https://www.opennet.ru/openforum/vsluhforumID3/4482.html Чижиков Владимир описал процесс настройки Postfix с ограничением почтовых пересылок, для отдельных пользователей, только внутри одного или нескольких доменов. Приводятся два варианта настройки: списки пользователей и доменов в классических файлах и в MySQL базе.<br><br>URL: http://www.opennet.ru/base/net/postfix_per_user_acl.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4521<br> https://www.opennet.ru/openforum/vsluhforumID3/4482.html#9 Tue, 26 Oct 2004 07:10:32 GMT Ничего страшного, я указал первый вариант, который мне просто более предпочтителен. Я прекрасно понимаю, что иногда что-то, что работает у меня, не всегда будет работать у другого - не хватает какого-то модуля, etc. То есть это вполне нормальная критика. Я бы наверное не добавил бы второй метод, если бы человек не попросил бы ограничение на получение почты из мира. Мне стало интересно и я основательно за этот вопрос взялся. И выяснил, что моя любимая конструкция несколько не фурычит в дополнительной конфигурации(разбор особо не помог), а вот другая работает без дополнительных напрягов. https://www.opennet.ru/openforum/vsluhforumID3/4482.html#8 Fri, 22 Oct 2004 17:46:03 GMT Упс, прощу прощения, изменения в статье как-то пролетели мимо моего внимания :(<br>Прокомментироватьи дополнить твою статью меня побудило исключительно то, что нередко попадаются руководства из серии "доработать напильником под себя" - системы у всех хоть немного да отличаются, и иногда приходится поломать голову. Вот я и решился опубликовать то, что заработало у меня, чтобы кому-то в такой ситуации было чуть проще :). https://www.opennet.ru/openforum/vsluhforumID3/4482.html#7 Fri, 22 Oct 2004 12:45:15 GMT Свои изменения в статью я вписал еще 20-го числа, в том числе с описанным способом. В виду загружености редактора ресурса статья не подверглась своевременным изменениям.<br>Что же касательно моего варианта, то не могу ничего добавить кроме того, что он у меня работает, но исключительно как ограничение на отправку почты в мир. Дополнительно к нему привязать ограничение на получение почты из мира мне, к сожалению, не удалось.<br>Что же до документации, то и тут я останусь при своем мнении - не все можно принимать сразу же на веру и нужно под рукой держать конфиг без изменений, что бы мгновенно все привести в исходное состояние. И внизу я не просто так сделал ссылки на документацию, то есть в случае если что-то не работает - вернитесь к первоисточнику и посмотрите. https://www.opennet.ru/openforum/vsluhforumID3/4482.html#6 Fri, 22 Oct 2004 10:37:51 GMT И еще дополнительные ограничения на прием внешней почты для определенных адресов. В конкретном примере, пользователь с адресом test@domain.com имеет право на прием и передачу сообщений только в пределах domain.com. Ни написать на другие адреса, ни принять почту с них он не может. Остальные юзеры спокойно пишут куда хотят и получают почту с любых адресов. <br>Выглядит все это так:<br><br>/etc/postfix/main.cf:<br><br>smtpd_recipient_restrictions = hash:/etc/postfix/protected_destinations, check_sender_access hash:/etc/postfix/restricted_senders, permit_sasl_authenticated, permit_auth_destination, reject<br>smtpd_restriction_classes = local_only, insiders_only<br>local_only = check_recipient_access hash:/etc/postfix/local_domains, reject<br>insiders_only = check_sender_access hash:/etc/postfix/local_domains, reject<br><br><br>В /etc/postfix/restricted_senders:<br><br>test@domain.com local_only<br>test@mail.domain.com local_only<br><br>В /etc/postfix/local_domains:<br><br>domain.com OK<br>mail.domain.com OK<br><br>В /etc/postfix/prote https://www.opennet.ru/openforum/vsluhforumID3/4482.html#5 Fri, 22 Oct 2004 09:21:49 GMT А вот у меня на Postfix 2.1.5 приведенный уважаемым Владимиром способ не заработал. Зато отлично заработал пример из документации, вот в таком вот виде:<br><br>/etc/postfix/main.cf<br><br>smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/restricted_senders, permit_sasl_authenticated, permit_auth_destination, reject<br>smtpd_restriction_classes = local_only<br>local_only = check_recipient_access hash:/etc/postfix/local_domains, reject<br><br>/etc/postfix/restricted_senders:<br><br>test@domain.com local_only<br>test@mail.domain.com local_only<br><br>/etc/postfix/local_domains:<br><br>domain.com OK<br>mail.domain.com OK https://www.opennet.ru/openforum/vsluhforumID3/4482.html#4 Tue, 19 Oct 2004 15:10:37 GMT Да, можно, вот только я столкнулся с тем, что иногда, не часто, но сервер начинает отказываться принимать входящие соединения и ругаться на ошибку конфигурации сервера - с обычными файлами не проверял, а только с mysql, так как все мои почтовики сейчас именно на них.<br>В общем ответ лежит на поверхности, но имеет ряд глюков и посему.... :((( https://www.opennet.ru/openforum/vsluhforumID3/4482.html#3 Tue, 19 Oct 2004 12:22:14 GMT &gt;Н-да. Вот если бы Владимир написал про ограничения на прием почты для <br>&gt;определенных пользователей... <br><br>А что инвертирование sender/recipient для примеров в статье не подходит ? https://www.opennet.ru/openforum/vsluhforumID3/4482.html#2 Tue, 19 Oct 2004 12:17:48 GMT Разберусь - честное слово, напишу ;))) https://www.opennet.ru/openforum/vsluhforumID3/4482.html#1 Tue, 19 Oct 2004 12:14:41 GMT Н-да. Вот если бы Владимир написал про ограничения на прием почты для определенных пользователей...