🚀 go-pugleaf

Date: Wed, 27 Feb 2019 12:31:40
From: Therminus
> Mam do ugryzienia taki temat:
> Postawić serwer pocztowy tylko do wysyłki maili "w świat", każda poczta 
> przychodząca z zewnątrz, ma być odrzucana.

To temat na grupę pcm.mta, FUT ustawione.

> W sieci lokalnej ma działać wysyłka/odbieranie dla zdefiniowanych kont w 
> systemie.
> Postawiłem postfixa, skonfigurowałem uwierzytelnianie użytkowników 
> (port587) i działa.

Pokaż wynik postconf -n.

> Pozostaje zakup domeny i podłączenie pod nią mojego IP.
> Czy trzeba stawiać binda?

Jeśli registrar udostępnia serwery DNS albo masz już jakieś inne, to
nie.

> Druga sprawa serwer nie może być open relay.
> Co muszę wpisać w main.cf i master.cf aby uniknąć open relay dodatkowo 
> odrzucało wszelką pocztę przychodzącą spoza sieci lokalnej?

Najprościej to:

mynetworks = [twoja podsieć]
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous, noplaintext
smtpd_sasl_tls_security_options = noanonymous

i skonfigurować jakiegoś demona SASL, może to być nawet dovecot:

smtpd_sasl_type = dovecot

Powyższa konfiguracja jest open-relayem dla sieci lokalnej, co
może być ryzykowne w zależności od tego, jakich masz użytkowników.

> A może to dovecot też wymaga dodatkowej konfiguracji?

Jeśli już używasz, to możesz go skonfigurować jako demon SASL dla
postfiksa:
/etc/dovecot/conf.d/10-master-local-auth.conf:
service auth {
  unix_listener auth-userdb {
  }
  unix_listener /var/spool/postfix/private/auth {
    mode = 0660
    user = postfix
    group = postfix
  }
}


Pozdrawiam,
Dominik
-- 
"I've always wanted to be an executioner, that's why I became a sysadmin."
-- Jim Howes at news.admin.net-abuse.email