Re: [Sysadmins] Дайджест списка рассылки Sysadmins; том 12, выпуск 13

Re: [Sysadmins] Дайджест списка рассылки Sysadmins; том 12, выпуск 13

[Shcherbina N. Timur]

SNT == Shcherbina N. Timur

SNT> main.cf
SNT> 
SNT> smtpd_sender_restrictions = permit_mynetworks,
SNT> regexp:/etc/postfix/sender_access, reject_non_fqdn_sender,
SNT> reject_unknown_sender_domain, permit

> Если я не ошибаюсь, то в начале строки должен быть пробел ... 
> Тогда она считается продолжением предыдущей ...

> smtpd_sender_restrictions = permit_mynetworks,
>  regexp:/etc/postfix/sender_access, 
>  reject_non_fqdn_sender,
>  reject_unknown_sender_domain,
>  permit

> Вот так должно выглядеть...

> А может быть я и не прав ....

Тут не в этом смысл, в main.cf эта строчка вообще в одну строку написана,
речь идет о том что правило написаное в sender_access, а именно  

/.*sls-hosting\.com/i REJECT

X-AntiVirus: Checked by Dr.Web [version: 4.33, engine: 4.33.5.10110, virus
records: 153326, updated: 15.11.2006]
Return-Path: <musalev@vsehoposho.com>
X-Original-To: agral@agral.ru
Delivered-To: agral@agral.ru
Received: from customer.klimatstroy.205.sls-hosting.com
(customer.klimatstroy.205.sls-hosting.com [204.14.1.205])
            by agralgate.agral.ru (Postfix) with SMTP id 0791612800E
            for <agral@agral.ru>; Thu, 16 Nov 2006 04:09:47 +0300 (MSK)
Received: from dhcp-net-02dw-5p-02-0100fk1u.local ([10.194.85.163])
            by customer.klimatstroy.205.sls-hosting.com () with ESMTP id
B64690FAC6
          for <agral@agral.ru>;Wed, 15 Nov 2006 19:09:18 -0600

 О, пока писал, пришла мысль, а это же правило smtpd_sender_restrictions
действительно на этапе MAIL FROM, и соответсвено он проверяет адрес
отправителя, т.е. вот эту строчку: Return-Path: <musalev@vsehoposho.com>, а
не  эту: Received: from customer.klimatstroy.205.sls-hosting.com
(customer.klimatstroy.205.sls-hosting.com [204.14.1.205])... Так это?

Re: [Sysadmins] Дайджест списка рассылки Sysadmins; том 12, выпуск 13

[Dmitriy L. Kruglikov]

На календаре было: Четверг, 16 Ноябрь 2006 года,
Shcherbina N. Timur писал(а) в сообщении: 

SNT == Shcherbina N. Timur

SNT> 
SNT> Тут не в этом смысл, в main.cf эта строчка вообще в одну строку написана

Но я то этого не видел :)
И опять же, не настаивал на том, что ошибка именно тут ... :)
SNT>  О, пока писал, пришла мысль, а это же правило smtpd_sender_restrictions
SNT> действительно на этапе MAIL FROM, и соответсвено он проверяет адрес
SNT> отправителя, т.е. вот эту строчку: Return-Path: <musalev@vsehoposho.com>, а
SNT> не  эту: Received: from customer.klimatstroy.205.sls-hosting.com
SNT> (customer.klimatstroy.205.sls-hosting.com [204.14.1.205])... Так это?

В соседнем письме, Vladimir V. Kamarzin
ответил ...

Мне нечего добавить :)

Ну а на счет примеров конфигов, то будьте внимательны ...
Мы ж не телепаты :) 
У меня, например, форматировано для удобочитаемости
и ускорения поиска трабов ... :)



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Чего нет в документах, того нет на свете.
		-- Латинская пословица

Re: [Sysadmins] Настройки Postfix

[Shcherbina N. Timur]

Заработало так:

Во-первых чтобы использовать регулярные выражения(маску), нужно использовать
таблицу regexp, а не hash

Тогда main.cf:

smtpd_helo_restrictions = ... regexp:/etc/postfix/helo_access ...


правило в helo_sender 

/^(.*)domen\.ru/ REJECT

Где 

^ - начало строки, без него не работает
(.*) - любое множество
\. - просто точка, без слеша бы означало любой символ
/ / - в эти слеши заключаются выражение