[COMM] Postfix :)

[COMM] Postfix :)

[Alexey Morsov]

Привет,
мучаю зверика по имени Postfix - Запутался я совсем.. Я с ним раньше 
дела не имел (да и вообще с MTA - домашний postfix не в счет - он тупо 
релеит).
Вообщем - сейчас он у меня принимает почту с внешнийх адресов и посылает 
на них...

Замечательно, но - не понял что с релеем? Т.е. кому можно через него 
релеить а кому нельзя? В каком месте в доках про это написано?

Параметров то видел много  - теже relay_domain и smtpd_etrn_restrictions 
- но не пойму все-таки на что они влияют. Доки читаю - что-то ясно 
что-то кажется запутанным (а быть релеем гнусным не хочется ;))

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re: [COMM] Postfix :)

[Alexey S. Kuznetsov]

Hello!

Вы писали 27 сЁчня 2005 р., 11:52:29:

> Привет,
> мучаю зверика по имени Postfix - Запутался я совсем.. Я с ним раньше 
> дела не имел (да и вообще с MTA - домашний postfix не в счет - он тупо 
> релеит).
> Вообщем - сейчас он у меня принимает почту с внешнийх адресов и посылает 
> на них...

> Замечательно, но - не понял что с релеем? Т.е. кому можно через него 
> релеить а кому нельзя? В каком месте в доках про это написано?

> Параметров то видел много  - теже relay_domain и smtpd_etrn_restrictions 
> - но не пойму все-таки на что они влияют. Доки читаю - что-то ясно 
> что-то кажется запутанным (а быть релеем гнусным не хочется ;))


http://www.postfix.org/SMTPD_ACCESS_README.html
http://www.postfix.org/BASIC_CONFIGURATION_README.html

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [COMM] Postfix :)

[Alexey Morsov]

Alexey S. Kuznetsov wrote:

>Hello!
>
>Вы писали 27 сЁчня 2005 р., 11:52:29:
>
>  
>
>>Привет,
>>мучаю зверика по имени Postfix - Запутался я совсем.. Я с ним раньше 
>>дела не имел (да и вообще с MTA - домашний postfix не в счет - он тупо 
>>релеит).
>>Вообщем - сейчас он у меня принимает почту с внешнийх адресов и посылает 
>>на них...
>>    
>>
>
>  
>
>>Замечательно, но - не понял что с релеем? Т.е. кому можно через него 
>>релеить а кому нельзя? В каком месте в доках про это написано?
>>    
>>
>
>  
>
>>Параметров то видел много  - теже relay_domain и smtpd_etrn_restrictions 
>>- но не пойму все-таки на что они влияют. Доки читаю - что-то ясно 
>>что-то кажется запутанным (а быть релеем гнусным не хочется ;))
>>    
>>
>
>
>http://www.postfix.org/SMTPD_ACCESS_README.html
>  
>
Эту я прочел от корки до корки - многое внес в конфиг НО - получается 
что в даннос случае (и мы как бы проверяли) что если посылать из 
mynetworks то он все пропускает и релеет -
Но вроде так и должно быть
Я так понял что в данном случае он оперирует только с ip/dns и иже с 
нимим ? Так?
А для авторизованного доступа нужно уже SSL, TSL, SASL так?


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re[2]: [COMM] Postfix :)

[Alexey S. Kuznetsov]

Hello!

Вы писали 27 сЁчня 2005 р., 13:44:40:


> Alexey S. Kuznetsov wrote:

>>Hello!
>>
>>Вы писали 27 сЁчня 2005 р., 11:52:29:
>>
>>  
>>
>>>Привет,
>>>мучаю зверика по имени Postfix - Запутался я совсем.. Я с ним раньше 
>>>дела не имел (да и вообще с MTA - домашний postfix не в счет - он тупо 
>>>релеит).
>>>Вообщем - сейчас он у меня принимает почту с внешнийх адресов и посылает 
>>>на них...
>>>    
>>>
>>
>>  
>>
>>>Замечательно, но - не понял что с релеем? Т.е. кому можно через него 
>>>релеить а кому нельзя? В каком месте в доках про это написано?
>>>    
>>>
>>
>>  
>>
>>>Параметров то видел много  - теже relay_domain и smtpd_etrn_restrictions 
>>>- но не пойму все-таки на что они влияют. Доки читаю - что-то ясно 
>>>что-то кажется запутанным (а быть релеем гнусным не хочется ;))
>>>    
>>>
>>
>>
>>http://www.postfix.org/SMTPD_ACCESS_README.html
>>  
>>
> Эту я прочел от корки до корки - многое внес в конфиг НО - получается 
> что в даннос случае (и мы как бы проверяли) что если посылать из 
> mynetworks то он все пропускает и релеет -
> Но вроде так и должно быть
> Я так понял что в данном случае он оперирует только с ip/dns и иже с 
> нимим ? Так?
ну да с параметром mynetworks_style

> А для авторизованного доступа нужно уже SSL, TSL, SASL так?
для smtp -авторизации - SASL

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [COMM] Postfix :)

[Alexey Morsov]

Alexey S. Kuznetsov wrote:

>Hello!
>
>Вы писали 27 сЁчня 2005 р., 13:44:40:
>
>
>  
>
>>Alexey S. Kuznetsov wrote:
>>    
>>
>
>  
>
>>>Hello!
>>>
>>>Вы писали 27 сЁчня 2005 р., 11:52:29:
>>>
>>> 
>>>
>>>      
>>>
>>>>Привет,
>>>>мучаю зверика по имени Postfix - Запутался я совсем.. Я с ним раньше 
>>>>дела не имел (да и вообще с MTA - домашний postfix не в счет - он тупо 
>>>>релеит).
>>>>Вообщем - сейчас он у меня принимает почту с внешнийх адресов и посылает 
>>>>на них...
>>>>   
>>>>
>>>>        
>>>>
>>> 
>>>
>>>      
>>>
>>>>Замечательно, но - не понял что с релеем? Т.е. кому можно через него 
>>>>релеить а кому нельзя? В каком месте в доках про это написано?
>>>>   
>>>>
>>>>        
>>>>
>>> 
>>>
>>>      
>>>
>>>>Параметров то видел много  - теже relay_domain и smtpd_etrn_restrictions 
>>>>- но не пойму все-таки на что они влияют. Доки читаю - что-то ясно 
>>>>что-то кажется запутанным (а быть релеем гнусным не хочется ;))
>>>>   
>>>>
>>>>        
>>>>
>>>http://www.postfix.org/SMTPD_ACCESS_README.html
>>> 
>>>
>>>      
>>>
>>Эту я прочел от корки до корки - многое внес в конфиг НО - получается 
>>что в даннос случае (и мы как бы проверяли) что если посылать из 
>>mynetworks то он все пропускает и релеет -
>>Но вроде так и должно быть
>>Я так понял что в данном случае он оперирует только с ip/dns и иже с 
>>нимим ? Так?
>>    
>>
>ну да с параметром mynetworks_style
>
>  
>
>>А для авторизованного доступа нужно уже SSL, TSL, SASL так?
>>    
>>
>для smtp -авторизации - SASL
>  
>
Угу... т.е. теперь прикручиваем Cyrus-SASL :) ?
Кстати - для этого вроде надо пересобирать postfix... Собствеено - 
пересобирать то надо из под юзера - а из под него apt-get source postifx 
не работает :(

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re[2]: [COMM] Postfix :)

[Alexey S. Kuznetsov]

Hello!

>>>
>>>
>>для smtp -авторизации - SASL
>>  
>>
> Угу... т.е. теперь прикручиваем Cyrus-SASL :) ?
> Кстати - для этого вроде надо пересобирать postfix... Собствеено - 
> пересобирать то надо из под юзера - а из под него apt-get source postifx 
> не работает :(

 ну так от рута apt-get source postfix, распакуй, а потом пересобирай под юзером..тока
 непойму зачем :)


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [COMM] Postfix :)

[Alexey Morsov]

Alexey S. Kuznetsov wrote:

> ну так от рута apt-get source postfix, распакуй, а потом пересобирай 
> под юзером..тока
>
> непойму зачем :)
>  
>
Как зачем - чтобы SASL была :|


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re[2]: [COMM] Postfix :)

[Alexey S. Kuznetsov]

Hello!

Вы писали 27 сЁчня 2005 р., 14:15:45:


> Alexey S. Kuznetsov wrote:

>> ну так от рута apt-get source postfix, распакуй, а потом пересобирай 
>> под юзером..тока
>>
>> непойму зачем :)
>>  
>>
> Как зачем - чтобы SASL была :|
зачем от пользователя? собирай от рута

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [COMM] Postfix :)

[Genix]

Alexey S. Kuznetsov wrote:

> зачем от пользователя? собирай от рута

а вы уже пробовали?


-- 
У каждого в башке свои тараканы...

Re: [COMM] Postfix :)

[Denis Klykvin]

On Thu, 27 Jan 2005 16:22:56 +0300
Genix wrote:

> Alexey S. Kuznetsov wrote:
> 
> > зачем от пользователя? собирай от рута
> а вы уже пробовали?
...тогда мы идём к вам (c)


-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru
XmmS now play:  Two Men On A Mission - Deep Froat

Re[2]: [COMM] Postfix :)

[Alexey S. Kuznetsov]

Hello!

Вы писали 27 сЁчня 2005 р., 15:22:56:

> Alexey S. Kuznetsov wrote:

>> зачем от пользователя? собирай от рута

> а вы уже пробовали?

  я не пробовал от пользователя собирать :)



-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [COMM] Postfix :)

[Mike Lykov]

В сообщении от Четверг 27 Январь 2005 15:56 Alexey Morsov написал:

> Кстати - для этого вроде надо пересобирать postfix... 

почему бы не заять готовые сборки, выполненииые специалистами?
вроде в daedalus лежат...

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] Postfix :)

[Alexey Morsov]

Mike Lykov wrote:

>В сообщении от Четверг 27 Январь 2005 15:56 Alexey Morsov написал:
>
>  
>
>>Кстати - для этого вроде надо пересобирать postfix... 
>>    
>>
>
>почему бы не заять готовые сборки, выполненииые специалистами?
>вроде в daedalus лежат...
>  
>
Не кошерно как-то для боевого сервера дедалус использовать :(
Сами же не рекомендуете

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

[Comm] Re: Postfix :)

[Konstantin A. Lepikhov]

Hi Alexey!

Thursday 27, at 04:55:49 PM you wrote:

<skip>
> >почему бы не заять готовые сборки, выполненииые специалистами?
> >вроде в daedalus лежат...
> > 
> >
> Не кошерно как-то для боевого сервера дедалус использовать :(
> Сами же не рекомендуете
ёпрст! Есть postfix с sasl в backports, есть postfix с sasl и tls у меня
на /RPMS/ALM2.4/, главное понять смысл задачи...

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] Re: Postfix :)

[Mike Lykov]

В сообщении от Четверг 27 Январь 2005 23:16 Konstantin A. Lepikhov написал:

> ёпрст! Есть postfix с sasl в backports, есть postfix с sasl и tls у меня
> на /RPMS/ALM2.4/, главное понять смысл задачи...

извиняюсь, я их и имел ввиду.. просто спутал когда-то с лежавшими в daedalus 
от taf@

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: Postfix :)

[Alexey Morsov]

Konstantin A. Lepikhov wrote:

>Hi Alexey!
>
>Thursday 27, at 04:55:49 PM you wrote:
>
><skip>
>  
>
>>>почему бы не заять готовые сборки, выполненииые специалистами?
>>>вроде в daedalus лежат...
>>>
>>>
>>>      
>>>
>>Не кошерно как-то для боевого сервера дедалус использовать :(
>>Сами же не рекомендуете
>>    
>>
>ёпрст! Есть postfix с sasl в backports, есть postfix с sasl и tls у меня
>на /RPMS/ALM2.4/, главное понять смысл задачи...
>  
>
Ну вот - а то дедалус дедалус :)
Таак... а собственно как прописать вас в source.lits ?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re: [COMM] Postfix :)

[Alexey Morsov]

Mike Lykov wrote:

>В сообщении от Четверг 27 Январь 2005 15:56 Alexey Morsov написал:
>
>  
>
>>Кстати - для этого вроде надо пересобирать postfix... 
>>    
>>
>
>почему бы не заять готовые сборки, выполненииые специалистами?
>вроде в daedalus лежат...
>  
>
И вообще - страно - почему cyrus-sasl есть из коробки а postfix его из 
коробки не умеет :(

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru