[Postfixbuch-users] Weiterleiten: Verschiedene Auth-Mechanismen

[Kai Fürstenberg]

Nachtrag:

Kai Fürstenberg schrieb am 14.01.2009 11:33:
> (irgendwie so mal eben hingekleistert:)
> smtpd_recipient_restrictions =
>    check_local_delivery_1
>    permit_sasl_authenticated
>    reject_unauth_destination
> 
> restriction_classes = check_local_delivery_1, check_local_delivery_2
> 
> check_local_delivery_1 =
>    check_sender_access = hash:/etc/postfix/local_sender
> 
> check_local_delivery_2 =
>    check_recipient_access = hash:/etc/postfix/local_recipient
> 
> /etc/postfix/local_sender
> @localhost.localdomain    check_local_delivery_2
> 
> /etc/postfix/local_recipient
> @localhost.localdomain    permit

Die Prüfung erfolgt hier nur anhand der E-Mail-Adresse, was nicht gerade 
sicher ist. Ein check_client_access, der die IP zusätzlich überprüft, ob 
die Mail auch tatsächlich aus dem lokalen Netz kommt, wäre noch angebracht.
-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws