The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Postfix очередность рестрикшенов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Postfix очередность рестрикшенов" 
Сообщение от DENNis Искать по авторуВ закладки on 12-Апр-05, 11:25  (MSK)
Hi All.

Есть Postfix-2.2. с приведенными ниже настройками:
Цель -
Разрешить юзерам отправлять почту ТОЛЬКО на разрешенные адреса
(mysql:/etc/postfix/sql-alwrcpt.conf, фомат БД -
ADDRESS               ACCTION
юзер@внешний.домен.сом  ОК)

smtpd_recipient_rectriction =
permit_mynetworks
permit_sasl_authenticated
permit_auth_destination
mysql:/etc/postfix/sql-alwrcpt.conf
reject_unauth_destination

Проблема - после mysql:/etc/postfix/sql-alwrcpt.conf другие рестрикшены не действуют, получается "полуоткрытый релей" - с любого хоста можно отправить
письмо на адрес указанный в БД.

Если вперед поставить reject_unauth_destination - не пускает почту наружу совсем.

Как быть, знатоки Постфикс? посоветуйте, плз.


  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Postfix очередность рестрикшенов" 
Сообщение от jonatan Искать по авторуВ закладки(??) on 12-Апр-05, 12:29  (MSK)
Если я все правильно понял, то примерно так

/etc/postfix/main.cf:
smtpd_recipient_rectriction =
    check_recipient_access hash:/etc/postfix/recipient_access,
    reject_unauth_destination

/etc/postfix/recipient_access:
    user@domen.сом    permit_mynetworks,permit_sasl_authenticated

Вместо hash используйте mysql.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Postfix очередность рестрикшенов" 
Сообщение от DENNis Искать по авторуВ закладки on 12-Апр-05, 16:45  (MSK)
>Если я все правильно понял, то примерно так
>
>/etc/postfix/main.cf:
>smtpd_recipient_rectriction =
>    check_recipient_access hash:/etc/postfix/recipient_access,
>    reject_unauth_destination
>
>/etc/postfix/recipient_access:
>    user@domen.сом    permit_mynetworks,permit_sasl_authenticated
>
>Вместо hash используйте mysql.

Спасибо за ответ.
Завтра попоробую.
Вопрос чем эта конструкцмя отличается о приведенной мною ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Postfix очередность рестрикшенов" 
Сообщение от unk Искать по авторуВ закладки(ok) on 12-Апр-05, 21:14  (MSK)
>Если я все правильно понял, то примерно так
А я понял, что он хочет, что-бы часть _локальных_ пользователей могла отправлять почту только на разрешенные адреса, а другие куда угодно...

2 DENNis:
В любом случае читайте про классы.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Postfix очередность рестрикшенов" 
Сообщение от jonatan Искать по авторуВ закладки(??) on 13-Апр-05, 09:53  (MSK)
Я подумал, что для всех локальных пользователей. Тогда действительно с помощью классов.

/etc/postfix/main.cf:
smtpd_restriction_classes = restrictive
restrictive =
    check_recipient_access hash:/etc/postfix/recipient_access,
    reject

smtpd_recipient_restrictions =
    permit_auth_destination,
    check_sender_access hash:/etc/postfix/sender_access,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject

/etc/postfix/sender_access:
    user@mydomen.tld    restrictive
    ...

/etc/postfix/recipient_access:
    user@domen.com    OK
    ...

После этого с адреса user@mydomen.tld можно отправить письмо только на адреса локального домена (mydomen.tld) и user@domen.com.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру