Dotaz: Postfix SMTP relay

[Toman]

Zdravím,
mám takový dotaz Dá se nějak v Postfixu nastavit, aby smtp open relay fungovalo jen pro předem definované uživatele, které bych identifikoval dle něčeho jedinečného, a co by to mohlo být. Požadavkem je MAC adesa, ale to se dá také podstrčit, a mne nic nenapadá. Prostě potřebuji zpřístupnit několika lidem v okolí náš smtp server, i když právě nejsme ve vnitřní síti. Dokonce jsem už po noci nespaní tak vyčerpán, že nevím, jestli by to mělo být něco, jako toto:

smtpd_recipient_restrictions = 
	check_helo_access hash:/etc/postfix/helo_access

/etc/postfix/helo_access:
	localhost.localdomain PERMIT

 

Odpovědi

[hysterix]

TLS + SASL authentication podle toho, jake jsou moznosti autentikace na serveru (+ google)

[hates]

na tohle si zprovoznete SASL a bude to vyresene. pokud budou odesilat pres vas server z internetu budou se muset autentifikovat heslem. 

[H0ax]

viz předřečníci a já doplním VPN 

[R]

A ja este doplnim, ze MAC adresa je nezmysel.

[jirkamailto]

Dobry den,

pokud chcete sdilet smpt server s vice lidmi na ruznych sitich, tak na to je SMTP auth, coz je smtp autentifikace, kdy uzivatel zada heslo a uzivatelske jmeno a dostane se k postovnimu serveru. Nejvyhodnejsi je asi pouzit smtps port, protoze v mnohych sitich je spojeni na cizi smtp servery filtrovano. V postfixu se to da velmi elegantne udelat a i velmi jednoduse. Filtrovani na mac adresu je nesmysl. Dale open relay jen pro nektere uzivatele je taky nesmysl, protoze open relay je open relay a kdyztak uz postfix pristupny pro uzivatele zvenci. Muzete take nastavit parametr permit mynetworks na IP ci rozsah Vami vybranych lidi. Nicmene u toho bych byl velmi opatrny, protoze pokud jsou pres dhcp, tak si zmeni adresu a v tu chvili ji dostane nekdo jina.

[hysterix]

Kdyz uz jiny port, tak je lepsi pouzit misto SMTPS portu (465) Message Submission Port (tzn port 587). Standard je standard. S jinymi porty nez 25 se ale musi dat pozor na starsi outlooky.

[Filip Jirsák]

Postfix o MAC adrese nic neví. Tak pokud chcete riskovat problémy s řešením s MAC adresou, jedině můžete nechat Postfix pro relay naslouchat na jiné IP adrese (nebo teoreticky portu) a přístup k ní řídit přes iptables. Předpokládá to ale, že počítače jsou s tím vaším ve stejné fyzické síti.

Daleko rozumnější mi ale připadá použít autentizaci heslem, o které už tady je několik komentářů.

[Toman]

Velmi Vám děkuji za nápady, teď už to snad dám dokupy, když vím, jakým směrem se ubírat. Ano, MAC je blbost, to vím, s tímto nápadem přišel uživatel mail serveru, proto jsme to zmínil.