Изпечатай

[maniac1]

Здравейте,
съжалявам ако не е тука мястото на темата, просто писах на много места и не получих никъде отговор.
Та, случая ми е qmail+vpopmail+clamav (qmailrocks.org case), използвайки debian.

Въпросите ми са 2(свързани):

1) Как да спра Входящата и Изходящата поща от определен домейн @domain.com или user@domain.com ?
Пример 1: Искам потребителите ми да НЕ могат да ИЗПРАЩАТ поща на който и да е, към @domain.com или user@domain.com
Пример 2: Искам потребителите ми да НЕ могат да ПОЛУЧАВАТ поща от който и да е от @domain.com или от user@domain.com

2) Как да направя Списък с изключения(бял списък - whitelist) само за някой потребители които да "пропускат" тези по горни рестрикции от въпрос 1.

Мерси предварително.

@M

ПП. Надявам се "Манияците" на Тема БГ да са доволни сега  

[CTEHATA]

Цитат (maniac1 @ Ян. 16 2007,11:01)

Пиша го на английски език да е по читаемо и разбираемо.

OFF: Човече, с подобни разсъждения преди 150 години са ни навивали да говориме езика на "по-културните" гърци, защото нашия е просташки. Тогава не успяли съвсем.
  Термините да ги пуснеш на английски - бива, ама целия текст - нямам думи!

[maniac1]

Ам,
просто така съм го пуснал по всички форуми къде ли не, а И не мисля че е възпитано да се прави забележка на това на какъв език някой е пуснал питанката си.
Ако може някой да помогне/отговори нещо ПО темата, бих се зарадвал, ОФтопици другаде моля.

ПП. А също така не мисля че някой разбиращ от тези неща НЕ знае Английски език, не съм видял някой да настройва нещо под конзола с БГ команди и т.н., по принцип говоря де, лол.
Но Нека НЕ си ЧЕШАМЕ излишно пръстите... '>

[VladSun]

http://www.linux-bg.org/cgi-bin....;t=6115
По-специално т.3 .....

[maniac1]

Цитат (VladSun @ Ян. 17 2007,03:34)

http://www.linux-bg.org/cgi-bin....;t=6115 По-специално т.3 .....

Мерси за напомнянето,
По-специално за т. 4, т. 5 и т. 6.

[laskov]

За съжаление не мога да помогна, понеже не съм работил с qmail. Мисля си, че отговора на въпроса ти би трябвало да бъде лесно откриваем, тъй като това за което питаш е стандартна функция. Преглеждал ли си този сайт?
/Off Отговарям в темата най-вече защото ми е тъжно, че до тук няма и едно конкретно напътствие. Правете забележки - в това всички можем да се изредим. Но да бяхте намекнали поне нещо по темата. (На ухо: maniac1, не пиши в този раздел.  '>  )

[maniac1]

Цитат (laskov @ Ян. 17 2007,11:16)

За съжаление не мога да помогна, понеже не съм работил с qmail. Мисля си, че отговора на въпроса ти би трябвало да бъде лесно откриваем, тъй като това за което питаш е стандартна функция. Преглеждал ли си този сайт? /Off Отговарям в темата най-вече защото ми е тъжно, че до тук няма и едно конкретно напътствие. Правете забележки - в това всички можем да се изредим. Но да бяхте намекнали поне нещо по темата. (На ухо: maniac1, не пиши в този раздел.  '>  )

Мерси за ПОНЕ един опит за помощ.
А за съжаление, преровил съм доста голяма част от форумите на разработчиците, както и съм говорил с голяма част от тях, както и по мейлинг листите съм писал и гледал, НО не съм намерил някакво универсално решение.
Като изключа възможността да подкарам 2 qmail-а на една машина...което НЕ е удачен вариант '>
Друг вариант съм си мислил с iptables...но, НЕ това е начина си мисля аз.
Тъй че...отворен съм за предложения и варианти '>

И мерси предварително на хората ОПИТВАЩИ се поне да помогнат '>

[kingfisher]

badmailto

Note, badmailto applies to both incoming and outgoing messages.


man qmail-smtpd excerpt:

Unacceptable envelope recipient addresses. qmail-smtpd will reject every recipient address for a message if the recipient address is listed in, or matches a POSIX regular expression pattern listed in, badmailto. For more information, please have a look at README.qregex.
Погледни и badmailfrom за това съм сигурен че работи защото го ползвам.

След бърз google без да съм го изпробвал лично!
Погледни и badmailfrom за това съм сигурен че работи защото го ползвам.

[maniac1]

kingfisher,
амм..помня че го разглеждах и този вариант, но не открих Whitelist вариант...
...или аз недоглеждам нещо, извинявам се за което.

[kingfisher]

Хммм доста рестриктивна политика е да позволяваш само определени домейни да контактуват с твоя мейл...
Пробвай това:
127.0.0.1:allow,RELAYCLIENT=""
192.168.:allow,RELAYCLIENT=""
trusteddomain.com:allow
another_trusted_domain.com:allow
:deny

И кажи става ли, така би трябвало само "trusted domains" и LAN-а да допускаш?
Естествено е само за цели domains, но е пак нещо.

[maniac1]

kingfisher,
не не, идеята НАЙ-вече е всички мои потребители да НЕ могат да пращат примерно на мейлове от сорта на @abv.bg '> ..примерно де '> НО, да има изключения от тези "всички" '>

...пък, за пристигане е второстепенно от значение '>

Ммм, мерси наистина за това че поне някой се опитва да даде съвет и да помогне, оценявам го.

[kingfisher]

Виж това дали няма да ти свърши работа:
http://wiki.tmda.net/ServerConfiguration
Гледам има
# whitelists: accept mail from known, trusted senders.

# blacklists: refuse mail from undesired senders.

Само не видях to mail дали може да се прилага:
Другото което се сещам е в badmailto да сложиш следното:
!@(abc.com|def.com|ghi.com)
Би трявало да го приеме като drop everything except
Само че ще трябва да пачнеш qmail-a с qregex patch...

[maniac1]

Drop everything except кое? Разгледах тоз пач, ама не видях много по него.
И в този except да въведа всички мейлове които са "изключения" ли?

[kingfisher]

Drop everything except  домейните в реда /демек позволените/
Така ще получаваш писма само от описаните в реда...това би трябвало да работи, но не е проверено ...
Днес нещо ми е станало и не ми се бачка та намерих и друго решение http://www.almus.net/qmail/
Прочети инструкцията.
Тъпото на qmail-a че за най-малко нещо трябва да пачваш и почвам да се замислям за миграция към postfix '>

[maniac1]

Дамз,
и аз чух много хора да мигрират към postfix...
А относно това...за exception-a..
никъде не видях: Drop To: @abv.bg except user1@domain.com user2@domain.com '> За нещо подобно де...
А за този линк, е поне доколкото видях, да се ограничат/спрат юзерите да пращат където и да е, освен на техния да могат '>