Dotaz: postfix - ochrana portu 25

[post]

Da se nejak nastavit postfix, aby mi z netu pres port 25 sla jen prijimat posta, ne odesilat.. mam u domeny.cz nastaveny MX zaznam na svuj server, ale nechci, aby byl zneuzitej pro odesilani posty pres internet. Snad chapete co myslim.

Odpovědi

[post]

zeptam se: resi to mynetworks? tzn. posta se ke me do site pres port 25 dostane, ale nikdo nic neodesle pres net?

[vencas]

Není jasné, jestli chcete, aby maily nešly odesílat ani zevnitř (tj. postfix by uměl jen přijímat poštu pro vaši doménu), nebo aby nešly odesílat přes váš server z venkovních IP adres ("open relay"; pravděpodobně to je o co vám jde).

Pokud se neklamu, tak druhý případ mynetworks tohle řeší, případně ještě relay_domains (pokud chcete posílat i pro někoho odjinud). Pak ještě smtpd_recipient_restrictions musí obsahovat permit_mynetworks, ale to je tuším v defaultu. (neručím za to, že nepíšu blbosti, ověřte si to v dokumentaci; postfix ji má velmi dobrou).

[post]

dobre,diky. chapete to dobre.. nechci open-relay, ale aby mi sli odesilat maily jen z lokalni site.. ale take chci, aby mi pres MX zaznam u me domeny do te lokalni site dorazily.

[svaca]

Kam, asi by bylo lepsi si nejdriv precist dokumentaci ..... takze:

1. Postfix NIKDY neni defaultne open relay - pokud mu to nevnutis
2. Samozrejme at klidne postu odesila, ale pouze tobe, localhostu a ssl spojeni
3. A zase ta dokumentace ... tady

[oron]

test na open relay(neskusal som):

http://spamlinks.net/prevent-secure-relay-test.htm

[Petr Šobáň]

Jinak pěkný popis postfixu (dokumentace) je zde - rád ho používám podle mě je přehledný, tímto dík autorovi.

6. Služby mailového servera

[artec]

sed 's/povini/povinni/g' :)