原来的帖子:
http://www.extmail.org/forum/viewthread.php?tid=524
这里实现的
功能
有些缺陷,对于限制的
用户
,其实只能对其外发(或者说rcpt to)做限制,而对于任意来信人给其发来的e
mail
则没有限制能力,真正的
内部收发
邮件
用户,应该是只允许它和指定的内部
域名
(用户)联系,对于发向任何外部邮件域,或任意外部 邮件域发来的邮件,都是禁止的。
这里给出一个配置,仅供大家参考。
配置方法:
1)在main.cf里定义如下的smtpd_restriction_classes:
postfix reload
注:每增加一行记录,就要重新postmap hash一下,再postfix reload才能生效。
如果不需要控制外面发进来的,就把check_recipient_access hash:/etc/postfix/local_in_senders
前面加个#号注释掉
这样就定义了 extmail.org域名里两个用户foo和bar,只允许和internal.foo.com和internel.bar.com 两个内部域的用户来往邮件,对于外部的邮件则没有收或发的能力。如果外部邮件企图给这2个用户发送,则遇到如下错误:
转自: http://www.extmail.org/forum/thread-6447-1-1.html
阅读(205) | 评论(0) | 转发(0) |
<script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/buttonLite.js#style=-1&uuid=&pophcol=3&lang=zh"></script> <script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/bshareC0.js"></script>
这里给出一个配置,仅供大家参考。
配置方法:
1)在main.cf里定义如下的smtpd_restriction_classes:
引 用:
2)将main.cf里的smtpd_recipient_restrctions 定义为:
# restrictions
smtpd_restriction_classes = local_out_only local_in_only
local_out_only = check_recipient_access hash:/etc/postfix/local_domains, reject
local_in_only = check_sender_access hash:/etc/postfix/local_domains, reject
引用:
3)编辑/etc/postfix /local_in_senders:
smtpd_recipient_restrictions =
check_sender_access hash:/etc/postfix/local_out_senders
check_recipient_access hash:/etc/postfix/local_in_senders
permit_mynetworks,
permit_sasl_authenticated,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unauth_destination,
reject_unauth_pipelining,
reject_invalid_hostname,
引用:
4) 编辑/etc/postifx/local_out_senders:
foo@extmail.org local_in_only
bar@extmail.org local_in_only
引用:
5) 编辑/etc/postfix/local_domains:
foo@extmail.org local_out_only
bar@extmail.org local_out_only
引用:
6)为3,4,5建立对应的hash文件:
internal.foo.com OK
internal.bar.com OK
引用:
7) 重启应用一下:
# postmap hash:/etc/postfix/local_in_senders
# postmap hash:/etc/postfix/local_out_senders
# postmap hash:/etc/postfix/local_domains
postfix reload
注:每增加一行记录,就要重新postmap hash一下,再postfix reload才能生效。
如果不需要控制外面发进来的,就把check_recipient_access hash:/etc/postfix/local_in_senders
前面加个#号注释掉
这样就定义了 extmail.org域名里两个用户foo和bar,只允许和internal.foo.com和internel.bar.com 两个内部域的用户来往邮件,对于外部的邮件则没有收或发的能力。如果外部邮件企图给这2个用户发送,则遇到如下错误:
引用:
如果这2个内部用户要给外部用户发email,将遇到如下错 误:
554 5.7.1 < foo@extmail.org>: Recipient address rejected: Access denied
引用:
目前这样的配置就可以比较完整的实现内部用户的功能需求了。其实 这种配置的方法和之前的帖子道理一样,关键得分清楚什么阶段,调用什么restrictions即可。
554 5.7.1 < bar@extmail.org>: Sender address rejected: Access denied
转自: http://www.extmail.org/forum/thread-6447-1-1.html
相关热门文章
给主人留下些什么吧!~~
评论热议