🚀 go-pugleaf

W dniu 13.03.2018 o 09:16, Mike pisze:
> Witam,
> 
> Czy da się zablokować możliwość logowania na określone konta pocztowe w 
> danej domenie email klienta, za wyjątkiem wskazanego (jednego lub kilku) 
> adresów IP?
> 
> Chodzi o to, żeby użytkownicy poczty (pracownicy) korzystali z niej 
> tylko będąc fizycznie w firmie bez możliwości połączenia z pocztą np. z 
> domu itp.
> 
> pozdrawiam,

Tak jak wspomniał Paweł - postfix to tylko MTA a nie serwer pop3/imap.

przepis na samego postfixa (jeden ze sposobów):

domyślam się, że masz go na IP w sieci prywatnej, na routerze masz 
forward portów do środka.

dopisujesz do serwera kolejne IP.
w master.cf robisz nasłuchiwanie na porcie 587 na 2 róznych adresach IP 
z różną konfiguracją:

1.2.3.4:submission inet  n       -       y       -       -       smtpd
   -o smtpd_sender_restrictions=reject_sender_login_mismatch,permit
   -o 
smtpd_recipient_restrictions=reject_non_fqdn_recipient,reject_unknown_recipient_domain,permit_sasl_authenticated,reject

1.2.3.5:submission inet  n       -       y       -       -       smtpd
   -o syslog_name=submission
   -o smtpd_recipient_restrictions=reject

podobnie możesz zrobić z portem 465

na porcie 25 nie dajesz permit_sasl_authenticated zmuszając userów do 
używania portu 587 (lub 465)


-- 
Pozdrawiam
Lemat