The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"как отучить amavisd проверять исходящую почту?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 16:28 
Господа, подскажите как отучить amavisd проверять исходящую почту? Или это в Postfix нало прописывать?
Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "как отучить amavisd проверять исходящую почту?"  
Сообщение от jonatan (ok) on 19-Янв-06, 16:37 
Настройте два smtpd с разными параметрами. Один внешний, другой для локалки.
/etc/postfix/master.cf:

1.2.3.4:25 inet    n       -       y       -       -      smtpd
        -o ...

192.168.0.1:25 inet    n       -       y       -       -      smtpd
        -o ...

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 16:41 
>Настройте два smtpd с разными параметрами. Один внешний, другой для локалки.
>/etc/postfix/master.cf:
>
>1.2.3.4:25 inet    n      
>-       y    
>   -       -
>     smtpd
>        -o ...
>
>192.168.0.1:25 inet    n      
>-       y    
>   -       -
>     smtpd
>        -o ...

локалки как таковой нет - пользователи разбросаны по всему городу.
надо как-то по адресу отправителя сделать.

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "как отучить amavisd проверять исходящую почту?"  
Сообщение от jonatan (ok) on 19-Янв-06, 16:43 
>локалки как таковой нет - пользователи разбросаны по всему городу.
>надо как-то по адресу отправителя сделать.
А как Вы их идентифицируете? SASL?
Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 16:48 
>>локалки как таковой нет - пользователи разбросаны по всему городу.
>>надо как-то по адресу отправителя сделать.
>А как Вы их идентифицируете? SASL?

да

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "как отучить amavisd проверять исходящую почту?"  
Сообщение от jonatan (ok) on 19-Янв-06, 16:58 
Настраивайте второй smtpd для SASL клиентов на другом ip или порту.
Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 17:02 
>Настраивайте второй smtpd для SASL клиентов на другом ip или порту.

Если настраивать на другом порту, то надо всем клиентам говорить что порт smtp нестандартный. обязательно будут забывать и парить мне мозги!

кажись есть проще вариант:
если добавить в amavis.conf
        @bypass_spam_checks_maps=(["!.$mydomain", "."]);
то должно работать корректно.


Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "как отучить amavisd проверять исходящую почту?"  
Сообщение от jonatan (ok) on 19-Янв-06, 17:12 
>кажись есть проще вариант:
>если добавить в amavis.conf
>        @bypass_spam_checks_maps=(["!.$mydomain", "."]);
>то должно работать корректно.
Тогда настройте postfix проверять домен отправителя, чтобы кроме SASL-клиентов никто не мог отправлять с Ваших доменов.
Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 17:17 
>>кажись есть проще вариант:
>>если добавить в amavis.conf
>>        @bypass_spam_checks_maps=(["!.$mydomain", "."]);
>>то должно работать корректно.
>Тогда настройте postfix проверять домен отправителя, чтобы кроме SASL-клиентов никто не мог
>отправлять с Ваших доменов.

что-то я не понял. если разрешать отправлять кому-то кроме SASL-клиентов, то мы получим open-relay, что не есть хорошо, даже можно сказать катастрофически хреново.
так что сейчас и так никто кроме SASL-клиентов не отправляет.

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "как отучить amavisd проверять исходящую почту?"  
Сообщение от jonatan (ok) on 19-Янв-06, 17:25 
Если Ваш MTA только отправляет почту, то вопрос снимается.
Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 17:29 
>Если Ваш MTA только отправляет почту, то вопрос снимается.

да нет же! если бы он только отпралял, то и вопроса такого не возникло бы!

но при чем SASL к приему почты? или Вы имеете в виду, что надо сделать так, чтобы при приеме, если адрес отправителя из моего домена, то проверялось прошел ли он аутентификацию?

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "как отучить amavisd проверять исходящую почту?"  
Сообщение от jonatan (ok) on 19-Янв-06, 17:34 
Да кто мешает любому в качестве отправителя поставить Ваш домен? А Вы настроили amavisd не проверять такие письма.
Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 17:36 
>Да кто мешает любому в качестве отправителя поставить Ваш домен? А Вы
>настроили amavisd не проверять такие письма.

это понятно. как настроить postfix так, чтобы он проверял аутентифицировался ли пользователь, если адрес отправителя из моего домена?

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "как отучить amavisd проверять исходящую почту?"  
Сообщение от jonatan (ok) on 19-Янв-06, 17:46 
/etc/postfix/main.cf:
smtpd_recipient_restrictions =
     permit_sasl_authenticated,
     reject_unauth_destination,
     check_sender_access hash:/etc/postfix/sender_access,
     header_checks = pcre:/etc/postfix/header_checks,
     ...

/etc/postfix/sender_access:
mydomain.ru    REJECT Don't use our domains

/etc/postfix/header_checks:
/^From:.*@mydomain\.ru/       REJECT Don't use our domains

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 17:47 
большое всем спасибо!
Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "как отучить amavisd проверять исходящую почту?"  
Сообщение от sda email(ok) on 19-Янв-06, 17:36 
Кстати, лучше, чтобы проверялось. Видел много mx'ов, которые рассылают вирусы. У пользователя вирус и рн же отсылает по всем известным в адресной книге адресам. А потом его бац - и в rbl списочек ;)


Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "как отучить amavisd проверять исходящую почту?"  
Сообщение от usama email(ok) on 19-Янв-06, 17:39 
>Кстати, лучше, чтобы проверялось. Видел много mx'ов, которые рассылают вирусы. У пользователя
>вирус и рн же отсылает по всем известным в адресной книге
>адресам. А потом его бац - и в rbl списочек ;)
>

1) пользователей у нас мало
2) гораздо хуже, когда начальник говорит мне, что некоторые письма не доходят :)

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

17. "как отучить amavisd проверять исходящую почту?"  
Сообщение от sda email(ok) on 19-Янв-06, 17:48 
>>Кстати, лучше, чтобы проверялось. Видел много mx'ов, которые рассылают вирусы. У пользователя
>>вирус и рн же отсылает по всем известным в адресной книге
>>адресам. А потом его бац - и в rbl списочек ;)
>>
>
>1) пользователей у нас мало
>2) гораздо хуже, когда начальник говорит мне, что некоторые письма не доходят
>:)

  ЭЭ, не доходят это уже к настройкам amavisd ;)
не могут доходить из плохих хидеров может быть - поставь в настройки amavisd.conf:
# те, что с плохими хидерами - пропускать
$final_bad_header_destiny = D_PASS;

Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру