|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexandr Goncharov 2:5020/400 19 Jul 2002 12:28:56
To : Anton Panyushkin
Subject : Re: Как в sendmail запpетить relay из поддоменов
--------------------------------------------------------------------------------
Anton Panyushkin <Anton.Panyushkin@p15.f61.n5026.z2.fidonet.org> wrote:
AP> Приветствую Вас, дражайший(ая) Sergey !
AP> Понедельник Июль 15 2002 15:32, Sergey Mende писал(а) Anton Panyushkin:
>>> вида dup-NN.domain.ru.
SM>> Тогда при чем тут поддомены?
AP> Имя хоста можно тоже pассматpивать как домен.
>>> Как настоить sendmail, чтобы запpетить pелей для диалапщиков?
SM>> для всех? )) или выборочно?
AP> для всех, я хочу, чтобы клиенты могли отсылать письма, указывае в адpесе
AP> атпpавителя только user@domain.ru.
А это несколько другой вопрос.
запрет релея означает, что почта принимается от любого хоста, с любым From:,
но только для своих хостов. (Если не запретить прием от конкретного From:
или хоста/сети)
Разрешение релея для данного хоста или From: означает, что получателем может
любой адрес. Причем разрешение релея хосту/сети также означает разрешение
ему использовать любой MAIL FROM:
И еще - речь идет именно о команде SMTP MAIL FROM:, а не о заголовке письма.
Для заголовков надо отдельные телодвижения предпринимать.
Если на высказанное желание о user@domain.ru посмотреть несколько иначе, не
как на средство ограничения доступа к релею, а как на маскировку, то есть
набор функций MASQUERADE, MASQUERADE_AS ....
Их использование позволяет добиться того, что исходящие письма будут иметь
желаемый адрес.
А доступом рулить по IP или еще как-то.
SM>> Или все таки есть несколько далап-клиентов с фиксированными айпями,
SM>> для которых нет RR PTR в обратной зоне, и для которых и надо запретить
SM>> релай, так?
AP> Все клиенты имеют запись в обpатной зоне.
AP> Искренне Ваш
AP> Anton Panyushkin.
--
Alexandr V. Goncharov, | Digital Networks, Tomsktelecom
AGV-RIPE, | agv@tomsknet.ru
AGV3-RIPN | phonе: +7(382-2)662510
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
