POSTFIX

[Jarek Poplawski]

On Wed, Apr 06, 2005 at 12:20:46AM +0200, Karol Kreński wrote:
> On Tue, Apr 05, 2005 at 09:33:07PM +0200, Jan Widel wrote:
> > Marteen napisał(a):
> > 
> > >Witam
> > >
> > >Jest sobie serwerek bedacy jednoczesnie bramka do internetu. Na tym 
> > >serwerku bedzie uruchomiony serwerek pocztowy dla sieci LAN. Za pomoca 
> > >jakich parametrow postfixa mozna zablokowac mozliwosc wysylania poczty 
> > >poza serwer?? Myslalem zeby to zrobic na firewallu ale podejrzewam ze 
> > >postfix ma taka mozliwosc zeby caly ruch ograniczyc w obrebie kont na 
> > >serwerze.
> > 
> > opcja mynetworks w main.cf o ile pamiętam. Był niezły art w sieci na 
> > temat postfixa,  na stronie linio.terramail.pl, sprawdź może jeszcze jest.
> 1. mynetworks definiuje tylko kto należy do uprzywilejowanej grupy, ale nie
> ma tu nic o regułach, które grupy mynetworks dotyczą. Należałoby
> konfigurację /etc/mail/main.cf uzupełnić na wzór:

mynetworks w domyślnej konfiguracji określa też, kto może wysyłać do
dowolnych miejsc przeznaczenia i ustawienie:

mynetworks = 

zabezpieczy przed wysyłaniem poczty na zewnątrz (poza
mydestinations).

Wyjątki: 
- poczta jest wysyłana z samego serwera komendą sendmail
  (czyli nie przez smtpd),
- dopiszemy do zmiennej relay_domains coś oprócz $mydestinations.

Jarek P.