Vďaka proprietárnemu formátu mailboxov cyrusu, nemusí toto riešenie vyhovovať každému. Rád by som preto popísal konfiguráciu riešenia uvedeného v nadpise tohto článku. MTA postfix je s podporou TLS/SASL.
V nedávnej dobe som sa stretol (bohužiaľ na vlastnej koži:) s problémom vyťaženia DNS serverov. DNS servery dokázali resolvnúť IP adresu zvyčajne až na 2-3 krát. Niekedy sa im to ani nepodarilo.
Stránok, popisujúcich inštaláciu a konfiguráciu mailservera, je kopa, ale nájsť niekedy riešenie na určitý problém býva dosť ťažké. Ja som na mailový server uprednostnil systém postfix+cyrus z dôvodu dobrej konfigurovateľnosti a bezpečnosti postfixu (podobne aj cyrusu :).
Napísal som jeden malý patch na lepšiu správu TcpForwarding-u. Ide o to, že TcpForwarding sa dá iba povoliť, alebo zakázať. Patch zabezpečí, že v sshd-config môžete použiť TcpForwardAllowUsers a TcpForwardDenyUsers, ktorými povoľujete/zakazujete TcpForwarding pre jednotlivých užívateľov.