[Postfixbuch-users] smtpd_recipient_restrictions: verknüpfte Prüfungen

[Ralf Hildebrandt]

* Thomas Kochler <thomas at kochler.de>:
> Hallo auch,
> 
> wenn ich die smtpd_recipient_restrictions richtig verstanden habe, dann 
> werden die Prüfungen in der Reihenfolge des Eintrags vorgenommen. Sobald 
> eine Prüfung positiv ist (also REJECT oder OK), werden die nachfolgenden 
> übergangen. 

Ein REJECT oder OK beendet die Auswertung, ja

> smtpd_recipient_restrictions =
>        reject_unknown_sender_domain,
>        reject_unknown_recipient_domain,
>        reject_non_fqdn_sender,
>        reject_non_fqdn_recipient,
>        permit_sasl_authenticated,
>        check_client_access btree:/var/lib/drac/dracd,
>        permit_mynetworks,
>        reject_unauth_destination,
>        check_helo_access hash:/etc/postfix/helo_access,
>        reject_unauth_pipelining,
>        reject_invalid_hostname,
>        reject_non_fqdn_hostname,
>        check_sender_access hash:/etc/postfix/sender_access,
>        reject_rbl_client relays.ordb.org,
>        reject_rbl_client opm.blitzed.org,
>        reject_rbl_client list.dsbl.org,
>        reject_rbl_client sbl.spamhaus.org,
>        reject_rbl_client cbl.abuseat.org,
>        # Grey-Listing
>        check_policy_service inet:127.0.0.1:60000,
>        check_recipient_access hash:/etc/postfix/virus_scan
> 
> /etc/postfix/virus_scan:
> domain1             FILTER smtp-amavis:[127.0.0.1]:10024
> domain2             FILTER smtp-amavis:[127.0.0.1]:10024
> ...
> domainy             FILTER smtp-amavis:[127.0.0.1]:10024
> 
> Funktioniert auch alles ganz wunderbar, eigentlich.
> 
> Wie bekomme ich es nun hin, dass Mails, die von einem
> User via SASL eingeliefert werden, eben auch noch
> 'check_recipient_access hash:/etc/postfix/virus_scan'
> durchlaufen?

Geht nicht.
        permit_sasl_authenticated,
liefert ja OK zurück. Und das wars.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.postfix-buch.com
I trust Microsoft. 
I trust them to be spectacularly unable to get anything right,
including and especially hard things like large-scale industrial
espionage. Sure, they'll make clownish, clumsy stabs at it and fail in
predictable, amusing and embarassing ways, and then do it all over
again. And their victi^H^H users will not only forgive them but spend
a lot of energy making up excuses for them.