[Postfixbuch-users] Nur bestimmten Hosts erlauben mit bestimmter Envelope From Adresse zu senden

[Marco Döhring]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo,

>>>Die zweite Möglichkeit sind restriction_classes. Wenn du nicht allzu 
>>>viele Server und Absenderadressen hast [...]
>>
>>[...] Das ist eine hohe dreistellige
>>Anzahl von Hostnames und Adressen; Tendenz steigend.
>>
>>Sehe ich das richtig, das mir hier fast keine andere Wahl als ein Policy
>>Daemon bleibt?
> 
> [...] Gegen SMTP-Auth spricht wahrscheinlich die SMTP Client
> Implementierung in Klimaanlagen?

So ist es leider.

Nach Rücksprache mit meinem Auftraggeber habe ich nun einen neuen Stand.
Die Wahl über restriction_classes ist - trotz Unübersichtlichkeit - die
bevorzugte. Adressen werden von Verantwortlichen beantragt, die selbst
für die entsprechende Adresse eine Liste mit Hosts pflegen können. Diese
DB wird im Klartext auf meinen Server übertragen, wo ich sie mittels
einfacher Scripts aufteile.

Das aktuelle Problem: Im Moment besitzt jeder Host seine eigene
Restriction Class. Gibt es hier irgendeine Möglichkeit die
smtpd_restriction_classes über eine externe Datei in main.cf oder sogar
ganz extern zu deklarieren (laut der Doku scheint das nicht möglich zu
sein)? Bzw. macht hier ein anderer Aufbau der Classes Sinn?

Zur Veranschaulichung mein aktueller Stand:

/etc/postfix/allowed_hosts
- --------------------------
192.168.23.1      allowed_from_001
...

/etc/postfix/as_192168023001
- ----------------------------
alfa at example.com  OK
bravo at example.com OK

/etc/postfix/main.cf
- --------------------
...
smtpd_restriction_classes =
   allowed_from_001,
   ...

allowed_from_001 =
   check_sender_access hash:/etc/postfix/as_192168023001
   reject

smtp_client_restrictions =
   check_client_access hash:/etc/postfix/allowed_clients
   reject
...

Once again vielen Dank im Voraus :-)

Marco

- --
 (o_    Bitte schickt mir keine HTML E-Mails und
 //\    Word/Powerpoint/Excel Anhänge. Danke :-)
 V_/_     ICQ: 115701425 -- PGP KEY 0x554BF31A
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (MingW32)

iD8DBQFD6zNov2eNLlVL8xoRAqCSAJ9lNuROVpXrKlmkpsRLrM9BW7OqwgCfee9Z
ioUYWqWs/l6WeCMUJXLUhgI=
=3IV0
-----END PGP SIGNATURE-----