<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Hallo Peer,<div class=""><br class=""><div><blockquote type="cite" class=""><div class=""><span style="font-style: normal; font-variant-caps: normal; font-weight: normal; font-stretch: normal; font-size: 10pt; line-height: normal; font-family: "Segoe UI";" class=""><div class="">kurze Frage zur Konfiguration von Postfix auf den Mailgates.</div><div class=""><br class=""></div>Wo pr</span><span style="font-style: normal; font-variant-caps: normal; font-weight: normal; font-stretch: normal; font-size: 10pt; line-height: normal; font-family: "Segoe UI";" class="">üft man korrekt den Absender einer Mail bei der Annahme?</span></div></blockquote><div><br class=""></div><div>Das könnte man bei smtpd_sender_restrictions oder smtpd_recipient_restrictions prüfen.</div><div>Je nachdem auf welchen Ports SASL möglich ist, nach einem permit_sasl_authenticated.</div><div><br class=""></div><div><span style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class=""><a href="http://www.postfix.org/SMTPD_ACCESS_README.html#timing" class="">http://www.postfix.org/SMTPD_ACCESS_README.html#timing</a></span></div><div><br class=""></div><div>Die Reihenfolge (client, helo, sender, relay, recipient, ...) wird beibehalten,</div><div>die Auswertung/Abweisung erfolgt meist erst nach dem RCPTTO.</div><div><br class=""></div><div>smtpd_delay_reject (default: yes)</div><div><br class=""></div><blockquote type="cite" class=""><div class=""><span style="font-style: normal; font-variant-caps: normal; font-weight: normal; font-stretch: normal; font-size: 10pt; line-height: normal; font-family: "Segoe UI";" class=""><div class="">Es macht ja keinen Sinn, wenn von extern eine Mail reinkommt, die als Absender</div>die eigene Domain enthält. Außer man hat sich vorher angemeldet ...</span></div></blockquote><div><br class=""></div><div>Das könnte passieren wenn Webserver aus der eigenen Domain z.B. Bestätigungsmails</div><div>verschicken und das über einen lokalen MTA statt SASL/Mailgate tun.</div><div><br class=""></div><div>Viele Grüße</div><div>Gerald</div></div></div></body></html>