Neostrada [OT]

[Mateusz Korniak]

On Tuesday 08 of December 2009, Stacho Pal wrote:
> >>>> Nasłuch SMTP na dodatkowym porcie. W postfiksie to jedna dodatkowa
> >>>> linijka w master.cf:
> >>>> 587       inet  n       -       y       -       -       smtpd
> >>>
> >>> To wymusza smtp auth na klientach? Jeśli nie to jesteś w połowie drogi
> >>> dopiero.
> >>
> >> SMTP AUTH jest wymuszane w main.cf. Tutaj tylko deklaruję, że w ogóle
> >> postfix nasłuchuje na tym porcie.
> >
> > Ale powinieneś (IMHO) na 587 wpuszczać TYLKO po SMTP Auth (a nie tak jak
> > na 25 także maile do Twoich userów bez Auth)
>
> Jak to dobrze czasem się zapytać. :)
> To jak to prawidłowo zrobić w postfixie?

Moja wersja:

submission inet n       -       n       -       -       smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

Niałem jeszcze, ale nie wiem czemu to służy:
  -o milter_macro_daemon_name=ORIGINATING

BTW Nie jest to w domyślnym PLDowskim configu postfixa ? Czy też kiedyś sobie 
dopisałem i zapomniałem ?


-- 
Mateusz Korniak
"(...) mam brata - poważny, domator, liczykrupa, hipokryta, pobożniś,
 	krótko mówiąc - podpora społeczeństwa."
				Nikos Kazantzakis - "Grek Zorba"