[Comm] postfix filtering

[Comm] postfix filtering

[Maxim Tyurin]

Hi.
Появилась у меня проблема которую не знаю как решить. Нужно проверять
в письме одновременно и 'From:' и 'To:'.
Т.е. мне нужно отрубить прием почты с некоторых доменов (точнее
запретить прием писем например от @domain.com) но при этом от
некоторых принимать письма (это делается через
smtpd_sender_restrictions).

Но при этом мне не хотелось бы отбивать письма из рассылок
хочу сделать так:
From: *@domain.com  
To: community@altlinux.* - принять
....
Все остальные от 
From: *@domain.com - отфутболить postfix'ом 

как это сделать?
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[Comm] Re: postfix filtering

[Ilya Palagin]

On Tue, Jun 10, 2003 at 05:43:30PM +0300, Maxim Tyurin wrote:
> Hi.
> Появилась у меня проблема которую не знаю как решить. Нужно проверять
> в письме одновременно и 'From:' и 'To:'.
> Т.е. мне нужно отрубить прием почты с некоторых доменов (точнее
> запретить прием писем например от @domain.com) но при этом от
> некоторых принимать письма (это делается через
> smtpd_sender_restrictions).
> 
> Но при этом мне не хотелось бы отбивать письма из рассылок
> хочу сделать так:
> From: *@domain.com  
> To: community@altlinux.* - принять
> ....
> Все остальные от 
> From: *@domain.com - отфутболить postfix'ом 
> 
> как это сделать?

# Определяем собственный класс проверки доступа
smtpd_restriction_classes = custom_restrictions_1
custom_restrictions_1 = check_sender_access regexp:/etc/postfix/uce/list_1
                        reject

smtpd_recipient_restrictions = permit_mynetworks
                               check_recipient_access regexp:/etc/postfix/uce/recipient_regex
                               check_relay_domains
																																														 
содержимое list_1 - список внешних адресов, с которых можно принимать
письма на контролируемые адреса:
...........
/a@domain.com/  OK
/b@domain.com/  OK
...........


содержимое recipient_regex - список контролируемых адресов в
вашей сети:
...........
/^community@altlinux.*/  custom_restrictions_1
...........

Алгоритм такой: получив письмо на адрес community@altlinux.*,
постфикс запустит для него проверку правила
custom_restrictions_1. Если отправитель не принадлежит списку
list_1, его письмо попадет на reject.

[Comm] Re: postfix filtering

[Ilya Palagin]

> # Определяем собственный класс проверки доступа
> smtpd_restriction_classes = custom_restrictions_1
> custom_restrictions_1 = check_sender_access regexp:/etc/postfix/uce/list_1
>                         reject
> 
> smtpd_recipient_restrictions = permit_mynetworks
>                                check_recipient_access regexp:/etc/postfix/uce/recipient_regex
>                                check_relay_domains
> 																																														 
> содержимое list_1 - список внешних адресов, с которых можно принимать
> письма на контролируемые адреса:
> ...........
> /a@domain.com/  OK
> /b@domain.com/  OK
> ...........
> 
> 
> содержимое recipient_regex - список контролируемых адресов в
> вашей сети:
> ...........
> /^community@altlinux.*/  custom_restrictions_1
> ...........
> 
> Алгоритм такой: получив письмо на адрес community@altlinux.*,
> постфикс запустит для него проверку правила
> custom_restrictions_1. Если отправитель не принадлежит списку
> list_1, его письмо попадет на reject.
В вашем случае нужно поменять списки адресов местами - адреса @domain.com положить в
recipient_regex, а community@altlinux.* - в list_1

Re: [Comm] Re: postfix filtering

[Maxim Tyurin]

On Tue, Jun 10, 2003 at 11:02:07PM +0700, Ilya Palagin wrote:
> > # Определяем собственный класс проверки доступа
> > smtpd_restriction_classes = custom_restrictions_1
> > custom_restrictions_1 = check_sender_access regexp:/etc/postfix/uce/list_1
> >                         reject
> > 
> > smtpd_recipient_restrictions = permit_mynetworks
> >                                check_recipient_access regexp:/etc/postfix/uce/recipient_regex
> >                                check_relay_domains
> > 																																														 
> > содержимое list_1 - список внешних адресов, с которых можно принимать
> > письма на контролируемые адреса:
> > ...........
> > /a@domain.com/  OK
> > /b@domain.com/  OK
> > ...........
> > 
> > 
> > содержимое recipient_regex - список контролируемых адресов в
> > вашей сети:
> > ...........
> > /^community@altlinux.*/  custom_restrictions_1
> > ...........
> > 
> > Алгоритм такой: получив письмо на адрес community@altlinux.*,
> > постфикс запустит для него проверку правила
> > custom_restrictions_1. Если отправитель не принадлежит списку
> > list_1, его письмо попадет на reject.
> В вашем случае нужно поменять списки адресов местами - адреса @domain.com положить в
> recipient_regex, а community@altlinux.* - в list_1

Спасибо.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com