🚀 go-pugleaf

Hallo,


> Wenn Du schon jemandem antwortest, dann sprich die Leute auch mit
> Namen an.

Wie soll er das tun? Soll er dich mit ng200405@dns-net.ch andreden? ;-)


> Was die getrusteten Netzwerke angeht, wie sollen diese konfiguriert
> werden, wenn unsere Kunden aus fast allen Netzwerken heraus ueber
> unser Mailserver Ihre Mails absenden? 

Ähhmm.. Ev. mit der einzigen (gängigen) Möglichkeit, die ihr HOFFENTLICH
auch verwendet? -> SMTP-Auth?


> dann her mit der Loesung.

Wie schon öfters erwähnt:

 - SMTP-Auth -> Immer erlauben (Relay + Local)
 - Alles, was nicht via SMTP-Auth ist
   -> Nur 'Local' Delivery erlauben und auf
      Blacklist nach der IP-Suchen.

Diese Konfiguration stellt kein Problem dar, das wird
tausendfach so gemacht.

Unter Postfix 2.x könnte solch ein Eintrag in der main.cf
helfen:

smtpd_recipient_restrictions = permit_sasl_authenticated,               
                               permit_mynetworks,
                               reject_rbl_client sbl-xbl.spamhaus.org, 
                               reject_unauth_destination               


 - permit_sasl_authenticated + permit_mynetworks
  Dies erlaubt SASL (SMTP-Auth) + $mynetworks (localhost) alles zu tun.
  Wer sich also via SMTP-Auth anmeldet, kann immer über die Kiste
  relayen.

 - reject_rbl_client
  Andere Clients werden auf der Blacklist sbl-xbl.spamhaus.org geprüft
 
 - reject_unauth_destination
  Alles was hier noch durchkommt, aber nicht an $mydestination geht,
  wird gekickt.. wir sind ja kein offenes relay;)



Bei anderen MTA's ist's halt anderst. Aber dies ist keine
Exotische konfiguration. Sogar mit Exchange soll es funzen ;)



[..viel text entsorgt..]

Gruss,
 Adrian