The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Постфикс настройка рестрикшенов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Постфикс настройка рестрикшенов"  
Сообщение от Wrbt (ok) on 24-Сен-07, 18:49 
Нужна помощь по настройке рестрикшенов. По всей видимости я малость перестарался , и отбрасываются нужные письма. В логах сообщения примерно такого вида

ail postfix/smtpd[13897]: NOQUEUE: reject: RCPT from unknown[x.x.x.x]: 450 4.7.1 Client host rejected: cannot find your hostname, [x.x.x.x]; from=<x@pupkin.ru> to=<y@domen.ru> proto=ESMTP helo=<pupkin.ru>
Нужно принимать почту с ip x.x.x.x

ниже кусок main.cf

smtpd_client_restrictions = permit_mynetworks,
                        reject_unknown_client,
                        reject_unauth_destination,
                        reject_non_fqdn_hostname,
                        reject_non_fqdn_sender,
                        reject_rbl_client bl.spamcop.net,
                        reject_rbl_client list.dsbl.org,
                        reject_rbl_client sbl-xbl.spamhaus.org,
                        reject_rbl_client dnsbl.njabl.org,
                        reject_rbl_client zen.spamhaus.org,
                        reject_rbl_client dul.dnsbl.sorbs.net,
                        reject_rbl_client dul.ru

unknown_client_reject_code = 450

smtpd_helo_restrictions = reject_unknown_hostname,
     reject_invalid_hostname,
     check_helo_access regexp:/usr/local/etc/postfix/hello_regexp,
     check_helo_access regexp:/usr/local/etc/postfix/dul_checks

smtpd_etrn_restrictions = reject

smtpd_sender_restrictions = check_recipient_access hash:/usr/local/etc/ postfix/recepient,
                            reject_non_fqdn_sender,
                            reject_unknown_sender_domain,
                            reject_unverified_sender
unverified_sender_reject_code = 450

smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination


smtpd_data_restrictions = reject_unauth_pipelining
smtpd_reject_unlisted_sender = yes
disable_vrfy_command = yes
smtpd_helo_required = yes
smtp_always_send_ehlo = yes
smtpd_hard_error_limit = 8
smtpd_timeout = 120s
smtp_helo_timeout = 60s
smtp_mail_timeout = 60s
smtp_rcpt_timeout = 90s
message_size_limit = 10485760


Хотелось бы понять, будет достаточно добавить в конфиг

smtpd_client_restrictions = permit_mynetworks,
                             check_client_access hash:/usr/local/etc/postfix/access

И подправить access до вида


x.x.x.x OK
y.y.y.y OK

?

Либо надо внести ещё какие то кординальные изменения. Всем заранее спасибо.
З.Ы Это первый опыт настройки почты посттфикса в частности. Поскольку надо было ещё вчера, делал в основном на существующих примерах. Просьба на пинать ногами сильно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Постфикс настройка рестрикшенов"  
Сообщение от pavel_simple (ok) on 25-Сен-07, 08:00 
IMHO

smtpd_sender_restrictions = reject_unknown_sender_domain

smtpd_recipient_restrictions =  reject_unauth_destination,
                                reject_unauth_pipelining,
                                check_client_access hash:/etc/postfix/db/check_client_access
                                check_policy_service inet:127.0.0.1:60000,
                                reject_rbl_client bl.spamcop.net,
                                reject_rbl_client cbl.abuseat.org,
                                reject_rbl_client smtp.dnsbl.sorbs.net,
                                reject_rbl_client socks.dnsbl.sorbs.net,
                                reject_rbl_client sbl.spamhaus.org
на 60000 порту postgrey
check_client_access hash:/etc/postfix/db/check_client_access ### а это на тот нехороший случай когда знакомые подцепили заразу какую

всё остальное в postfix'е по дефаулту неплохо поставленно -- ну и фильтрацию на вирусы и т.д. и т.п.
и хочу добавить -- обратная зона далеееко как не у всех настроена

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Постфикс настройка рестрикшенов"  
Сообщение от hate email on 25-Сен-07, 09:11 
>всё остальное в postfix'е по дефаулту неплохо поставленно -- ну и фильтрацию
>на вирусы и т.д. и т.п.
>и хочу добавить -- обратная зона далеееко как не у всех настроена

                    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

  Это их суровые проблемы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру