https://opennet.ru/openforum/vsluhforumID1/81870.html Всем привет. В организации есть несколько групповых адресов на внутреннем почтовике: по отделам и один общий - всем сотрудникам организации. Нужно сделать так чтобы на адрес "всем сотрудникам" можно было выдавать права на отправку сообщений определенным юзерам, остальным закрыть возможность отправки на этот адрес. Как это реализовать ? Заранее спасибо. система FreeBSD 7.0, postfix-2.4.6,1, dovecot-1.0.10<br> https://opennet.ru/openforum/vsluhforumID1/81870.html#11 Fri, 12 Sep 2008 04:56:31 GMT http://lists.altlinux.org/pipermail/community/2005-December/368002.html<br>такая же проблема. Автор пишет что проблема была в Касперском, но к сожалению не указал в чем именно. может у кого то тоже была такая же проблема ? поделитесь плиз решением.<br> https://opennet.ru/openforum/vsluhforumID1/81870.html#10 Thu, 11 Sep 2008 04:29:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Так на групповой адрес могут отправлять все. Убираю permit_mynetworks - никто никуда <br>&gt;&gt;&gt;вообще отправить ничего не может. Сервер выдает "Access denyed" <br>&gt;&gt;<br>&gt;&gt;Смотря что у тебя стоит в mynetworks, если там прописана вся локалка, <br>&gt;&gt;то ничего и не будет работать. Там должно быть только 127.0.0.0/8. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Как вариант перенести permit_mynetworks за check_recipient_access <br>&gt;<br>&gt;Спасибо. попробую. <br><br>Сделал так:<br>smtpd_restriction_classes = all_class <br>all_class = check_sender_access hash:/usr/local/etc/postfix/all-senders, reject<br>smtpd_recipient_restrictions =<br> check_recipient_access hash:/usr/local/etc/postfix/all-recipient,<br> permit_mynetworks,<br> reject<br><br>all-senders:<br>vova@domain.kz OK<br>all-recipient:<br>all@domain.kz all_class<br><br>на all@domain.kz разрешено слать только юзеру vova@domain.kz<br>всем остальным выдается access denied, что и нужно, однако когда посылает vova сервер выдает: 451 4.3.5 Server configuration error<br>в логе это:<br>Sep 11 10 https://opennet.ru/openforum/vsluhforumID1/81870.html#9 Wed, 10 Sep 2008 11:50:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;admin@domain.com OK <br>&gt;&gt;<br>&gt;&gt;Так на групповой адрес могут отправлять все. Убираю permit_mynetworks - никто никуда <br>&gt;&gt;вообще отправить ничего не может. Сервер выдает "Access denyed" <br>&gt;<br>&gt;Смотря что у тебя стоит в mynetworks, если там прописана вся локалка, <br>&gt;то ничего и не будет работать. Там должно быть только 127.0.0.0/8. <br>&gt;<br>&gt;<br>&gt;Как вариант перенести permit_mynetworks за check_recipient_access <br><br>Спасибо. попробую.<br> https://opennet.ru/openforum/vsluhforumID1/81870.html#8 Wed, 10 Sep 2008 11:30:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;/etc/postfix/distribution_list <br>&gt;&gt;dl1@domain.com distribution_list <br>&gt;&gt;<br>&gt;&gt;/etc/postfix/dl_safe_senders <br>&gt;&gt;admin@domain.com OK <br>&gt;<br>&gt;Так на групповой адрес могут отправлять все. Убираю permit_mynetworks - никто никуда <br>&gt;вообще отправить ничего не может. Сервер выдает "Access denyed" <br><br>Смотря что у тебя стоит в mynetworks, если там прописана вся локалка, то ничего и не будет работать. Там должно быть только 127.0.0.0/8.<br><br>Как вариант перенести permit_mynetworks за check_recipient_access<br> https://opennet.ru/openforum/vsluhforumID1/81870.html#7 Wed, 10 Sep 2008 11:01:29 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;<br>&gt;smtpd_recipient_restrictions = permit_mynetworks, check_recipient_access hash:/etc/postfix/distribution_list, <br>&gt;<br>&gt;<br>&gt;/etc/postfix/distribution_list <br>&gt;dl1@domain.com distribution_list <br>&gt;<br>&gt;/etc/postfix/dl_safe_senders <br>&gt;admin@domain.com OK <br><br>Так на групповой адрес могут отправлять все. Убираю permit_mynetworks - никто никуда вообще отправить ничего не может. Сервер выдает "Access denyed"<br> https://opennet.ru/openforum/vsluhforumID1/81870.html#6 Wed, 10 Sep 2008 09:58:00 GMT Примерно так<br><br>smtpd_restriction_classes = distribution_list<br><br>distribution_list = check_sender_access hash:/etc/postfix/dl_safe_senders, reject<br><br><br>smtpd_recipient_restrictions = permit_mynetworks, check_recipient_access hash:/etc/postfix/distribution_list,<br><br><br>/etc/postfix/distribution_list<br>dl1@domain.com distribution_list<br><br>/etc/postfix/dl_safe_senders<br>admin@domain.com OK<br><br> https://opennet.ru/openforum/vsluhforumID1/81870.html#5 Wed, 10 Sep 2008 03:23:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;чтобы на адрес "всем сотрудникам" можно было выдавать права на отправку <br>&gt;&gt;&gt;&gt;сообщений определенным юзерам, остальным закрыть возможность отправки на этот адрес. Как <br>&gt;&gt;&gt;&gt;это реализовать ? Заранее спасибо. система FreeBSD 7.0, postfix-2.4.6,1, dovecot-1.0.10 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;http://www.postfix.org/RESTRICTION_CLASS_README.html <br>&gt;&gt;<br>&gt;&gt;Хорошая ссылочка. Только вот похоже что тут ограничения только на уровне домена, <br>&gt;&gt;а вот на уровне пользователя нет <br>&gt;<br>&gt;Читаем еще раз внимательно. Отвечу сразу - можно :) <br><br>Блин, второй день парюсь - ничего не получается. Postfix блокирует всю отправку полностью<br><br> https://opennet.ru/openforum/vsluhforumID1/81870.html#4 Mon, 08 Sep 2008 14:56:12 GMT &gt;&gt;&gt;Всем привет. В организации есть несколько групповых адресов на внутреннем почтовике: по <br>&gt;&gt;&gt;отделам и один общий - всем сотрудникам организации. Нужно сделать так <br>&gt;&gt;&gt;чтобы на адрес "всем сотрудникам" можно было выдавать права на отправку <br>&gt;&gt;&gt;сообщений определенным юзерам, остальным закрыть возможность отправки на этот адрес. Как <br>&gt;&gt;&gt;это реализовать ? Заранее спасибо. система FreeBSD 7.0, postfix-2.4.6,1, dovecot-1.0.10 <br>&gt;&gt;<br>&gt;&gt;http://www.postfix.org/RESTRICTION_CLASS_README.html <br>&gt;<br>&gt;Хорошая ссылочка. Только вот похоже что тут ограничения только на уровне домена, <br>&gt;а вот на уровне пользователя нет <br><br>Читаем еще раз внимательно. Отвечу сразу - можно :)<br><br> https://opennet.ru/openforum/vsluhforumID1/81870.html#3 Mon, 08 Sep 2008 09:42:52 GMT mailman<br><br>