Postfix a skupina IP adres ktere mohou posilat postu jen na server

Jan Hrach jenda na yakumo.hrach.eu
Pátek Leden 13 19:16:57 CET 2012


Řešil bych to firewallem. Kdo nemá právo posílat poštu na server, ten se prostě na port 25 nepřipojí.

On 12.1.2012 11:25, Petr Simek wrote:
> 
> Dobry den
> 
> nenapada Vas jak resit nasledujici omezeni v postfixu ? -
> 
> mam definovanou skupinu IP mynetworks ktera muze posilat postu na i pres
> server. Chtel bych definovat jeste o neco sirsi skupinu IP ktera bude
> moci posilat postu pouze na server, ale v pripade ze cilova adresa
> nebude odpovidat mydestination mel byt to postfix odmitnout.
> 
> Zkusil jsem v smtpd_sender_restrictions definovat check_client_access
> pravidlo ukazujici na soubor kde byla zapsana ta sirsi skupina IP
> adres, ale pak to pro ne udelalo i relay.
> 
> Nevite jak tohle spravne vyresit ? - tedy jestli je to mozne..
> 
> 
> *------------------------------------------------------------------------*
> |                          Petr Simek   APS JU                           |
> |                             psimek na jcu.cz                              |
> *------------------------------------------------------------------------*
> _______________________________________________
> Linux mailing list
> Linux na linux.cz
> http://www.linux.cz/mailman/listinfo/linux
> 

-- 
Jan Hrach, http://jenda.hrach.eu/
GPG 1D9D AC4B E964 0D1E 7F5D 6E03 B72F 6430 9FA4 F536


Další informace o konferenci Linux