Postfix. Как сделать доступ на отправку по выбранному EMAIL только выбранным хостам

Question

[Евгений Семенцов]

Метод с my_networks не предлагать, ИМХО, это не верно. Т.е. прописывать хосты нужно не в my_networks.

Т.е., грубо говоря, чтобы при отправке на [e-mail], если IP-отправителя был не в mynetworks, не a.b.c.d или c.d.e.f — письмо резалось.

Comments

[shadowalone]

[e-mail] — это наружный адрес в данном случае или Ваш внутренний, который на этом серваке?
a.b.c.d и c.d.e.f это какие-то внешние адреса?
И что это, такой метод борьбы со спамом, или что?

Answer 1

[Zazza]

посмотрите на параметры:

smtpd_recipient_restrictions
smtpd_client_restrictions
smtpd_helo_restrictions
smtpd_sender_restrictions

а вообще вопрос очень не ясно задан

Comments

[Евгений Семенцов]

А что для Вас не понятно? Я отвечу на ваши вопросы.

[Zazza]

как-то вроде:

smtpd_recipient_restrictions =
check_sender_access pcre:/usr/local/etc/postfix/sender_access.pcre,
reject

В sender_access.pcre:
a.b.c.d OK
c.d.e.f OK

www.postfix.org/postconf.5.html

[Евгений Семенцов]

Спасибо за ответ. Это опять же не совсем то, т.к. здесь вы указываете разрешать вообще всё с этих хостов, а я вот хотел бы что-то разрешать для некоторых адресов, а что-то и нет.
Убил полтора часа, но разобрался как на самом деле.

Читаем это: www.postfix.org/RESTRICTION_CLASS_README.html

Описываем классы, которые хотим создать:
smtpd_restriction_classes = BRANCHES, ALL
# senders: branches only
BRANCHES = check_client_access cidr:/etc/postfix/filials_cidr
# senders: branches + central office
ALL = permit_mynetworks, permit_sasl_authenticated, check_client_access cidr:/etc/postfix/filials_cidr

# for RCPT TO
smtpd_recipient_restrictions =
hash:/etc/postfix/access,
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination

/etc/postfix/access:
[e-mail] BRANCHES
[e-mail] ALL
[e-mail] permit_mynetworks, permit_sasl_authenticated, reject

filials_cidr
a.b.c.d OK
c.d.e.f OK
0.0.0.0/0 REJECT

Answer 2

[Евгений Семенцов]

> И что это, такой метод борьбы со спамом, или что?
Вы отчасти правы, но это скорей относится к ACL.

Небольшие пояснения.
У нас есть корпоративная рассылка в филиалы, в которую рассылать мы хотим только с _некоторых_ наших серверов. У остальных доступа быть не должно.
MX запись a.ru находится на исходном домене.
Отправлять мы хотим с внешних ай-пи адресов a.b.c.d, c.d.e.f

Comments

[Евгений Семенцов]

> MX запись a.ru находится на исходном домене.
Имеется в виду, что запись почтового домена резолвится именно на IP-адрес сервера с исходным postfix.