URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 34976
[ Назад ]

Исходное сообщение
"снова postfix и relay"

Отправлено crash , 22-Сен-03 06:11 
убрал в настройках relay_domains
а он гад все равно разрешает через себя пускать почту поддоменов.
как это отрубить???

Содержание

Сообщения в этом обсуждении
"снова postfix и relay"
Отправлено crash , 22-Сен-03 08:39 
>убрал в настройках relay_domains
>а он гад все равно разрешает через себя пускать почту поддоменов.
>как это отрубить???

и еще...
после того как убрал relay_domains, постфикс запретил я так понял принимать почту для поддоменов, а интересует как запретить релэить почту с поддоменов.

и я чего то уже запутался что делает relay_domains...


"снова postfix и relay"
Отправлено Mike , 22-Сен-03 09:56 
>>убрал в настройках relay_domains
>>а он гад все равно разрешает через себя пускать почту поддоменов.
>>как это отрубить???
>
>и еще...
>после того как убрал relay_domains, постфикс запретил я так понял принимать почту
>для поддоменов, а интересует как запретить релэить почту с поддоменов.
>
>и я чего то уже запутался что делает relay_domains...

Ну наверное надо почитать про дерективы
smtpd_client_restrictions, smtpd_helo_restrictions и ну и потом настроить что-то вроде этого
-------- cut main.cf --------------------------

smtpd_helo_required = yes
smtpd_helo_restrictions =       permit_mynetworks,
                                reject_invalid_hostname,
                                reject_unknown_hostname,
                                reject_non_fqdn_hostname
smtpd_client_restrictions =     permit_mynetworks,
                                reject_rbl_client relays.ordb.org,
                                reject_rbl_client bl.spamcop.net,
                                reject_unknown_hostname,
                                reject_non_fqdn_recipient,
                                reject_unauth_destination
-------- end main.cf -----------------------------
Соответсвенно если хочешь запретить релеить почту из поддоменов в убираешь
permit_mynetworks


"снова postfix и relay"
Отправлено crash , 22-Сен-03 10:48 
>Соответсвенно если хочешь запретить релеить почту из поддоменов в убираешь
>permit_mynetworks

если убрать то почта вообще ниоткуда не ходит.


"снова postfix и relay"
Отправлено Mike , 22-Сен-03 11:18 
>>Соответсвенно если хочешь запретить релеить почту из поддоменов в убираешь
>>permit_mynetworks
>
>если убрать то почта вообще ниоткуда не ходит.
Почитай вот что
/usr/local/etc/postfix/sample-smtpd.cf
/usr/local/etc/postfix/access
Снимет все вопросы сразу

"снова postfix и relay"
Отправлено crash , 22-Сен-03 11:24 
>>>Соответсвенно если хочешь запретить релеить почту из поддоменов в убираешь
>>>permit_mynetworks
>>
>>если убрать то почта вообще ниоткуда не ходит.
>Почитай вот что
>/usr/local/etc/postfix/sample-smtpd.cf
>/usr/local/etc/postfix/access
>Снимет все вопросы сразу


уже раз сто перечитано..
ладно буду еще пробовать.


"снова postfix и relay"
Отправлено Mike , 22-Сен-03 12:00 
>>>>Соответсвенно если хочешь запретить релеить почту из поддоменов в убираешь
>>>>permit_mynetworks
>>>
>>>если убрать то почта вообще ниоткуда не ходит.
>>Почитай вот что
>>/usr/local/etc/postfix/sample-smtpd.cf
>>/usr/local/etc/postfix/access
>>Снимет все вопросы сразу
>
>
>уже раз сто перечитано..
>ладно буду еще пробовать.
а что мешает тогда сделать файлец типа

pod.mydomain.dom REJECT
pod1.mydomain.dom OK
и т/д


а в  main.cf прописать
smtpd_client_restrictions = check_client_access hash:/to/file/access_relay
????

Не забыть перед этим сделать
postmap /to/file/access_relay


"снова postfix и relay"
Отправлено crash , 23-Сен-03 10:20 
>а что мешает тогда сделать файлец типа
>
>pod.mydomain.dom REJECT
>pod1.mydomain.dom OK
>и т/д
>
>
>а в  main.cf прописать
>smtpd_client_restrictions = check_client_access hash:/to/file/access_relay
> ????
>
>Не забыть перед этим сделать
>postmap /to/file/access_relay

на сколько я понимаю после этого я не смогу даже почту от них получить.. или я не прав?