[Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]

[Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]

[Jury Levykin]

ALM 2.4,
подскажите пожалуйста, что нужно прописать в конфигурации postfix
чтобы он РЕДЖЕКТИЛ сообщения приходящие он неопознанных машин?
В логе это выглядит так:
connect from unknown[x.x.x.x]

Re: [Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]

[Шенцев Алексей Владимирович]

В сообщении от Понедельник 23 Январь 2006 22:42 Jury Levykin написал(a):
> ALM 2.4,
> подскажите пожалуйста, что нужно прописать в конфигурации postfix
> чтобы он РЕДЖЕКТИЛ сообщения приходящие он неопознанных машин?
> В логе это выглядит так:
> connect from unknown[x.x.x.x]

Если не ошибусь, в /etc/postfix/main.cf это должно выглядить так:
smtpd_recipient_restrictions = 
 permit_mynetworks,   #Принимаем клиентов из нашей сети
 reject_invalid_hostname, #Отвергаем тех, кто не знает имя своего хоста
 reject_unknown_recipient_domain, #Отвергаем тех, кто не знает имя своего 
#домена
 reject_unknown_sender_domain,  #Отвергаем письма в (от) неизвестный домен
 reject_unauth_destination #Отивергаем письма с неизвестным получателем.

Но тут могут возникнуть приколы с почтовыми клиентами на виндовс ... ;)
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]

[Jury Levykin]

Шенцев Алексей Владимирович пишет:

>Если не ошибусь, в /etc/postfix/main.cf это должно выглядить так:
>smtpd_recipient_restrictions = 
> permit_mynetworks,   #Принимаем клиентов из нашей сети
> reject_invalid_hostname, #Отвергаем тех, кто не знает имя своего хоста
> reject_unknown_recipient_domain, #Отвергаем тех, кто не знает имя своего 
>#домена
> reject_unknown_sender_domain,  #Отвергаем письма в (от) неизвестный домен
> reject_unauth_destination #Отивергаем письма с неизвестным получателем.
>
>  
>
Спасибо, вечером попробую :)

Будут ли приходить письма от таких smtp как мой?
Если не прописана обратная зона в DNS провайдера, в теле моего письма 
можно найти:
Received: from mail.geodigital.ru (unknown [213.170.74.54])

>Но тут могут возникнуть приколы с почтовыми клиентами на виндовс ... ;)
>  
>
да, пока таких нет :)

Re: [Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]

[Anton Gorlov]

Jury Levykin пишет:

> Спасибо, вечером попробую :)
> Будут ли приходить письма от таких smtp как мой?
> Если не прописана обратная зона в DNS провайдера, в теле моего письма 
> можно найти:
> Received: from mail.geodigital.ru (unknown [213.170.74.54])

Большая вероятность что вы попадёте под действие спамофильтра.. Для 
почтовго сервера необходима обратная запись,причём валидная.. Всякие 
dsl-blablabla или dialup-blablabla тоже не пройдут.

-- 
   np: silence

Re: [Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]

[Vladimir V. Kamarzin]

>>>>> On 24 Jan 2006 at 11:21 "a" == ashen  writes:

Небольшой комментарий по рестрикшенам.

 a> smtpd_recipient_restrictions = 
 a>  permit_mynetworks,   #Принимаем клиентов из нашей сети
 a>  reject_invalid_hostname, #Отвергаем тех, кто не знает имя своего хоста
 a>  reject_unknown_recipient_domain, #Отвергаем тех, кто не знает имя своего 
 a> #домена

вообще-то "отвергаем тех, кто пытается слать мыло на адреса в несуществующих
доменах". Этот рестрикшен лучше поставить перед permit_mynetworks, чтобы у
юзеров, которые ошиблись при написании домена, почта не отправлялась и не
болталась потом в очереди.

 a>  reject_unknown_sender_domain,  #Отвергаем письма в (от) неизвестный домен

Не в "от" а в MAIL FROM

 a>  reject_unauth_destination #Отивергаем письма с неизвестным получателем.

Неправильный комментарий. Это реджект всего на неавторизованные назначения
(предотвращение open-relay)

 a> Но тут могут возникнуть приколы с почтовыми клиентами на виндовс ... ;)

Не замечал. ;)

-- 
vvk

Re: [Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]

[Шенцев Алексей Владимирович]

В сообщении от Вторник 24 Январь 2006 13:32 Vladimir V. Kamarzin написал(a):
> Небольшой комментарий по рестрикшенам.
>
>  a> smtpd_recipient_restrictions =
>  a>  permit_mynetworks,   #Принимаем клиентов из нашей сети
>  a>  reject_invalid_hostname, #Отвергаем тех, кто не знает имя своего хоста
>  a>  reject_unknown_recipient_domain, #Отвергаем тех, кто не знает имя
> своего a> #домена
>
> вообще-то "отвергаем тех, кто пытается слать мыло на адреса в
> несуществующих доменах". Этот рестрикшен лучше поставить перед
> permit_mynetworks, чтобы у юзеров, которые ошиблись при написании домена,
> почта не отправлялась и не болталась потом в очереди.
А вот за порядок следования спасибо.
>
>  a>  reject_unknown_sender_domain,  #Отвергаем письма в (от) неизвестный
> домен
>
> Не в "от" а в MAIL FROM
То есть "из" неизвестных доменов? Чёт запутался ... :[
>
>  a>  reject_unauth_destination #Отивергаем письма с неизвестным
> получателем.
>
> Неправильный комментарий. Это реджект всего на неавторизованные назначения
> (предотвращение open-relay)
Потом прочтя, сообразил, что не верно прокомментировал.
>
>  a> Но тут могут возникнуть приколы с почтовыми клиентами на виндовс ... ;)
>
> Не замечал. ;)

А у меня возникали ... ;)

-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]

[Vladimir V. Kamarzin]

>>>>> On 24 Jan 2006 at 00:42 "JL" == Jury Levykin writes:

 JL> ALM 2.4,
 JL> подскажите пожалуйста, что нужно прописать в конфигурации postfix
 JL> чтобы он РЕДЖЕКТИЛ сообщения приходящие он неопознанных машин?
 JL> В логе это выглядит так:
 JL> connect from unknown[x.x.x.x]

       reject_unknown_client
              Reject the request  when  the  client  IP  address  has  no  PTR
              (address to name) record in the DNS, or when the PTR record does
              not have a matching A (name to address) record.
              The unknown_client_reject_code parameter specifies the  response
              code  for  rejected requests (default: 450). The reply is always
              450 in case the hostname lookup failed due to a temporary  prob-
              lem.

       In  addition,  you  can  use any of the following generic restrictions.
       These restrictions are applicable in any SMTP command context.

P.S. с подобными вопросами давно пора перебраться в sysadmins@

-- 
vvk