https://m.opennet.dev/openforum/vsluhforumID1/86039.html Здравствуйте!<br>Проблема такая:<br>Веб сервер, сайты могут слать почту, надо чтоб некоторые (в основном шлющие через sendmail) могли слать только по внутреннему домену, а аутентифицированные по smtp могли слать куда угодно.<br><br>сделал в acl ограничение, что неаутентифицированные не могут слать никуда кроме local_domains и relay_to_domains, Но если слать через sendmail - прекрасно все уходит, т.к. нет SMTP сессии и ACL не используются... <br><br>Помогите советом пожалуйста!<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#12 Fri, 24 Jul 2009 19:17:03 GMT &gt;Может Вы знаете как проверить адрес назначения ? может можно как-то через <br>&gt;condition. <br>&gt;Заранее спасибо! <br><br>можно, смотри в сторону $recipients. Единственное, проблемы могут быть, если получателей много, с одним думаю проблем не будет<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#11 Fri, 24 Jul 2009 19:17:00 GMT Кажется наконецто получилось :)<br>выглядит так:<br><br>acl_check_not_smtp_start:<br> warn<br> !condition = ${if match{$recipients}{mydomain.ru}}<br> set acl_m0 = bad<br> log_message = TO BAD - $recipients<br> accept<br><br>acl_check_not_smtp:<br> deny<br> condition = ${if def:acl_m0 {1}{0}}<br> log_message = deny send to non mydomain.ru domains<br><br> accept<br><br><br>ALex_hha и shadow_alone ОГРОМНОЕ спасибо за помощь!!!!<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#10 Fri, 24 Jul 2009 18:56:29 GMT Извините ALex_hha, я вот сейчас посмотрел на свой пост и понял что надо раньше мне ложится спать... конечно ненадо проверять никакие не authenticated в non_smtp, они проверяются в smtp, а локальные всегда уже аутентифицированы. <br>Проверять надо адрес назначения - входит ли он в список разрешенных получателей или нет.<br>Но, как мне кажется, это тоже невозможно т.к. domains работает только в smtp после команды RCPT.<br><br>using ACL "acl_check_not_smtp_start"<br>processing "warn"<br>check !domains = +local_domains : +relay_to_domains<br>warn: condition test error<br><br>using ACL "acl_check_not_smtp"<br>processing "warn"<br>check !domains = +local_domains : +relay_to_domains<br>warn: condition test error<br><br>Может Вы знаете как проверить адрес назначения ? может можно как-то через condition.<br>Заранее спасибо!<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#9 Fri, 24 Jul 2009 12:22:12 GMT Вашу задачу решить нельзя. Так как authenticated не имеет смысла в acl_not_smtp.<br><br>Только что проверил<br><br>acl_check_not_smtp_start:<br> warn<br> message = Authenticated - $authenticated_sender<br>accept<br><br>Вот что в логах<br><br>17:26:17 10286 using ACL "acl_check_not_smtp_start"<br>17:26:17 10286 processing "warn"<br>17:26:17 10286 expanding: Authenticated - $authenticated_sender<br>17:26:17 10286 result: Authenticated - root@centos5.w3.lan<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#8 Fri, 24 Jul 2009 07:32:49 GMT &gt;тока понял, что я не указал сам acl_not_smtp, хотя сделал check для <br>&gt;него :) <br><br>ну ты даешь<br><br>&gt;[оверквотинг удален]<br>&gt; !authenticated = * <br>&gt; set acl_m0 = bad <br>&gt;<br>&gt; accept <br>&gt;<br>&gt;acl_check_not_smtp: <br>&gt; deny <br>&gt; condition <br>&gt; = ${if def:acl_m0 {1}{0}} <br>&gt; accept <br><br>exim -bh ... <br><br>и смотри что он там выдает<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#7 Thu, 23 Jul 2009 20:21:08 GMT тока понял, что я не указал сам acl_not_smtp, хотя сделал check для него :) <br>переделал и оказалось, что нельзя проверять имена доменов в acl_not_smtp, но вроде можно в acl_not_smtp_start, пытаюсь проверив там, передать параметр в acl_not_smtp следующей конструкцией, но всеравно не работает (<br><br>acl_check_not_smtp_start:<br> warn<br> domains = !+local_domains : !+relay_to_domains<br> !authenticated = *<br> set acl_m0 = bad<br> accept<br><br>acl_check_not_smtp:<br> deny<br> condition = ${if def:acl_m0 {1}{0}}<br> accept<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#6 Thu, 23 Jul 2009 19:14:17 GMT попробовал и просто командой mail - эффект тотже... все разрешено для не SMTP<br><br>уже начинаю терять надежду :(<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#5 Thu, 23 Jul 2009 17:48:29 GMT &gt;что то я не понял, какой sendmail? <br><br>ну его эмулирует exim, команда /usr/sbin/sendmail. как я понял это просто алиас на exim.<br> https://m.opennet.dev/openforum/vsluhforumID1/86039.html#4 Thu, 23 Jul 2009 14:31:45 GMT &gt;[оверквотинг удален]<br>&gt;спасибо за ссылку (прочитал вдумчиво, понял, сколько смог)! я попробовал для начала <br>&gt;просто прописать <br>&gt;acl_not_smtp: <br>&gt; deny <br>&gt;<br>&gt;но sendmail (я проверяю им с консоли) как отправлял куда угодно, так <br>&gt;и отправляет... <br>&gt;возможно эта проверка некорректна... подскажите пожалуйста, как правильно проверять non-SMTP соединения. <br>&gt;В мануале написано, что deny должно прерывать доставку сообщения по определению, но <br>&gt;этого почему-то не происходит .... <br><br>что то я не понял, какой sendmail?<br>