Re: postfix/dovecot: SASL Auth in SMTP für alle EMails (telnet)

[christoph.machon at Verzinkerei-Rentrop.de]

Guten Morgen Tobi,

wie sieht der Eintrag in der smtpd_sender_restrictions dafür aus?


Am Montag, den 07.09.2015, 16:41 +0200 schrieb Tobi:
> Am 07.09.2015 um 14:42 schrieb christoph.machon at Verzinkerei-Rentrop.de:
> > Hallo Liste,
> > 
> > ich nutze ein aktuelles FreeBSD mit postfix und dovecot (IMAP/SASL).
> > Alles funktioniert wunderbar, bis auf die Tatsache das ich per Telnet
> > ohne eine Auth.Emails an meine Domains (intern) senden kann. (Relay ist
> > nicht offen).
> > 
> > Wie schaut so eine main.cf aus, die das verbittet? Habe bisher keinen
> > funktionierenden Ansatz gefunden :(
> > 
> > Mit freundlichen Grüßen 
> > 
> 
> an Port 25 Absenderadressen deiner Domain rundweg verbieten (mittels
> smtpd_sender_restrictions) und an Port 587 die Auth erzwingen.
> Alternativ könnte man es ev auch so lösen, dass an Port 25 erst
> permit_sasl_authenticated und dann ein check_sender_access (die dann
> deine Domain(s) als Absender verbietet)
> 

-- 
Mit freundlichen Grüßen


Christoph Machon
IT-Administrator
----------------------------------
Verzinkerei Rentrop GmbH

Ebbetalstrasse 26
58840 Plettenberg

Postfach 6006
58831 Plettenberg


Telefon 0 23 91 / 97 87 -53
Telefax 0 23 91 / 7 06 33


christoph.machon at verzinkerei-rentrop.de
www.verzinkerei-rentrop.de


HRB-Nr. 2854, Amtsgericht Iserlohn
GF: Dr.-Ing. Ina Etzler-Rentrop, Dipl.-Ing. Manfred Rosendahl

Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte
Informationen. Wenn Sie nicht der richtige Adressat sind oder diese
E-Mail irrtümlich erhalten haben, informieren Sie bitte sofort den
Absender und vernichten Sie diese E-Mail. Das unerlaubte Kopieren sowie
die unbefugte Weitergabe dieser E-Mail ist nicht gestattet.

This e-mail may contain confidential and/or privileged information. If
you are not the intended recipient (or have received this e-mail in
error) please notify the sender immediately and destroy this e-mail. Any
unauthorized copying, disclosure or distribution of the material in this
e-mail is strictly forbidden.