The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Запрещение отправки почты с определенных адресов"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Запрещение отправки почты с определенных адресов"
Сообщение от Monty emailИскать по авторуВ закладки(??) on 31-Дек-04, 09:03  (MSK)
Уважаемые господа, интересует следующий вопрос, касаемый Postfix почтовика. Каким образом можно запретить отправку почты с некоторого адреса (чтоб при попытке отправить почту на чужой домен в ответ получать Relay Access Denied)?
Это необходимо для того, чтобы абоненты в сети могли свободно обмениваться почтой между собой, а в инет отправляли только при поднятии своего инетовского соединения.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Запрещение отправки почты с определенных адресов"
Сообщение от jonatan Искать по авторуВ закладки on 31-Дек-04, 10:48  (MSK)
А как твои клиенты выходят в Инет? Через vpn?
Как вариант повесить два smtpd на разные ip каждый со своими параметрами. Один будет релеем для клиентов, другой нет.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Запрещение отправки почты с определенных адресов"
Сообщение от Monty emailИскать по авторуВ закладки(??) on 31-Дек-04, 15:26  (MSK)
>А как твои клиенты выходят в Инет? Через vpn?
да

>Как вариант повесить два smtpd на разные ip каждый со своими параметрами.
>Один будет релеем для клиентов, другой нет.
Слишком громоздко. Просто когда клиенты идут через инет, то у них адрес сервера, а если по локалке, то локальные адреса. Вот я и подумал, а можно ли просто прописать где-то, чтоб запрещалась отправка писем с определенных адресов, а именно локальных.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Запрещение отправки почты с определенных адресов"
Сообщение от jonatan Искать по авторуВ закладки on 01-Янв-05, 14:19  (MSK)
Допустим 192.168.0.0/24 - локальная сеть, 192.168.1.0/24 - vpn

/etc/postfix/main.cf
mynetworks = 192.168.1.0/24, 127.0.0.0/8

Теперь postfix будет релеем только для vpn клиентов.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Запрещение отправки почты с определенных адресов"
Сообщение от Monty emailИскать по авторуВ закладки(??) on 01-Янв-05, 14:28  (MSK)
>Допустим 192.168.0.0/24 - локальная сеть, 192.168.1.0/24 - vpn
>
>/etc/postfix/main.cf
>mynetworks = 192.168.1.0/24, 127.0.0.0/8
У меня mynetworks = 127.0.0.0/8
>
>Теперь postfix будет релеем только для vpn клиентов.
Предложенное Вами решение, на мой взгляд, не совсем подойдет в моем случае, поскольку сервер обслуживает и Интернет-клиентов. Поэтому у меня прописано еще smtpd_recipient_restrictions = permit_sasl_authenticated.
Достаточно сетевому ползователю поставить галочку на необходимость авторизации при отправке почты как письма станут отправляться.
Вся проблема в том, что мы стараемся указать то, кому можно отправлять письма. А нельзя ли как-то наложить ограничение?..


  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Запрещение отправки почты с определенных адресов"
Сообщение от jonatan Искать по авторуВ закладки on 04-Янв-05, 11:33  (MSK)
Я бы все-таки сделал два smtpd. Но раз так, то можно попробовать следующее.

1.2.3.4 - внешний адрес postfix.
192.168.0.0/16 - локальные сети.
10.0.0.0/24 - сеть vpn.
Локальным клиентам указываем в качестве smtp-сервера 1.2.3.4.

/etc/postfix/master.cf
1.2.3.4:smtp inet n - n - - smtpd

/etc/postfix/main.cf
mynetworks = 10.0.0.0/24, 127.0.0.0/8

smtpd_recipient_restrictions =
permit_mynetworks,
permit_auth_destination,
check_client_access cidr:/etc/postfix/client_access,
permit_sasl_authenticated,
reject

/etc/postfix/client_access
192.168.0.0/16 REJECT

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру