[Postfixbuch-users] Frage zu permit_mx_backup_networks

[Peer Heinlein]

Am Montag, 2. Februar 2009 schrieb Klaus Tachtler:


> Können wir diesen Parameter so einsetzen, davon ausgehen, dass wir
> einen Backup-Server haben und nur diesem erlauben wollen für uns als
> Backup zu fungieren?

Nein. 

Dieser Parameter regelt auf dem Backup-Server (=MX 20!) daß er nur 
MX-Backup-Mails annimmt, wenn der Zielserver (=MX 10) aus 
mx_backup_networks stammt.

Auf dem Zielserver spielt der Parameter keine Rolle.

> permit_mx_backup_networks = 192.168.0.16/32

Der MX muß aus diesem Netz kommen. Wo der MX-20 steht ist egal.

> Aktuell erlauben wir über permit_mx_backup und den entsprechenden
> DNS-Einträgen das "relayen". Ebenfalls haben wir eine dynamische
> "Address-Verification" aktiviert?

Naja, ist doch prima? Und wenn Du Angst vor Mißbrauch hast, dann kannst Du 
es über mx_backups_network auf das genannte Zielnetz einschränken, so daß 
Dich nicht jeder ins DNS aufnehmen kann.

Peer




-- 
Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin