kan tetep aja harus ada sosialisasi
kalau telkomsel pada pindah…wedew…bisa di pastikan aku akan kebanjiran telp

ngadimin  on August 12th, 2009

di Indonesia juga ada panduannya. panduan untuk koneksi internet via modem yang disertakan.

sisanya, untuk konfigurasi pop3 dll rasanya gak ada. lagi pula yang memblock port 25 juga tidak ada konfirmasi apa-apa, kecuali usernya berbaik hati kontak ke cs si isp itu. baru lah muncul konfirmasi, "meman sudah sopnya pak, port 25 kami tutup" duh

ngadimin  on August 12th, 2009

ya begitulah nasib admin. kadang saat user berada di rumah pun, masih komplen dengan hal yang user anggap berhubungan dengan akses dia ke jaringan kantor

Frans  on October 16th, 2009

Ya benar, memang kyknya siy port 25 di block di beberapa ISP di Indonesia. Bahkan port 587 juga ikut2an di block. Alasannya buat membendung arus spamming mail (mail sampah) yg mungkin disalahgunakan oleh spammer. Tapi ada solusinya, pake IceWarp tool. Tools ini bisa dikonfigurasi untuk sending mail (via SMTP) lewat port yg laen selain port 25. Hanya masalahnya dsini adalah perlu adanya tambahan hardware baru sebagai "relay server", dan dari relay server inilah mail akan dikirim ke penerima. Demikian semoga membantu.

Ferri  on December 11th, 2009

trims bos, sy pake telkomsel flash, ke blok terus port 25, bikin kesel, sy coba info dari bos,alhamdulilah lancar banget,trims ya