[Postfixbuch-users] Postfix als Smarthost für einen Exchange-Server

[Carsten Laun-De Lellis]

Hallo

Bin erst jetzt in diesen Thread gestoßen, und da ich absoluter newbie 
bin, bin ich mir auch nicht sicher, ob ich alles 100% richtig verstanden 
habe, würde aber folgende Vorgehensweise wählen:

- Mit der Liste der Exchange user eine Datei relay_recipients anlegen.
- Diese dann nach /etc/postfix/relay_recipients.db kopieren (Nicht auf 
der Originaldatei arbeiten)
- Anschließend mit postmap eine hash Map anlegen
- Danach restriciton_class erzeugen:
    smtpd_restriction_class =  must_be_valid_sender

     must_be_valid_sender =
        check_sender_access hash:/etc/postfix/relay_recipients.db
        reject
- Anschließend eine eine Map mit der Sender ip erstellen:
       /etc/postfix/sender_com_ip
       mit folgendem Eintrag
       ip.ad.dre.sse      must_be_valid_sender
- Diese dann mit
       smtpd_recipient_restrictions =
       check_client_access hash:/etc/postfix/sender_com_ip
       reject_unauth_destination

einbinden.

Hoffe dieser Hinweis kann helfen.

Uwe Driessen wrote:
> Thomas Schwenski
>   
>> er möchte erstmal gerne nur den Smarthost nutzen.
>> Dass die umgekehrte Richtung (Mein Server=sein MX) sinnvoll(er) ist,
>> habe ich ihm schon mitgeteilt.
>>
>> WIE ich die gültigen Exchange-User von ihm bekomme ist weniger mein
>> Problem.
>> Ich möchte eigentlich nur, dass mein Server alle möglichen Absender, die
>> er verwendet kennt (entweder per fester Liste oder über Abfrage pro
>> Mail), und dass er sich nicht nur per IP authentifiziert.
>>     
>
> Ganz normal wie jeden anderen User auch auf der Kiste mit Username/mailname/passwort
> einrichten.
>
> Im Exchange müssen die Userkonten dann nur den SMTP account deines Servers mitgeteilt
> werden. Und dann gibt er dort noch an wie oft in welchen Zeitabständen die Mails gesendet
> werden.
> Für dich ändert sich in dem Fall nicht viel außer das du ein paar mehr konten auf dem
> Server hast. 
>
>   
>> Verstehe ich Dich und Sandy richtig, dass ich ihm einen
>> SMTP-Auth-Account gebe?
>>     
>
> Da würde ich jedem User einen Account geben ist übersichtlicher und lässt sich dann auf
> dem Exchange besser zu ordnen.
>
> Bei einem SMTP-Account für alle User ist die Überprüfung ob existent wieder schwieriger
> das ginge aber auch. 
>
>   
>> Wie binde ich diesen dann an die beschränkte Liste von Absendern?
>>     
>
> Über eine eigene Restriktion für diesen Absendern in der du dann einfach nur darauf prüfst
> ob diese Sender vorhanden sind. Die muß dann aber noch vor den eigentlichen
> reject_sender_login_mismatch,
> reject_unlisted_sender ,usw. Laufen.
>
>   
>> Ich denke ich muss mir mal einen Exchange in einer virtuellen Maschine
>> installieren, um mir dort die entsprechenden Konfigurationsmöglichkeiten
>> anzuschauen.
>>     
>
>
> Mit freundlichen Grüßen
>
> Drießen
>
>   

-- 


  Carsten Laun-De Lellis

Dipl.-Ing. Elektrotechnik

Certified Information Systems Auditor (CISA)

 

Hauptstrasse 13

67705 Trippstadt

Germany

 

Phone:

	

+49 (0)6306 992140

Mobile:

	

+49 (0)1520 9889178

Fax:

	

+49 (0)6306 992142

Email :

	

Carsten.DeLellis at online.de

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20070813/2afe8c4c/attachment.html>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : Carsten.DeLellis.vcf
Dateityp    : text/x-vcard
Dateigröße  : 457 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20070813/2afe8c4c/attachment.vcf>