[Postfixbuch-users] rescriction und ausnahmen

[Andreas Schulze]

aber ich schalte das 'mistige' helo ja für jedes beliebige System frei, da ist doch kein IP-Bezug mehr da...

On Fri, Aug 19, Ralf Hildebrandt wrote:
> * Andreas Schulze <andreas.schulze at datev.de>:
> 
> > in den smtpd_recipient_restrictions kann ich ja der reich nach diverse prüfungen machen.
> > z.B. mit
> >  reject_non_fqdn_hostname den Hostnamen prüfen oder mit 
> 
> Das HELO Argument, nicht Hostnamen
jep
> 
> >  reject_rhsbl_sender bogusmx.rfc-ignorant.org prüfen, ob ich überhaupt bouncen könnte.
> 
> Nö, ob der MX record in die Wüste zeigt. dsn.rfc-ignorant.org wäre für
> das was du willst besser.
beides
> 
> > Nun möchte ich aber Ausnahmen definieren.
> 
> Einfach davor ein OK.
> 
> > ein bestimmtes System kommt mit einem Hostnamen im Helo, welches durch reject_non_fqdn_hostname geblockt würde.
> > Da kann ich davor einen check_helo_access einbauen, und dieses Helo mit OK erlauben.
> > Dann werden aber nachvolgende Prüfungen nicht mehr vorgenommen.
> 
> Genau.
> 
> > gibt es da sowas wie "SKIP_NEXT_RULE" ?
> 
> Nein.
> 
> Aber wozu? Wenn du willst, dass die Mail durchgeht (auch wenn das HELO
> Mist ist!), dann willst Du doch sicher auch, dass es dann nicht eine
> Zeile später durch dsn.rfc-ignorant.org geblockt wird?!
> 
da muss ich wohl noch an der reihenfolge meiner restriction feilen ...
ist das Beispiel http://www.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_mailhub.shtml noch aktuell ?

> -- 
> Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
> http://www.postfix-book.com/                     Tel. +49 (0)30-450 570-155
> "Mac users swear by their Mac, PC users swear at their PC." 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Andreas Schulze

DATEV eG, Paumgartner Strasse 6-14, D - 90429 Nürnberg
Abt. Internet- und Securitydienste
 Telefon : +49 911 276 2648
 Telefax : +49 911 276 7892
   Mobil : +49 172 8122883
  E-Mail : andreas.schulze_at_datev.de
    SPAM : nomail at datev.de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20050819/2b4c6f68/attachment.sig>