Re: [Postfixbuch-users] verschiedene Filter für einzelne Domains, smtpd_restriction_classes

[Andreas Ernst]

Ralf Hildebrandt schrieb:

>* Andreas Ernst <ae at ae-online.de>:
>  
>
>>Hi *,
>>
>>ich wollte es allein lösen, doch leider hat es nicht geklappt.. :-(
>>
>>main.cf:
>>--------------------------------------------------------------
>>smtpd_restriction_classes = aeonline-restrictions
>>smtpd_client_restrictions =
>>smtpd_helo_restrictions =
>>smtpd_sender_restrictions =
>>smtpd_recipient_restrictions =
>>   permit_mynetworks,
>>   check_sender_access hash:/etc/postfix/access,
>>   check_recipient_access hash:/etc/postfix/recipient,
>>   reject_unauth_destination,
>>   reject_unknown_hostname,
>>   reject_unknown_recipient_domain,
>>   reject_unknown_sender_domain
>>    
>>
>
>Das muss schonmal so aussehen:
>
>smtpd_recipient_restrictions =
>  permit_mynetworks,
>  reject_unauth_destination,
>  check_sender_access hash:/etc/postfix/access,
>  check_recipient_access hash:/etc/postfix/recipient,
>  reject_unknown_hostname,
>  reject_unknown_recipient_domain,
>  reject_unknown_sender_domain
> 
>aeonline-restrictions =
>    check_sender_access hash:/etc/postfix/userfilter/aeonline,
>    header_checks = pcre:/etc/postfix/body_checks,
>    reject_unauth_pipelining,
>    reject_invalid_hostname,
>    reject_non_fqdn_hostname,
>    reject_rhsbl_client blackhole.securitysage.com,
>    reject_rhsbl_sender blackhole.securitysage.com,
>    reject_rbl_client bl.spamcop.net,
>    reject_rbl_client relays.ordb.org,
>    reject_rbl_client proxies.relays.monkeys.com,
>    reject_rbl_client sbl.spamhaus.org
>    
>  
>
das kann ich weglassen?
smtpd_client_restrictions =
smtpd_helo_restrictions =
smtpd_sender_restrictions =

ich hatte hier immer gedacht:
smtpd_client_restrictions = smtpd_helo_restrictions
=smtpd_sender_restrictions = smtpd_recipient_restrictions=

>
>>--------------------------------------------------------------
>>
>>recipient
>>--------------------------------------------------------------
>>@ae-online.de        aeonline-restrictions
>>--------------------------------------------------------------
>>    
>>
>
>Muss das nicht eher 
>ae-online.de        aeonline-restrictions
>sein?
>  
>

habe ich geändert, hier könnte ich auch einzelne eMail-Adressen nehmen?

egal at ae-online.de         user_aeonline-restrictions
ae-online.de         aeonline-restrictions

>Und natuerlich:
>
>smtpd_restriction_classes =
>   aeonline-restrictions
>
>  
>
>>1) Ist es möglich für unterschiedliche Domains, unterschiedliche
>>Restriktionen zu haben ( ich meine ja)?
>>    
>>
>
>Ja
> 
>  
>
>>2) Postfix verzweigt mit aeonline-restrictions dazu, ist dies wie ein
>>Unterprogramm zu verstehen, d. h. kehrt postfix anschließend wieder zu
>>smtpd_recipient_restrictions und überprüft die anderen Bedinungen?
>>    
>>
>
>Nur wenn kein OK oder REJECT zurueckgegeben wird
> 
>  
>

d.h. ich brauche hier nur die Bedinungen zu haben, die bei
smtpd_recipient_restrictions nicht für alle gelten.

>>3) Oben dies funktioniert leider nicht, was muß ich ändern?
>>    
>>
>
>S.o.
> 
>  
>
ich habe eine Domain geblockt, zu Testzwecken, die bei mir gehostet ist,
damit scheint es nicht zu funktionieren, habe es per GMX getestet und
die wurde geblockt.. :-)

__MERCI VIELMALS__

Andreas