forum.lissyara.su

kerilka писал(а):тут вариант - только аутентификация) иначе никак)

---nebo--- писал(а):Существует почтовый сервер на базе Postfix.
Домен для которого поизводится прием почты (например) domen.org.

Существует следующая задача. Нужно чтобы:
1) пользователи сервера(те у которых есть ящик на сервере) погли отправлять почту как для СВОЕГО домена(проблем нету) так и для других доменов(тобиш наш сервак был для них релеем). Тут первая сложность: в настройках Postfix указывается для кого релееть, так вот это делается, я так понял, по IP

Код: Выделить всё

mynetworks_style = subnet

, тоесть параметр mynetworks определяет список "доверенных" SMTP клиентов(для которых доступен Relay access),
а у меня пользователи удаленные и соответственно у всех разные IP. Как разрулить?

2) от всех других пользователей ( других SMTP серверов) он должен получать почту ТОЛЬКО для собственного домена domen.org. Тоесть здесь всем из п.1 нужно разрешить Relay, а остальным запретить.

postconf -d | grep relay

relay_domains

---nebo--- писал(а):Существует почтовый сервер на базе Postfix.
Домен для которого поизводится прием почты (например) domen.org.

Существует следующая задача. Нужно чтобы:
1) пользователи сервера(те у которых есть ящик на сервере) погли отправлять почту как для СВОЕГО домена(проблем нету) так и для других доменов(тобиш наш сервак был для них релеем). Тут первая сложность: в настройках Postfix указывается для кого релееть, так вот это делается, я так понял, по IP

Код: Выделить всё

mynetworks_style = subnet

, тоесть параметр mynetworks определяет список "доверенных" SMTP клиентов(для которых доступен Relay access),
а у меня пользователи удаленные и соответственно у всех разные IP. Как разрулить?

2) от всех других пользователей ( других SMTP серверов) он должен получать почту ТОЛЬКО для собственного домена domen.org. Тоесть здесь всем из п.1 нужно разрешить Relay, а остальным запретить.

Обычно используют только этот

Код: Выделить всё

relay_domains

, где перечислены домены, для которых возможен релей.

Устанавливаешь
mynetworks = 127.0.0.0/8
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination,
настраиваешь авторизацию, и все пользователи должны будут авторизооваться, прежде чем что-то отправлять.

kerilka писал(а):

Все, кто авторизовался - могут слать письма куда угодно!!! relay_domains, это список доменов, куда можно слать, не авторизовываясь!! по факту опен релей для этих доменов! Иначе сказать - для Ваших доменов, для которых Ваш почтовик принимает почту. И ничего более

Relay access denied

---nebo--- писал(а):

а если будет соединение к моему серваку от другого SMTP? как тогда я получу почту?

---nebo--- писал(а):

авторизированный пользователь отправляет почту на хххх@gmail.com и в логах наблюдаю
Relay access denied

Как и все получают. Авторизация производится только когда через твой сервер отправляют почту другому серверу.

а если будет соединение к моему серваку от другого SMTP? как тогда я получу почту?

Чего-то не так настроил значит. Выкладывай main.cf

# postconf -n
alias_database = hash:/usr/local/etc/postfix/aliases
alias_maps = hash:/usr/local/etc/postfix/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/local/sbin
config_directory = /usr/local/etc/postfix
content_filter = clamsmtpd:[127.0.0.1]:10023
daemon_directory = /usr/local/libexec/postfix
data_directory = /var/db/postfix
debug_peer_level = 2
home_mailbox = mail/
html_directory = no
mail_owner = postfix
mailq_path = /usr/local/bin/mailq
manpage_directory = /usr/local/man
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mynetworks_style = host
newaliases_path = /usr/local/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = no
receive_override_options = no_address_mappings
relay_domains = $mydestination
sample_directory = /usr/local/etc/postfix
sendmail_path = /usr/local/sbin/sendmail
setgid_group = maildrop
smtpd_client_restrictions = permit_sasl_authenticated , reject
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
unknown_local_recipient_reject_code = 550

для доменов в mydestination он принимает без всяких аутентификации

NOQUEUE: reject: RCPT from nebo.domen.org[1хх.ххх.х.12]: 554 5.7.1 <nebo.domen.org[1хх.ххх.х.12]>: Client host rejected: Access denied; from=<somebody@post.org> to=<user@domen.org> proto=SMTP helo=<nebo>

smtpd_client_restrictions = permit_sasl_authenticated , reject

Alex_hha писал(а):

smtpd_client_restrictions = permit_sasl_authenticated , reject

учитывая это и то, что клиент не включил аутентификацию у себя в MUA все работает согласно твоим правилам.

Кстати, с такой настройкой, тебе смогут отправить ТОЛЬКО после аутентификации, т.е. с mail.ru к тебе письмо никогда не дойдет