The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"значение mynetworks для юзеров без постоянного IP"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"значение mynetworks для юзеров без постоянного IP" 
Сообщение от Resu emailИскать по авторуВ закладки on 10-Янв-06, 20:58  (MSK)
что то я никак не могу сообразить следующее:

если postfix стоит в dmz и юзеры не имеют постоянного IP (коннектятся по модему),
то какое значение должно иметь mynetworks?

если  
  mynetworks=0.0.0.0/0
то как разрешить relay только известным пользователям (всем пользователям из всех виртуальных доменов).

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "значение mynetworks для юзеров без постоянного IP" 
Сообщение от Skif Искать по авторуВ закладки(ok) on 11-Янв-06, 05:44  (MSK)
>что то я никак не могу сообразить следующее:
>
>если postfix стоит в dmz и юзеры не имеют постоянного IP (коннектятся
>по модему),
>то какое значение должно иметь mynetworks?
>
>если
>  mynetworks=0.0.0.0/0
>то как разрешить relay только известным пользователям (всем пользователям из всех виртуальных
>доменов).


Определить сеть из выдаваемого модемным пулом.
Прибить каждому пользователю модемного пула по логину свой ip , что не так сложно. Либо сеть забить только localhost, а на постфиксе включить SASL авторизацию.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "значение mynetworks для юзеров без постоянного IP" 
Сообщение от Resu emailИскать по авторуВ закладки on 11-Янв-06, 16:14  (MSK)
>Определить сеть из выдаваемого модемным пулом.
>Прибить каждому пользователю модемного пула по логину свой ip , что не
>так сложно.
юзеры конектятся к своему ISP и от него (а не от меня) получают IP

>Либо сеть забить только localhost, а на постфиксе включить SASL авторизацию.
да, вобщем то я уше так и сделал.
думал, может как то лучще можно, но тоже другого выхода чем SASL не нашел:

  mynetworks = pgsql:pgsql/mynetworks.cf         # (тут немного больше, чем localhost)
  smtpd_sasl_auth_enable = yes
  smtpd_recipient_restrictions =
            reject_invalid_hostname,
            reject_unknown_sender_domain,
            reject_unknown_recipient_domain,
            permit_sasl_authenticated,
            permit_mynetworks,
            reject_unauth_destination,

спасибо.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру