[Postfixbuch-users] Frage zu postgrey und whitelistinig

[Robert Felber]

On Thu, Jan 29, 2009 at 10:31:25AM +0100, Dr.Peer-Joachim Koch wrote:
> Hallo,
> 
> ein Benutzer hat das Problem das Mails von einem Journal nicht 
> durchkommen. Postgrey meckert, daß das HELO nicht stimmt.

Postgrey? 

 
> Frage: Was muss ich in diesme Fall in der Whitelist eintragen,
> damit diese Domain durchkommt (die scheinen nicht in der Lage
> zu sein das Setup anzupassen ....)
> 
> Anbei die Logzeile:
> 
> Jan 26 19:31:56 bermuda postfix/policyd-weight[22609]: weighted check: 
> NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 
> HELO_IP_IN_CL16_SUBNET=-0.41 RESOLVED_IP_IS_NOT_HELO=1.5 (check from: 
> .cornell. - helo: .ecolog3.esapubs. - helo-domain: .esapubs.) 
> FROM/MX_MATCHES_NOT_UNVR_HELO(DOMAIN)=1.6 IN_ABUSE_RFCI=3.2 <helo_ips: 
> ecolog3.esapubs.org 132.236.56.7 128.253.83.154 128.253.83.155 
> 128.253.83.144 132.236.56.17 132.236.56.9 128.253.161.179 64.57.176.12 
> 64.57.176.11 64.57.179.2>; 
> <instance=25da.497e019b.064.57.177.2les13 at cornell.edu> 
> <client=64.57.177.2> <helo=ecolog3.esapubs.org> 
> <from=SENDER at cornell.edu> <to=USER at bgc-jena.mpg.de>; rate: 1.39
> 

Variante 1 (quick and dirty):

main.cf:

smtpd_recipient_restrictions =
 ...
 reject_unauth_destination
 check_client_access hash:/path/to/polw_client_whitelist
 check_policy_service ...


/path/to/polw_client_whitelist:

lightlink.com OK




Variante 2 (not so quick and clumsy):
(Vorteil, es tritt nirgends ein OK auf
Nachteil, nur filterbar nach client kriterium)

main.cf:

smtpd_restriction_classes =
    ...
    check_polw
    ...

check_polw =
    check_policy_service proto:location


smtpd_recipient_restrictions =
    ...
    reject_unauth_destination
    check_client_access hash:/path/to/polw_access_map


/path/to/polw_access_map
lightlink.com DUNNO
0.0.0.0/0     check_polw








-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany