[Postfixbuch-users] Postfix - Black/Whitelist per Domain
    Uwe Driessen 
    driessen at fblan.de
                  
    Di Aug 10 07:16:10 CEST 2010
    
    
On Behalf Of Basti
> 
> 
> Sieht mmt. so aus:
> 
> smtpd_recipient_restrictions =
> # Eigene Nutzer/Server erlauben
Auch die eigenen User sollten keine Mails an ungültige Empänger oder Domains senden dürfen
> # Keine unsauberen Mails annehmen
>          reject_non_fqdn_sender,
>          reject_non_fqdn_recipient,
>          reject_unknown_sender_domain,
>          reject_unknown_recipient_domain,
>          reject_unlisted_recipient,
------------------- unten dann natürlich raus 
>          permit_sasl_authenticated,
>          permit_mynetworks,
> # Relaying verbieten wenn nicht für Domain zuständig
>          reject_unauth_destination,
> # Postmaster, abuse und andere Role-Accounts whitelisten
>          check_recipient_access hash:/etc/postfix/access_recipient-rfc,
> # White- und Blacklisting
>          check_client_access hash:/etc/postfix/access_client,
>          check_client_access cidr:/etc/postfix/access_3cats,
>          check_helo_access hash:/etc/postfix/access_helo,
>          check_sender_access hash:/etc/postfix/access_sender,
>          check_recipient_access hash:/etc/postfix/access_recipient,
----------------
> # Keine unsauberen Mails annehmen
>          reject_non_fqdn_sender,
>          reject_non_fqdn_recipient,
>          reject_unknown_sender_domain,
>          reject_unknown_recipient_domain,
>          reject_unauth_pipelining,
>          reject_unlisted_recipient,
>          reject_invalid_hostname,
>          reject_invalid_helo_hostname,
>          reject_non_fqdn_helo_hostname,
--------------
> # policyd-weight
>          check_policy_service inet:127.0.0.1:12525,
> # prüfung ob absender dynamisch aussieht, selektives greylisting
>          check_client_access regexp:/etc/postfix/check_client_fqdn,
> # dynamische Prüfung ob Empfängeradresse existent
>          reject_unverified_recipient,
> # der Rest darf durch ;)
>          permit
> 
> 
Mit freundlichen Grüßen
Drießen
-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397
    
    
Mehr Informationen über die Mailingliste Postfixbuch-users