The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"postfix - защита aliases"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"postfix - защита aliases"
Сообщение от shaman Искать по авторуВ закладки(??) on 23-Ноя-04, 13:10  (MSK)
Hi.

Ситуация такая.
Есть много групп пользователей, организованных через алиасы. Все группы только для внутреннего пользования.
Но иногда бывает что кто-то из клиентов узнает про эти группы и начинает слать на них письма. Надо это прекратить.

Я вижу 2 варианта.
1. Установить спец. прогу для рассылок типа mailman и сделать закрытые рассылки. Не подходит, т.к. я будучи сотрудником компании должен иметь возможность писать во все рассылки, даже если я в них не включен.

2. Свой фильтр. Чего проще, смотрим домен отправителя, смотрим получателя, если получатель - alias и домен отправителя чужой - то отлуп. Не работает, поскольку файл алиасов читается и обрабатывается раньше чем пользовательские фильтры.

Как быть?

---
wbr, shaman
http://www.akeeper.ru

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "postfix - защита aliases"
Сообщение от StSphinx Искать по авторуВ закладки(??) on 23-Ноя-04, 13:39  (MSK)
>Hi.
>
>Ситуация такая.
>Есть много групп пользователей, организованных через алиасы. Все группы только для внутреннего
>пользования.
>Но иногда бывает что кто-то из клиентов узнает про эти группы и
>начинает слать на них письма. Надо это прекратить.
>
>Я вижу 2 варианта.
>1. Установить спец. прогу для рассылок типа mailman и сделать закрытые рассылки.
>Не подходит, т.к. я будучи сотрудником компании должен иметь возможность писать
>во все рассылки, даже если я в них не включен.
>
>2. Свой фильтр. Чего проще, смотрим домен отправителя, смотрим получателя, если получатель
>- alias и домен отправителя чужой - то отлуп. Не работает,
>поскольку файл алиасов читается и обрабатывается раньше чем пользовательские фильтры.
>
>Как быть?

https://www.opennet.ru/base/net/postfix_per_user_acl.txt.html

Вот тут описан способ , не совсем правда на вашу тему, но думаю надо копать в этом же направлении.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "postfix - защита aliases"
Сообщение от unk Искать по авторуВ закладки(ok) on 23-Ноя-04, 13:48  (MSK)
>Как быть?
/etc/postfix/main.cf:
smtpd_recipient_restrictions = hash:/etc/postfix/protected
smtpd_restriction_classes = internal
  internal = check_sender_access hash:/etc/postfix/internal, reject

/etc/postfix/protected:
    list1@domain.tld   internal
    listN@domain.tld   internal

/etc/postfix/internal:
    @domain.tld       OK

Должно сработать...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "postfix - защита aliases"
Сообщение от shaman Искать по авторуВ закладки(??) on 23-Ноя-04, 14:42  (MSK)
>>Как быть?
>/etc/postfix/main.cf:
>smtpd_recipient_restrictions = hash:/etc/postfix/protected
>smtpd_restriction_classes = internal
>  internal = check_sender_access hash:/etc/postfix/internal, reject
>
>/etc/postfix/protected:
>    list1@domain.tld   internal
>    listN@domain.tld   internal
>
>/etc/postfix/internal:
>    @domain.tld       OK
>
>
>Должно сработать...


Спасибо, сработало, только в internal надо писать так:
domain.tld   OK

---
wbr, shaman
http://www.akeeper.ru

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "postfix - защита aliases"
Сообщение от unk Искать по авторуВ закладки(ok) on 23-Ноя-04, 14:54  (MSK)
>Спасибо, сработало, только в internal надо писать так:
>domain.tld   OK
Да, конечно вы правы!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "postfix - защита aliases"
Сообщение от pva Искать по авторуВ закладки(??) on 15-Дек-04, 14:30  (MSK)
Здравствуйте, не подскажут ли уважаемые как реализовать , чтобы с локальных адресов была возможность слать письма только с обратным адресом моего домена ?

т.е. была проверка:
1) локальный ип адрес (именно адреса а не сетка)
и
2) MAIL FROM: MY.DOMAIN.RU

Буду очень признателен за помощь !

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "postfix - защита aliases"
Сообщение от unk Искать по авторуВ закладки(ok) on 15-Дек-04, 15:13  (MSK)
Причем здесь алиасы?
Смените тему - начните новый тред!

smtpd_sender_restrictions=check_client_access type:table,
   check_sender_access type:table

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру