[Postfixbuch-users] Fremde, aber per SASL authentifizierte Sender verbieten

[Rainer Wiesenfarth]

From: postfixbuch-users-bounces at listen.jpberlin.de 
> ich steh grad auf dem Schlauch und bitte um Hilfe. Ich will  
> erreichen, dass nur eigene, dem LDAP bekannte Adressen ueber mein  
> Postfix senden duerfen.
> 
> Derzeit funktioniert auch folgendes: fremde Mail  
> (mail at andere.domain.de) sendet direkt ueber meinen Postfix an mich  
> (mail at meine.domain.de). Ich nehme an, dass es was mit SASL-Auth zu  
> tun hat. Erreichen will ich aber, dass NUR per SASL authentifizierte  
> UND eigenen Nutzern erlaubt wird, zu senden.

Nachdem ich mich gestern erst mit dem Thema beschäftigt habe, gebe ich hier
auch mal meinen Senf dazu:

Was Thomas Schwenski schreibt, ist im Prinzip das, was ich auch umsetze,
wobei ich nicht reject_sender_login_mismatch einsetze, sondern
reject_authenticated_sender_login_mismatch. Der Unterschied ist, dass die
Sender dann auch "über andere Kanäle" bei Dir einliefern können.

... wie Du auch in Deiner Folge-Mail schreibst (die ich eben gesehen habe).

> 
> [...]
> 
> --- /var/log/mail.log ---
> Mar 13 09:11:22 hxxxxxxx postfix/smtpd[28268]: connect from unknown 
> [xxx.xxx.xxx.xxx]
> Mar 13 09:11:24 hxxxxxxx postfix/smtpd[28268]: 4260222FA6D8:  
> [...]

Das ist aber eine lokale Auslieferung, die willst Du ja annehmen, oder?

Best Regards / Mit freundlichen Grüßen
Rainer Wiesenfarth

-- 
INPHO GmbH * Smaragdweg 1 * 70174 Stuttgart * Germany
phone: +49 711 2288 10 * fax: +49 711 2288 111 * web: www.inpho.de
place of business: Stuttgart * managing director: Johannes Saile
commercial register: Stuttgart, HRB 9586
Leader in Photogrammetry and Digital Surface Modelling
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 3359 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20090313/4b14c158/attachment.bin>