[Postfixbuch-users] ausgehende spamd Pruefung unterbinden

[Sandy Drobic]

Holm Kapschitzki wrote:
> Sandy Drobic schrieb:
> 
>> Es ist nicht sooo kompliziert, eine zweite Instanz aufzusetzen, aber man 
>> muss schon manuell etwas mehr an Aufwand treiben, um die Instanzen sauber 
>> zu starten/stoppen und überwachen.
>> Achte darauf, dass Servername und Queue anders sind. Dann hast du zwei 
>> Queues zu verwalten, auch im Log sollten dies sich anders melden.
>>
>> Sandy
>>
>>   
> 
> ok, dann werd ich das mal testen mit so einer zweiten Instanz. Das 
> Prinzip währe ja dann wohl Postfix mit einem anderen Pfad neu 
> aufzusetzen, also zu kompilieren ? Den Paketmanager kann man ja wohl so 

Nein, das ist eine reine Konfigurationssache. Du brauchst auch eine zweite 
IP-Adresse auf dem System dafür.

Wenn du einen schnellen Start willst, dann kannst du einfach das machen mit:

1. zusätzlich IP auf Netzwerkkarte binden.
2. /etc/postfix-Verzeichnis kopieren, z.B. nach /etc/postfix-out,
3. ein zweites Queue-Verzeichnis an mit den korrekten Rechten und Besitzer,
4. passe das Queue-Verzeichnis in /etc/postfix-out/main.cf an
5. Bereinige die /etc/postfix-out/master.cf von überflüssigen Einträgen
6. Passe den Syslognamen an für zweite Instanz (du kannst das Log sonst 
kaum nachvollziehen)
7. Passe inet_interfaces für beide Instanzen auf die richtigen IPs an 
(inet_interfaces = all wird die zweite Instanz sonst blockieren).
8. Setze in der Hauptinstanz in main.cf "alternate_config_directories = 
/etc/postfix-out/"

Dann sollte es laufen. Teste vor allem erst einmal das Handling im Log, 
die Queue-Verwaltung, die Anpassung der Daemonscripte auf zwei Instanzen 
auf einem Testserver. Da gibt es ein paar kleine Tücken, etwa mit mailq 
oder postsuper.

> nicht gebrauchen. Also erstmal danke für den Vorschlag, aber ich weiss 
> nicht so recht. Dann dürfte doch wohl die erste Instanz auch nicht an 
> Port 25 hören usw.

Doch, aber du musst wie gesagt eine zweite IP auf die Netzwerkkarte binden.

Sandy