[Postfixbuch-users] Whitelisten von bestimmten EmailAdressen

[Sandy Drobic]

Hans Mueller wrote:
> 
> 
> */Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>/* schrieb:
> 
>     * Hans Mueller :
>     > Hallo,
>     >
>     > irgendwie stehe ich im Moment auf dem Schlauch......
>     > Mein Boss erwartet eine dringende Email. Leider wird die Mail
>     immer abgewiesen, weil der User aus einem Bereich kommt der von
>     zen.spamhaus.org abgelehnt wird. Da ich die Zen Liste nicht
>     abschalten möcte, wollte ich diese bestimmte Adresse Whitelisten.
>     Dazu habe ich folgendes in der main.cf gemacht:
>     >
>     > smtpd_helo_restrictions =
>     > reject_unauth_pipelining,
>     > smtpd_sender_restrictions =
>     > reject_unauth_pipelining,
>     > reject_non_fqdn_recipient,
>     > smtpd_recipient_restrictions =
>     > permit_mynetworks,
>     > permit_sasl_authenticated,
>     > reject_non_fqdn_recipient,
>     > check_client_access hash:/etc/postfix/whitelist,
>     > reject_rbl_client zen.spamhaus.org,
>     > reject_rbl_client dsn.rfc-ignorant.org,
>     > reject_rbl_client blackholes.mail-abuse.org,
>     > reject_unauth_destination,
>     > permit
>     >
>     >
>     > in der client Whitelist steht:
>     >
>     > email at domain.org PERMIT
> 
>     Ich Esel!
>     check_client_access wird auf IPs und HOSTNAMEN angewandt.
>     email at domain.org <mailto:email at domain.org> kann nicht klappen. Es muss sein:
> 
>     ip.des.geblockten.rechners OK
> 
> Hallo,
> 
> danke erstmal für die Antworten. Das heisst ja für mich, dass ich nur
> auf die IP eine Whitelist machen kann. Habe ich auch die Möglichkeit
> eine Email Adresse zu Whitelisten (Ich befürchte der Client kommt von
> einem Dial-up Bereich...) ??

Du hast falsch verstanden.
IP/Hostname:	check_client_access
sender-adresse: check_sender_access
empf-adresse:	check_recipient_access

Du hast schlicht das falsche Werkzeug verwendet.

Statt check_client_access verwendet check_sender_access.

smtpd_recipient_restrictions =
	permit_mynetworks,
	permit_sasl_authenticated,
	reject_unauth_destination,
	reject_non_fqdn_recipient,
	check_sender_access hash:/etc/postfix/whitelist_sender,
	reject_rbl_client zen.spamhaus.org,
	reject_rbl_client dsn.rfc-ignorant.org,
	reject_rbl_client blackholes.mail-abuse.org,

/etc/postfix/whitelist_sender:
email at domain.org	OK

Bitte unbedingt diesen check_sender_access HINTER
reject_unauth_destination setzen, sonst wird dieser Absender-Adresse das
Relayen erlaubt!!

- Mache diese Änderungen
- Vergesse nicht "postmap /etc/postfix/whitelist_sender"
- Vergesse nicht "postfix reload"

-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com