Ok problema resuelto por si le sirve a algunos hice otra regla
de manera que los asimile los 2 asi:
smtpd_sender_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination
reject
smtpd_recipient_restrictions =
check_sender_access mysql:/etc/postfix/mysql-acceso.cf,
reject_unknown_sender_domain,
reject_non_fqdn_sender,
reject_unknown_recipient_domain
reject
smtpd_restriction_classes =
inter,
nac
inter =
check_recipient_access regexp:/etc/postfix/filtro_nac
permit
nac =
check_recipient_access regexp:/etc/postfix/filtro_nac
reject
-----------------------------------------------------------------------------
De esta forma si no esta autenticado no lo deja enviar y si lo esta lo comprueba
contra la base de datos donde se le informa si es internacional (inter) o
nacional (nac), entonces si la direccion es .cu (que es lo que hay dentro de
filtro_nac) los deja pasar si el mysql responde nac o inter y si es otra salida
(como .com .net etc..) y el usuario solo tiene nac lo deniega, Ok todo listo y
funcionando, ahora el server autentifica por pop y por smtp usando ssl (aunque
los certificado esten sin firmar). Muchas gracias y saludos para todos
> El Viernes, 4 de Julio de 2008 14:35, Ernesto Torres escribió:
>> si pongo la linea de
>> autenticacion para que el usuario tenga que autenticarse para smtp entonces
>> el control de mensajeria si es nacional o internacional no me trabaja, aqui
>> les muestro:
>
> el problema esta en que las restricciones se leen secuencialmente y cuando una
> coincide se detiene la busqueda, si pones permit_sasl_authenticated, de
> primera, entoces si esta da verdadero no se lee la segunda restriccion y
> menos la segunda, deberias poner el check_sender access de primera, aunque al
> hacer eso estoy muy seguro de que no te pedira autenticación, lo otro que se
> me ocurre es hacer el filtro de dominios de tal forma que deje pasar solo los
> mensajes para *.cu y luego a los !*.cu le puedes aplicar autenticacion
> obligatoria, hace un tiempo envíe un mensaje a la lista sobre como usar el
> filtro de esta forma, fue a en los primeros dias de enero de este año, busca
> con la siguiente caderna How to - Resumen de restricciones por dominios y
> usuarios en Postfix y el contendido del mensaje mezclalo con lo que quieres
> hacer y listo, cualquier duda tiras de nuevo
>
> --
> Salu2
> ________________________
> Ulinx
> Tec. BNC
> Linux user 366775
> "En un problema con n ecuaciones
> siempre habrá al menos n+1 incógnitas."
>
> _______________________________________________
> Cancelar suscripción
> https://listas.softwarelibre.cu/mailman/listinfo/linux-l
> Buscar en el archivo
> http://listas.softwarelibre.cu/buscar/linux-l
>
> --
> Este mensaje ha sido analizado por MailScanner del Nodo Finlay, Camaguey, Cuba
> en busca de virus y se considera que está limpio.
>
>
--
Tec. Informatica Ernesto Torres
Administrador de Red
Hospital Pediatrico Eduardo Agramonte Piña
Camaguey
--
Este mensaje ha sido analizado por MailScanner del Nodo Finlay, Camaguey, Cuba
en busca de virus y se considera que está limpio.
_______________________________________________
Cancelar suscripción
https://listas.softwarelibre.cu/mailman/listinfo/linux-l
Buscar en el archivo
http://listas.softwarelibre.cu/buscar/linux-l
