Postfix - nem létező belső e-mailcímek szűrése

Nekem rpm-es vegyes rendszerem van, s a rpm -qa|grep postfix nem ír ki semmit. Az előadásanyagot megnéztem, jónak tűnik, köszi, komolyabban elolvasom, megéri.

[quote:a4d5dddbfc="Ysolt"]Szerintem kulon kell megadni, a problemadra pedig talan a kovetkezo oldal a megoldas:
http://archives.neohapsis.com/archives/postfix/2001-11/2209.html

Hogyha ez nem segit, akkor tessek itt korulnezni:
http://www.google.com/search?q=specify+at+least+one
+explicit+instance+of%3A+check_relay_domains+reject_unauth_destination
+reject+&sourceid=firefox&start=0&start=0&ie=utf-8&oe=utf-8

Köszi, megnézem!

[quote:79d024103e="Ysolt"]Egyebkent Postfix 2-re az user ellenorzes (ha jol sejtem local_recipient_maps) miatt erdemes atterni. Ahogy mar a korabbi hozzaszolasokban szo esett rola a Postfix a level atvetelekor le tudja ellenorizni, hogy letezik e az adott cimzett vagy se, es igy at se veszi a levelet.

Na, a smtpd_recipient_restrictions működik! De hogyan lehet Cyrus fióknál meghatározni, hogy a nem létező benti e-mailcímeket szűrje?

Helló emberek!

A belső azonosítással kapcsolatban lenne hozzátok kérdésem. A Cyrus-Postfix-Procmail levelező-kiszolgálómmal levelező-klienssel és webmaillel is levelezhetnek. Ha a belső hálózatról levelező-klienssel (pontosabban Outlookkal és Outlook Expressel) küldenek levelet kívülre, akkor a levél elmegy a kinti címzetthez de a /var/log/mail naplóállományban a következőt írja:

"smtpd[1234]: disconnect from unknown[172.16.128.123]"

A 172.16.128.123 a belső munkaállomás IP-címe, ahonnan éppen küldik a levelet.

Mit kell tennem, hogy ne találja ismeretlennek a címet?

[quote:8aa71e28f1="mocsi"][quote:8aa71e28f1="szucs_t"][quote:8aa71e28f1="congo"]csinálj belső reverse dns-t :idea:

És ha DHCP osztja ki a címeket, hogyan oldjam meg?

Adj meg fix lease-ingeket MAC kartyahoz rendelve a dhcp.conf-ban.

host ISTVAN { hardware ethernet AA:00:04:00:84:07;
fixed-address fixip.cime.a.kartyanak;}

Igen, egy-két fontosabb géphez (pl másik szerverhez, karbantartói munkaállomáshoz) készítettem is ilyeneket. De hogyan lehet megtenni azt, hogy a belső hálózat masináira a postfix naplója írja ki, hogy a belső hálózaté? Ok, az IP-címekből úgyis kiderül. De van valamilyen módja ennek? Mert szeretném kideríteni, hogy honnan a manóból vannak azok a csak látszólag a tartományunkról való e-mailcímek, amelyek nem léteznek a Cyrus-felhasználók között. Ha más úton is (ami biztos, és biztosan egyszerűbb is) megoldható ez a probléma, akkor szívesen hallgatnám.

Van egy olyan állomány, hogy var/imap/mailboxes, amiben minden felhasználó így szerepel:

user.felhasznalo default felhasznalo lrswipcda cyrus lrscwipcda

ahol a "felhasznalo" a felhasználói fiókok igazi nevei, a "lrswipcda" pedig a fiókjogok. Persze ez az állomány tartalmazza az összes al- és csoportmappát is.

Hogyan tudom leellenőrizni ilyen állományt használva a postfixben, hogy a tartományon belüli e-mailcím helyes-e?

Kedves Fórumozótársak!

Nem tudjátok, hogy a Cyrus milyen állományban tárolja a felhasználók alias-neveit? Mert a /var/imap/mailboxes állományban nem. Ja, a Cyrusom PAM-es.

[quote:b8bfe93703="-Mr-"]Hali!

Szerintem Cyrus-hoz nincs kifejezetten alias név, mivel mailboxok vannak. Az aliasoknak az smtp szervernél van jelentősége, hogy melyik mailboxba továbbitsa az aliasra érkező levelet. Ez lehet plain text, mysql tábla, bármi ami tud egy alias|mailbox páros listát produkálni.

Mi Cyrust, Postfixet, MySql-t és saját admin felületet használunk a felhasználók, a levelező fiókok és a hozzá tartozó alias lista létrehozására/karbantartására.

Létezik egy WebCyrAdm nevü program, ami hasonló, mint amit mi használunk, az is nagyon jó. Ahoz még egy k.... jó How-To is létezik.

-Mr-

Hol, hogyan lehet megtudni, hogy mi tárolja az aliasokat? Egyszerűen nem találom sehol. Milyen beállítóállományabn keresgéljek?

Meg van, hol tárolja az aliasokat. LDAP-szerint, a /var/lib/ldap/alias.dbb állományban. És a /var/lib/ldap/ katalógusban van minden fiók is. Végre, legalább ezt megtaláltam. LDAP-ból hogyan lehet megállapíttatni a postfixszel, hogy a nem létező e-mailcímeket szűrje? Ez nagyon fontos lenne, már szenvedek ezzel a nem létező belső e-mailcím-problémával egy ideje.

[quote:c352b80c4a="-Mr-"]Bocsi az elöbb én kevertem az aliast a virtual-al.

De az aliasra majdnem ugyanaz áll.

Alapból az aliasokat az /etc/aliases file-ban tárolja.

Mire akarod használni az aliasokat? A felhasználók virtuálisak, vagy rendelkeznek shell-el?

Postfixnél a main.cf-ben lehet megadni a alias definiciókat, pl.:
[code:1:c352b80c4a]alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases[/code:1:c352b80c4a]

-Mr-

A felhasználók csak virtiálisak, csak egyik másik létezik, aminek van is héja. a main.cf nálam is tartalmazza a /etc/aliases-t, de az ldapot is. (Végre meg is van a helye.)

Végre azt akarom beállítani, hogy azokról a belső címekről, amelyek nincsenek benne a virtuális felhasználók és azok aliasai között, egyszerűen a Postfix (annak sendmailje) ne engedjen üzenetet írni. Pl. a cég tartománya "ceg.hu", és állandóan mindenféle vírus meg mittudoménmilyen kémprogram egy 2miska@ceg.hu-ról és hasonlókról vírusos és egyéb szemét leveleket küldözget, amit a levelező el is fogad. Ezt a vírusok leirtása mellett hogyan oldhatnám meg? Mert az nem valami jó levelező-kiszolgáló, amely nem létező e-mailcímekről küldözget mindenféle vírust és spamet, mégha azok egy részét a SpamAssassin és a ClamAV szűri is.

Nincs senkinek konkrét megoldása, vagy olyan tanácsa, ami azen szűrés filozófiáját mutatná be?

Tudtok valamilyen, lehetőleg magyar nyelvű könyvet, ami kimondottan a levélszemét-szűrésről és a biztonságos DNS, MTA kialakításról beszélne?

[quote:47bb5f8371="-Mr-"]Az Ldap-hoz nem értek, de szerintem így kellene:

smtpd_recipient_restrictions=check_recipient_access ldap:LdapKérés

valamilyen ldap lekérdezés, amit te állítasz be az igényeid szerint.

-Mr-

Értem, és kösz a segítséget. Hátha mégis tudsz ebben segíteni, ezért leírom, mit tartalmaz a main.cf:

[code:1:47bb5f8371]
smtpd_recipient_restrictions = ldap:ldapmailenab, check_relay_ccerts, permit_mynetworks, check_relay_domains
[/code:1:47bb5f8371]

Hogyan tudnám beállítani az aktuális igényemet? Vagy hol nézhetnék utána az ldap-postfix-ről?

Ha beteszem az "smtpd_recipient_restrictions ="-hez a "reject_unknown_recipient_domain"-t és a "reject_non_fqdn_recipient"-et, az ugye nem elegendő? Mit csinál tulajdonképpen a "reject_unauth_pipelining" és a reject_unauth_destination"?

[quote:a4cfe08394="congo"]csinálj belső reverse dns-t :idea:

És ha DHCP osztja ki a címeket, hogyan oldjam meg?

Igazából nem is a küldő jogosultságait akarom ellenőrizni, hanem azokat az e-mailcímeket kiszűrni, melyek nem léteznek. Olyan levelekt kapok a ceg.hu-ról (a "ceg.hu" a mi cégünk tartományneve), amelyek belső IP-címről érkeznek, de nem léteznek, mint fiókok és mint aliasok. Ezeket hogyan szűrhetem ki? Hogyan mondhatom meg a Postfixnek, hogy csak olyan belső tartománynévről érkező e-maileket engedjen küldeni-fogadni, amelyek valódi fiókok vagy aliasok.

Szép napot!

[code:1:65f7c40470]
unknown_local_recipient_reject_code = 550
[/code:1:65f7c40470]

Ez mit csinál tulajdonképpen?

[code:1:65f7c40470]
local_recipient_maps = proxy:unix:passwd.byname $alias_maps
[/code:1:65f7c40470]

És e helyett mit írjak ldap alatt?

Helló mindenkinek!

Hogyan lehet megoldani azt a problémát, hogy a levelező-kiszolgáló ne engedje be azokat az e-maileket, amelyek látszatra olyan saját tartománynevű e-mailcímről érkeznek, amelyek nem léteznek a tartományban? Pl. rendszeresen kapok a 20kalimpal@sajatdomain.org-ról, pedig a sajatdomain.org-on nincs ilyen e-mailcím, és ez bosszantó.

Köszi a gyors választ, kohinoor!

Én azt akarom, hogy bárki küldhessen levelet a saját tartományon belüli bármely e-mailcímre, amely létezik, természetesen a spameket kiszűrve -- amit nagyjából meg is oldottam --, és (és ez a problémám), ha a küldő a saját tartományon belülinek adja magát, de az a fiók nem létezik, akkor azt ne engedje be.

Az access állomány tulajdonképpen mit kell, hogy tartalmazzon, mi célt szolgál?

Talán könnyebb, ha leírom a main.cf egy részét:

smtpd_recipient_limit = 30
#smtpd_error_sleep_time = 20s
#smtpd_timeout = 60s
smtpd_soft_error_limit = 10
smtpd_hard_error_limit = 20

strict_rfc821_envelopes = yes

smtpd_helo_required = yes
smtpd_client_restrictions =
smtpd_helo_restrictions =
smtpd_sender_restrictions =
#smtpd_recipient_restrictions =
permit_mynetworks,
reject_invalid_hostname,
reject_unknown_client,
reject_unknown_hostname,
reject_non_fqdn_hostname,
reject_unknown_sender_domain,
reject_non_fqdn_sender,
reject_sender_login_mismatch,
reject_rbl_client = relays.ordb.org,
reject_rbl_client = proxies.relays.monkeys.com,
reject_rbl_client = proxies.blackholes.easynet.nl,
reject_rbl_client = zombie.dnsbl.sorbs.net,
reject_rbl_client = cbl.abuseat.org

Mi hiányzik még? A megjegyzések szándékosak, mert ha azokat a sorokat beírom, nem fogad el kívülről leveleket. Érdekes, hogy ha az "smtpd_recipient_restrictions"-t beírom, akkor sem fogad el kívülről levelet.

Kedves algernon!

Köszi, valami ilyesmire gondoltam. Engem érdekel az a szkript.

Mi baj lehet az "smtpd_recipient_restrictions"-szel? Nem lehet, hogy az "smtpd_recipient_limit = 30" vagy a "strict_rfc821_envelopes = yes" kavar be valamit? Az utóbbi tulajdonképpen miért jó? Valahol olvastam, hogy az RFC 821-es szabványt tegyem be, de az jó nekem?

Kedves Adi!

Nem valós felhasználóké a fiókok, Cyrust használok, s abban hozom létre a fiókokat. Így hogyan ellenőrizzem le, hogy létezik-e egy adott fiók?

Kedves Ysolt!

Az smtpd_recipient_restrictions-nek működnie kellene az én Postfixem alatt is, nem?

Használok másféle szűrést is, ClamAV-ot és SpamAssassin-t. Elégedett is vagyok velük.

(Elnézést, az smtpd_recipient_restrictions-nél fentebbi hozzászólásomban elírtam, ha bekapcsolom, kintről nem kapok levelet. Hogy miért...?)

Hogyan lehet megtudni a postfix verziószámát?

Kedves Ysolt!

A szabályokat külön-külön kell megadni, vagy lehet közöseket egybe ömlesztve is írni?

Pl. az

"smtpd_helo_restrictions =
smtpd_sender_restrictions =
permit_mynetworks"

helyes, vagy csak a

"smtpd_sender_restrictions =
permit_mynetworks
smtpd_helo_restrictions =
permit_mynetworks"

elfogadható?

A regexpel már próbálkoztam, valami nem stimmelt vele, de lehet, hogy valamit elkolbászoltam. Biztos, hogy abban is hamarosan kérném a segítséget.

A logot megnéztem, a következőt írta ki:

...fatal: parameter "smtpd_recipient_restrictions": specify at least one explicit instance of: check_relay_domains reject_unauth_destination reject

Mi, mivel van a baja?