МТА EXIM, помогите написать правило.

[koshuos]

Привет Всем.
Помогите написать правило проверки соответствия адреса отправителя с авторизованным пользователем в Exim.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ChihPih]

Непонятно.

[Гость]

Сейчас при отправке почты в поле От: можно поставить любой адрес, Exim благополучно отправит письмо.
А надо что бы отправлял только с реальным адресом от поле От.

[ChihPih]

Код: Выделить всё

 deny message = Address $sender_address does not match with authenticated data $authenticated_id.
       authenticated = *
       condition = ${if !eq{$sender_address}{$authenticated_id}{yes}{no}}

[koshuos]

А куда это правило правильно писать в cl_check_mail или acl_check_rcpt ?

[ChihPih]

И туда и туда можно.

[koshuos]

А исключения можно так добавить?
!sender = oleg : it

[ChihPih]

Да

[koshuos]

Только что проверил , добавил в acl_check_rcpt , не работает, сейчас попробую сделать cl_check_mail

[koshuos]

И там не работает.
Нагуглил рабочий вариант. (Проверил у себя)

Код: Выделить всё

acl_check_mail:

accept condition = ${if eq{${lc:$authenticated_id}}{${lc:$sender_address_local_part}}{yes}{no}}

sender_domains = +local_domains

authenticated = *

accept condition = ${if match{${lookup{$sender_address_local_part}lsearch{/usr/local/etc/exim/a}{$value }{mail}}}\
{^(.*,)?$authenticated_id(,.*)?\$}{yes}{no}}

sender_domains = +local_domains

accept verify = sender

sender_domains = !+local_domains

!authenticated = *

deny message = deny this email $sender_address_local_part

log_message = deny this email $value 

[ChihPih]

Мой вариант тоже рабочий, если у вас юзвери аторизуются логином вида user@example.org. Если нет (логин такого вида - user), то вместо переменной $sender_address надо использовать $sender_address_local_part.

[koshuos]

Мой вариант тоже рабочий, если у вас юзвери аторизуются логином вида user@example.org. Если нет (логин такого вида - user), то вместо переменной $sender_address надо использовать $sender_address_local_part.

Авторизуются как user

[koshuos]

Попробовал ваш вариант, тоже работает. Только как добавить исключения.
!senders = oleg : it : xxx не работает

[Alex Keda]

можно не исключать
можно принять для них до этого ограничения.
например.

а вообще, доку раскуривайте, задача примитивнейшая же

[koshuos]

Все справился. Большое спасибо за помощь.