форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

Сообщения по теме

[Сортировка по времени | RSS]

1. "Postfix и ограниченние по отправителю."	+/–
Сообщение от Edd (ok) on 22-Окт-10, 22:44
>[оверквотинг удален] > valias_bind_pw = $defaultldap_bind_pw > valias_version = $defaultldap_version > Судя man ldap_table, postfix не может передавать адрес отправителя и из-за этого > я не могу написать фильтр вида: > valias_query_filter = (&(objectClass=qmailGroup)(rfc822moderator=$MAILFROM)(|(mail=%s)(mailAlternateAddress=%s))) > Пользователь может отправлять ТОЛЬКО со своего адреса через reject_sender_login_mismatch > (SASL), а вот с адресом рассылки проблема. > Как быть? > Вопрос возник в процессе миграции с qmail-ldap. > Заранее благодарен. Я не вижу простого способа решения вашей задачи, но думаю, что можно решить ее при помощи content_filter и небольшого bash скрипта. Если в master.cf прописать: smtp      inet  -       n       n       -       10   smtpd         -o content_filter=filter:dummy filter    unix  -       n       n       -       10      pipe     flags=Rq user=filter null_sender=     argv=/path/to/script -f ${sender} -- ${recipient} а в скрипте сделать проверку при помщи ldapsearch вида (&(objectClass=qmailGroup)(rfc822moderator=$2)(|(mail=%s)(mailAlternateAddress=%s))) и в случаи положительного результата продолжить отсылку письма, а в случаи отрицательного например отослать предупреждение отправителю. Не буду утверждать что это единственное решение, но как вариант.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Postfix и ограниченние по отправителю."	+/–
	Сообщение от _Silent on 23-Окт-10, 11:58
	>[оверквотинг удален] >  filter    unix  -     >   n       n >      -     >  10      pipe >     flags=Rq user=filter null_sender= >     argv=/path/to/script -f ${sender} -- ${recipient} > а в скрипте сделать проверку при помщи ldapsearch вида (&(objectClass=qmailGroup)(rfc822moderator=$2)(|(mail=%s)(mailAlternateAddress=%s))) > и в случаи положительного результата продолжить отсылку письма, а в случаи отрицательного > например отослать предупреждение отправителю. > Не буду утверждать что это единственное решение, но как вариант. Я правильно понимаю, что этот скрипт будет запускаться на каждое получаемое письмо?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Postfix и ограниченние по отправителю."	+/–
	Сообщение от Edd (ok) on 23-Окт-10, 12:31
	>[оверквотинг удален] >>   n       n >>      -     >>  10      pipe >>     flags=Rq user=filter null_sender= >>     argv=/path/to/script -f ${sender} -- ${recipient} >> а в скрипте сделать проверку при помщи ldapsearch вида (&(objectClass=qmailGroup)(rfc822moderator=$2)(|(mail=%s)(mailAlternateAddress=%s))) >> и в случаи положительного результата продолжить отсылку письма, а в случаи отрицательного >> например отослать предупреждение отправителю. >> Не буду утверждать что это единственное решение, но как вариант. > Я правильно понимаю, что этот скрипт будет запускаться на каждое получаемое письмо? В приведенном мною конфиге он будет работать вообще на все письма, но если это не нужно, то можно выбрать конкретный интерфейс, ну например, пусть у нас есть два сетевых интерфейса, внутренний (172.16.1.1) и внешний (212.102.128.6), и мы хотим что бы фильтр работал только на внутренний, то конфиг будет вот такой: 172.16.1.1:smtp      inet  -       n       n       -       10   smtpd         -o content_filter=filter:dummy 212.102.128.6:smtp      inet  -       n       n       -       10   smtpd
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Postfix и ограниченние по отправителю."	+/–
Сообщение от user (??) on 23-Окт-10, 13:38
>[оверквотинг удален] > valias_bind_pw = $defaultldap_bind_pw > valias_version = $defaultldap_version > Судя man ldap_table, postfix не может передавать адрес отправителя и из-за этого > я не могу написать фильтр вида: > valias_query_filter = (&(objectClass=qmailGroup)(rfc822moderator=$MAILFROM)(|(mail=%s)(mailAlternateAddress=%s))) > Пользователь может отправлять ТОЛЬКО со своего адреса через reject_sender_login_mismatch > (SASL), а вот с адресом рассылки проблема. > Как быть? > Вопрос возник в процессе миграции с qmail-ldap. > Заранее благодарен. Попробуйте RESTRICTION CLASS +  SMTPD POLICY. С помощью RESTRICTION CLASS можно ограничить круг проверяемых писем в зависимости от адреса получателя, а через policy protocol можно передать адрес отправителя простому скрипту.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема