ALT Linux Community general discussions
 help / color / mirror / Atom feed
* [Comm] Два класса виртуальных пользователей в postfix verison 2.2
@ 2007-04-26  4:06 Kostarev Alexey
  2007-04-26  8:23 ` Genix
  0 siblings, 1 reply; 2+ messages in thread
From: Kostarev Alexey @ 2007-04-26  4:06 UTC (permalink / raw)
  To: ALT Linux Community

[-- Attachment #1: Type: text/plain, Size: 2194 bytes --]

Добрый день!
Кто поможет решить следующую проблему:
Необходимо настроить почтовый сервер, принимающий  и отсылающий почту по 
виртуальному домену
для пользователей, список которых хранится Active  Directory.

Сложность ситуации в том, что Active Directory ведет два класса 
пользователей - внутренних и внешних.
Внешние могут принимать и передавать почту  куда угодно.
Соответсвенно для внутренних
1. пользователей почта извне не принимается
2. внутренние пользователи не могут отсылать письма в Inet

Пока что я вижу следубщее  решение проблемы:
1. Отказ в приеме писем извне на внутренним пользователям:
Почта из локальной сети принимается на один inet-адрес и при локальной 
доставке письма
параметр

|virtual_mailbox_maps
проверяет наличие пользователя как в списке внутренних пользователей AD так и внешних

Почта из внешней сети принимается на другйо интерефейс и через 

другой_интерефейс:smtp inet ..... smtpd -o virtual_mailbox_maps=ldap:... 

файла конфигурации master.cf запускается smtpd, который проверяет список виритуальных адресатов только
с списке внешних пользователей.

При приеме писем от локальных пользователей проблема могла бы решиться аналогичным образом, если 
использовать разные интерфейсы для приема писем от внутренних и внешних пользователей, но заказчику не нравится 
такое решение.

У меня пока в голове следующий способ:
При приеме письма от локальных пользователей (внутренних и внешних) запускается| 

|интерефейс_локальных_пользоваталей:smtp inet ..... smtpd -o relayhost=[127.0.0.1]:2025 |
||

smtpd который при приеме решения о передачи письма в inet переправляет письмо самому себе на порт 2025
На порту 2025 сидить тот же smtpd:

|127.0.0.1:2025 inet ..... smtpd -o smtp_sender_restriction=...,ldap=...

Принимает письма только от внешних пользователей и заново ставит письма на доставку во входную очередь.


Это решение вроде бы должно работать, но смущает двойная прогонка исходящих писем через выходную очередь.

|В postfix 2.3 есть ряд механизмов, позволяющих на мой взгляд упростить решение проблемы, но в ALtlinux я имею только postfix 2.2

Кто  может преложить более простое решение проблемы?


-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.


[-- Attachment #2: kaf.vcf --]
[-- Type: text/x-vcard, Size: 202 bytes --]

begin:vcard
fn:Alexey Kostarev
n:Kostarev;Alexey
org:Nevod Ltd.
adr:;;;Perm;;;Russia
email;internet:kaf@nevod.ru
tel;work:(3422) 196-960 
url:http://www.nevod.ru/nevod/staff/kaf/
version:2.1
end:vcard


^ permalink raw reply	[flat|nested] 2+ messages in thread

end of thread, other threads:[~2007-04-26  8:23 UTC | newest]

Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2007-04-26  4:06 [Comm] Два класса виртуальных пользователей в postfix verison 2.2 Kostarev Alexey
2007-04-26  8:23 ` Genix

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git