[Postfixbuch-users] Ausnahmen bei helo_rejections - wo ist der Fehler

[Christian Bricart]

Ralf Hildebrandt wrote:
> * Christian Bricart <christian at bricart.de>:
>
>> Wie weit nach "vorne" matcht das denn..? Weil der oben im HELO
>> übergebene
>> Hostname ja noch länger ist. AFAIK sollte nach vorne verlängern nur
>> spezifischer sein, oder?
>> Also würde ein Eintrag "srv OK" und ".srv OK" noch mehr durchlassen.
>>
>>
>> >
>> >> Warum wird trotz "OK" noch reject_invalid_hostname ausgewertet? (<-
>> >> daher
>> >> resultiert doch der o.g. Reject, oder?)
>> >
>> > Sieht so aus. Und der rest deiner Restriktionen???
>>
>> Naja - die kommen dann als nächstes dran :-)
>
> Zeigen

Ok - vorab: Postfix ist 2.3.6

smtpd_helo_required = yes
strict_rfc821_envelopes = yes
disable_vrfy_command = yes
smtpd_delay_reject  = yes

smtpd_data_restrictions =
        reject_unauth_pipelining
        permit

smtpd_helo_restrictions =
        permit_sasl_authenticated
        permit_mynetworks
        check_helo_access hash:/etc/postfix/helo_access
        reject_non_fqdn_hostname
        reject_invalid_hostname
        permit

smtpd_recipient_restrictions =
        permit_sasl_authenticated
        permit_mynetworks
        reject_unauth_destination
        check_recipient_access hash:/etc/postfix/recipients
        reject_unknown_recipient_domain
        reject_unknown_sender_domain
        reject_unknown_hostname
        reject_unknown_client
        check_recipient_access hash:/etc/postfix/relay_verify
        reject_non_fqdn_recipient
        reject_non_fqdn_sender
        reject_non_fqdn_hostname
        reject_invalid_hostname
        check_policy_service inet:127.0.0.1:2501
        permit

smtpd_sender_restrictions =
        permit_mynetworks
        permit_sasl_authenticated
        check_sender_access hash:/etc/postfix/access
        reject_unknown_sender_domain

smtpd_client_restrictions =
        permit_mynetworks
        permit_sasl_authenticated
        check_client_access hash:/etc/postfix/access

Noch was?

Christian