[Sysadmins] Ограничение доступа к почте

[Sysadmins] Ограничение доступа к почте

[Andrei Osipov]

Приветствую!
Интересует такой вопрос - можно ли средствами exim и dovecot
органичить доступ из-вне по SMTP и POP3 для определенного домена?
--
WBR, Osipov Andrei

Re: [Sysadmins] Ограничение доступа к почте

[Anatol B. Bazjukin]

Здравствуйте, Andrei.

Вы писали 10 мая 2006 г., 16:48:02:

AO> Интересует такой вопрос - можно ли средствами exim и dovecot
AO> органичить доступ из-вне по SMTP и POP3 для определенного домена?
SMTP
В конфигурацию ACL для входящей почты:
deny    message       = "Не нравится мне Ваш хост..."
  condition     = ${if match{$sender_host_name}{petrov|sidorov}{yes}{no}}


-- 
С уважением,
 Anatol                          

Re: [Sysadmins] Ограничение доступа к почте

[Andrei Osipov]

On 5/10/06, Anatol B. Bazjukin <anatol@vb3397.spb.edu> wrote:

> SMTP
> В конфигурацию ACL для входящей почты:
> deny    message       = "Не нравится мне Ваш хост..."
>   condition     = ${if match{$sender_host_name}{petrov|sidorov}{yes}{no}}
Я, наверное, неправильно выразился :-) Поясняю: есть сервер, на нем
крутится определенное количество почтовых доменов, нужно закрыть извне
доступ по SMTP и POP3 к определенному домену...


--
WBR, Osipov Andrei

Re: [Sysadmins] Ограничение доступа к почте

[Anton Kvashin]

Andrei Osipov wrote:
> Интересует такой вопрос - можно ли средствами exim и dovecot
> органичить доступ из-вне по SMTP и POP3 для определенного домена?
В exim можно так, в acl_smtp_rcpt:

deny message = RCPT domain $domain is closed for you.
	set acl_m0 = ${if eq{$domain}{mydomain.com} {yes}{no} }
        set acl_m1 = ${lookup{$sender_host_address}\
			lsearch{/path/to/file/deny}{yes}{no}}
        condition = ${if and { {eq{$acl_m0}{yes}}\
			{eq{$acl_m1}{yes}} } }

Файл deny содержит "из вне":
192.168.1.1
172.16.0.1
..

-- 
Anton Kvashin

Re: [Sysadmins] Ограничение доступа к почте

[Andrei Osipov]

Всем спасибо за ответы... Только я подумал, если я закрою доступ к
домену снаружи, то как почта на этот домен будет приходить?
По большому счету мне нужно заставить пользователей данного домена
пользоваться только веб-мордой, но не почтовыми клиентами...
У меня работает smtp-авторизация, может достаточно будет там
покрутить? Или есть какое-то другое, более кошерное решение?
-- 
WBR, Osipov Andrei