[Postfixbuch-users] relay_recipient_maps & Dynamische Empfänger-Verifizierung

[Joe Schönberg]

Hallo allerseits,

Am Donnerstag, 4. September 2008 15:55:45 schrieb Sandy Drobic:
> Jörg Sitek - mob e.V. wrote:
> > 
> > Hallo zusammen,
> >  
> > ich möchte bei meinem Postfix gerne die relay_recipient_maps und die 
> > dynamische Empfänger-Verifikation gleichzeitig nutzen.
> >  
> > Jedoch fällt mir für die Konfiguration kein Ansatz ein. Das Szenario 
> > soll so ablaufen.
> >  
> > Steht der Empfänger nicht in den relay_recipient_maps, so soll als 
> > nächstes die dynamische Verifikation starten. Hintergrund ist, dass wir 
> > einige Kunden haben, die noch einen Exchange 2000 einsetzen und dort die 
> > dynamische Verifikation keinen Sinn macht, da dort die im Buch 
> > beschriebene Option der Empfängerprüfung nicht möglich ist.
> >  
> > Also müsste relay_recipient_maps ja statt einem reject dann ein dunno 
> > geben. Nur habe ich keinen Parameter gefunden, wo ich das einstellen kann.
> 
> Dies sind auch zwei Mechanismen, die nichts miteinander zu tun haben. 
> Technisch sind sie völlig unabhängig.
> 
> Du kannst jedoch pro Domain entscheiden, ob relay_recipient_maps oder 
> reject_unverified_recipient engesetzt wird:
> 
> relay_recipient_maps:
> user1 at domain1.example	xx
> user2 at domain1.example	xx
> user1 at domain2.example	xx
> ....
> # keine relay_recipient_maps für diese Domains:
> @domain-exchange.example	xx
> 
> 
> /etc/postfix/main.cf:
> 
> smtpd_recipient_restrictions =
> 	permit_mynetworks
> 	permit_sasl_authenticated
> 	reject_unauth_destination
> # dafür aber reject_unverified_recipient:
> 	check_recipient_access hash:/etc/postfix/verify_domains
> 
> 
> /etc/postfix/verify_domains:
> domain-exchange.example     reject_unverified_recipient
> 

Der Beitrag ist sehr alt, ich bin aber gerade erst darauf gestoßen,
da ich die gleiche Anforderung hatte (nicht alle "Kunden" unterstützen
dynamische Empfängervalidierung).

Da der Themenstarter nicht mehr geantwortet hat, möchte ich zu Protokoll
geben, dass es genau mit dem oben angegebenen Setup funktioniert. 

Daher besten Dank an Sandy.

Joe Schönberg
Forschungsverbund Berlin e.V.
IT-Services