From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <max_conf@e-foto.ru>
From: Maxim <max_conf@e-foto.ru>
X-Mailer: The Bat! (v1.53d) Personal
Organization: Private
X-Priority: 3 (Normal)
Message-ID: <145402966765.20020121103857@e-foto.ru>
To: cornet <mandrake-russian@altlinux.ru>
In-Reply-To: <3C4B4883.4A19D83E@altlinux.ru>
References: <20020118153611.60c54389.vyt@vzljot.ru>
 <3C481A49.2060905@iop.kiev.ua> <20020119011639.07e02477.laedel@pochtamt.ru>
 <20020120094227.GB2036@mhz.mikhail.zabaluev.name>
 <3C4AA459.899EDFF9@altlinux.ru>
 <20020120155453.GA19878@mhz.mikhail.zabaluev.name>
 <20020120221101.76c33785.sssku@online.ru> <3C4B1C05.5E5882D6@altlinux.ru>
 <20020120230536.26ab3adc.sssku@online.ru> <3C4B2C99.45555DBB@altlinux.ru>
 <20020120221427.GE19878@mhz.mikhail.zabaluev.name>
 <3C4B4883.4A19D83E@altlinux.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Subject: [mdk-re] Postfix-Open-Relay-HOWTO ;)
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: Maxim <max_conf@e-foto.ru>
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Mon Jan 21 10:37:11 2002
X-Original-Date: Mon, 21 Jan 2002 10:38:57 +0300
Archived-At: <http://lore.altlinux.org/community/145402966765.20020121103857@e-foto.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Здравствуйте, cornet.
Вы писали 21 января 2002 г., 1:45:23:

<skip>

c> Не правы. Получается такая механика, что сначала смотрится в
c> mynetwork и если клиент туда не попал - сразу нафиг. Если клиент
c> из "дружественных" хостов - проводится авторизация.

c> Это все очень хорошо видно в логах. Впрочем, скорее всего и
c> описанный Вами подход вполне реализуем - надо с настройками
c> поиграть. У меня же реализовано например так:
c> Весь mail.cf полный дефалт, а в конце дописано:

c> #SASL
c> smtpd_sasl_auth_enable = yes
c> smtp_sasl_password_maps = hash:/etc/sasldb
c> broken_sasl_auth_clients = yes
c> smtpd_sasl_security_options = noanonymous
c> smtpd_client_restrictions = permit_sasl_authenticated, reject

c> Ну и разумеется для этого надо еще postfix с поддержкой sasl
c> пересобрать, с самим cyrus-sasl подолбаться изрядно (смотрите
c> сегодняшний репорт на 
c> http://bugs.altlinux.ru/view_bug_page.php?f_id=0000415
c> )
c> ну и вообще не сразу все понятно, хотя на документы SASL_README
c> и auth.cf не грешу - сам местами лопухался :-)

c> Такие вот дела...

Я  как  то  тоже  хотел sasl установить. Начал спрашивать тут у народа про него,
почему  в  дистрибутиве  postfix  без  него  идет. В alt ответили что проблемы с
безопасностью у него. Решил пока его не ставить.

-- 
С уважением,
 Maxim                          mailto:max_conf@e-foto.ru