Dotaz: Postfix - blacklist pro odchozi postu

[kamiln]

Zdravim, snazim se na postfixu zprovoznit blacklist pro odchozi postu, ale nedari se.

Situace: Mam postfix+amavisd-new jako odchozi MTA, potrebuju zakazat z lokalni site odesilani na nektere konkretni mailove adresy v internetu.

Zkousel jsem smtpd_restrikce v /etc/main.cf, ale zda se, ze funguji pouze na prichozi postu. Predem dekuji za rady jak to udelat.

Kamil

Odpovědi

[Martin H.]

No, pukud vím, tak každá zpráva je pro SMTP server příchozí ... pokud jí má dál zpracovat. Teda ... klient (Thunderbird/Outlook ...) se spojí s tvojim SMTP serverem a chce mu poslat poštu. Mj, SMTP neví, odkud je klient ... prostě tu pošt přijme, nebo nepřijme pro zpracování (proto je tu RELAY_MYDOMAIN ...) a aplikuje restrikce. Já mám Dovecota a POP3 autorizaci pro SMTP a ... jsem připojený ze sítě, která se dostala na XBL ... a mám smůlu.

Takže, restrikce určitě chodí ...jen je asi nemáš správně ...

[Krystl]

Taktak, rekl bych, ze by to melo jit udelat pres smtpd_recipient_restrictions a check_recipient_access type:table
http://www.postfix.org/postconf.5.html#smtpd_recipient_restrictions

[kamiln]

No jo, ale jak to udelat? Kdyz dam tu check_recipient_access restrikci pred permit mynetworks, a napisu do prislusne tabulky

mail@adresa REJECT a nic vic,tak nepujde posilat nikam - prichozi ani odchozi, resp. na moje ani cizi domeny

kdyz jako druhy radek dam *@* OK (pokud se to tak vubec pise), tak mi vznikne open relay.

Potrebuju, aby slo delat relay pro moji sit kamkoliv, krome blaclistovanych adres.

[Krystl]

Nedavej OK, ale tusim DUNNO, tak se bude pokracovat dalsim pravidlem.

[kamiln]

Tak jsem to zkusil, ze jsem dal do access mapy na konkretni adresu REJECT, nic vic. Predradil jsem tu access mapu pred permit_mynetworks a fungovalo to. Asi tam to DUNNO je defaultne. Tedy fungovalo to z klienta na siti. Ale porad mam problem, protoze to hlavne potrebuju kvuli aplikaci, ktera bezi na stejnem serveru a odesila postu primo pres radkovy sendmail (resp. sendmail.postfix) a vytvori tu zpravu tak, ze do obalkove adresy da "undisclosed recipients", takze se to stejne neodchyti. Do te aplikace hrabnout nemuzu, tak zkusim nejakou jinou restrikci. Kterou byste doporucili? Rozumim tomu spravne, ze postfix pusteny z radku, tj. jako sendmail.postfix, se ridi stejnym konfigurakem jako postfix daemon?