https://m.opennet.dev/openforum/vsluhforumID1/95272.html Здравствуйте!<br>Стоит задача:<br>1) разрешить списку IP-адресов отправку через postfix почты (в том числе и во внешние сети) без авторизации и ограничений.<br>2) разрешить получение postfix-ом почты для локальных пользователей (находящихся на том же домене) без авторизации<br>3) попытки отправки с других IP-адресов(не разрешённых) на другие домены (релей) - запретить.<br><br>Подскажите, пожалуйста.<br> https://m.opennet.dev/openforum/vsluhforumID1/95272.html#35 Sat, 14 Dec 2013 04:58:37 GMT &gt; Здравствуйте!<br>&gt; Стоит задача: <br>&gt; 1) разрешить списку IP-адресов отправку через postfix почты (в том числе и <br>&gt; во внешние сети) без авторизации и ограничений.<br><br>IP легко подделывается - нельзя<br><br>&gt; 2) разрешить получение postfix-ом почты для локальных пользователей (находящихся на том <br>&gt; же домене) без авторизации <br><br>это можно сделать легко ч/з настройки постфикса (с нормальной долей безопасности)<br><br>&gt; 3) попытки отправки с других IP-адресов(не разрешённых) на другие домены (релей) - <br>&gt; запретить.<br><br>надо делат авторизацию для отправления писем ДЛЯ ВСЕХ (это как минимум) - иначе рискуешь получить OpenRelay (взлом машины/вмрус на машине/etc - все может всякую херню слать. тут даже авторизация на отсылку не 100% гарантии).<br><br>&gt; Подскажите, пожалуйста. https://m.opennet.dev/openforum/vsluhforumID1/95272.html#34 Sat, 14 Dec 2013 04:50:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 1) разрешить списку IP-адресов отправку через postfix почты (в том числе и <br>&gt;&gt; во внешние сети) без авторизации и ограничений.<br>&gt;&gt; 2) разрешить получение postfix-ом почты для локальных пользователей (находящихся на том <br>&gt;&gt; же домене) без авторизации <br>&gt;&gt; 3) попытки отправки с других IP-адресов(не разрешённых) на другие домены (релей) - <br>&gt;&gt; запретить.<br>&gt;&gt; Подскажите, пожалуйста.<br>&gt; 1. http://www.postfix.org/postconf.5.html#mynetworks <br>&gt; 2. http://www.postfix.org/postconf.5.html#mydomain + http://www.postfix.org/postconf.5.html#mydestination <br>&gt; 3. http://www.postfix.org/postconf.5.html#smtpd_recipient_restrictions <br><br>Не знаю - как по мне, так товарищь, который хочет отменить авторизацию для каких-то IP и не знает, как это вообще работает, просто готовит очередной OpenReley. И Ваши ссылки вряд ли ему попмогут (.<br> https://m.opennet.dev/openforum/vsluhforumID1/95272.html#31 Sat, 14 Dec 2013 03:58:47 GMT &gt; Здравствуйте!<br>&gt; Стоит задача: <br>&gt; 1) разрешить списку IP-адресов отправку через postfix почты (в том числе и <br>&gt; во внешние сети) без авторизации и ограничений.<br>&gt; 2) разрешить получение postfix-ом почты для локальных пользователей (находящихся на том <br>&gt; же домене) без авторизации <br>&gt; 3) попытки отправки с других IP-адресов(не разрешённых) на другие домены (релей) - <br>&gt; запретить.<br>&gt; Подскажите, пожалуйста.<br><br>Убить себя сразу. Без авторизации.<br><br>PS<br>про найм нормальных админов наверное сказали уже. я дальше вопроса даже читать не стал. <br><br><br> https://m.opennet.dev/openforum/vsluhforumID1/95272.html#29 Fri, 13 Dec 2013 16:47:12 GMT &gt; сарказм не защитан<br><br>ваш слив защитан<br><br>&gt; на отупнете<br>&gt; нужно уважать собеседника<br><br>о каком уважении идет речь, если вы даже форум, на котором пишите, не уважаете,<br>пренебрежительно называя его отупнетом?<br><br>если плюнешь на форум - форум утрется, а если форум плюнет в ответ - утонешь<br><br><br> https://m.opennet.dev/openforum/vsluhforumID1/95272.html#28 Fri, 13 Dec 2013 15:57:28 GMT &gt; сарказм не защитан. в этих ваших интернетах уже лет 15 ходит мануал <br>&gt; который должен знать как отче наш каждый, особенно если этот каждый <br>&gt; зарабатывает чем-то хотя-бы отдалённо похожим на IT. Называется этот мануал smart <br>&gt; questions -- а если точнее http://www.catb.org/~esr/faqs/smart-questions.html "How <br>&gt; To Ask Questions The Smart Way" -- имеющий между прочим переводы <br>&gt; на многие языки. Один из переводов хостится на отупнете.<br>&gt; нужно уважать собеседника - это будет поводом для такого-же уважательного (непренебрижительного) <br>&gt; отношения в ответ.<br><br>Вы всецело правы, и мои слова выше тому подтверждение.<br> https://m.opennet.dev/openforum/vsluhforumID1/95272.html#27 Fri, 13 Dec 2013 13:26:34 GMT &gt;[оверквотинг удален]<br>&gt; Да, конечно, вы правы. В следующий раз непременно обращусь к вам, чтобы <br>&gt; вы написали сообщение за меня. :) У вас хорошо получается объяснять <br>&gt; людям, как им надо себя вести. Я новенький на этом форуме, <br>&gt; и не знал, что старожилы тут помогают людям только после ритуальных <br>&gt; плясок и телодвижений со стороны последних :) Этим люди с высоким <br>&gt; ЧСВ отличаются от профессионалов, заставляя пользователей общаться только с ними. Разумеется, <br>&gt; это не пересекающиеся множества. В любом случае, рад встретить человека, который, <br>&gt; не жалея себя, тратит время, чтобы объяснить разным людям, в чём <br>&gt; они не правы, вместо того чтобы изначально ответить один раз на <br>&gt; заданный вопрос. Вы человек больших моральных убеждений, браво, сударь ) <br><br>сарказм не защитан. в этих ваших интернетах уже лет 15 ходит мануал который должен знать как отче наш каждый, особенно если этот каждый зарабатывает чем-то хотя-бы отдалённо похожим на IT. Называется этот мануал smart questions -- а если точнее ht https://m.opennet.dev/openforum/vsluhforumID1/95272.html#26 Fri, 13 Dec 2013 10:55:42 GMT &gt;[оверквотинг удален]<br>&gt; - сделал postmap access <br>&gt; По пункту 2 я проверил, что домен пользователей указан в mydestination <br>&gt; По пункту 3 я проверил наличие reject_unauth_destination в smtpd_recipient_restrictions <br>&gt; Полный конфиг я выложил на &lt;ссылка&gt; <br>&gt; Далее мне предстоит выкатить все это на боевой сервер.<br>&gt; Прежде чем делать это, я хотел бы, чтобы эта конфигурация была проверена <br>&gt; на корректность кем-нибудь еще.<br>&gt; Подскажите, пожалуйста, правильно ли я всё сконфигурировал.<br>&gt; ---------- <br>&gt; Ощутили разницу?<br><br>Да, конечно, вы правы. В следующий раз непременно обращусь к вам, чтобы вы написали сообщение за меня. :) У вас хорошо получается объяснять людям, как им надо себя вести. Я новенький на этом форуме, и не знал, что старожилы тут помогают людям только после ритуальных плясок и телодвижений со стороны последних :) Этим люди с высоким ЧСВ отличаются от профессионалов, заставляя пользователей общаться только с ними. Разумеется, это не пересекающиеся множества. В любом случае, рад встретить чело https://m.opennet.dev/openforum/vsluhforumID1/95272.html#25 Fri, 13 Dec 2013 06:18:18 GMT &gt; Топикстартер сделал всё сам ещё до того, как написал сюда. Ему хотелось <br>&gt; проверить свои знания, прежде чем поднимать постфикс на боевом сервере.<br><br>Если Вам хотелось проверить свои знания, то так и надо написать:<br><br>----------------------<br><br>Здравствуйте!<br><br>Мне была поставлена задача:<br>1) разрешить списку IP-адресов отправку через postfix почты (в том числе и во внешние сети) без авторизации и ограничений.<br>2) разрешить получение postfix-ом почты для локальных пользователей (находящихся на том же домене) без авторизации<br>3) попытки отправки с других IP-адресов(не разрешённых) на другие домены (релей) - запретить.<br><br>По пункту 1 я сделал следующее:<br><br> - прописал check_client_access hash:/etc/postfix/access в smtpd_recipient_restrictions, smtpd_client_restrictions, smtpd_sender_restrictions<br> - внес список адресов в файл /etc/postfix/access <br> - сделал postmap access<br><br>По пункту 2 я проверил, что домен пользователей указан в mydestination<br><br>По пункту 3 я проверил наличие reject_unauth_destination в sm https://m.opennet.dev/openforum/vsluhforumID1/95272.html#24 Fri, 13 Dec 2013 05:04:28 GMT &gt; Ответьте на простой вопрос: Давно ли помощи просят _списком задач_?<br><br>Три дня назад.<br>