Il 25/08/2016 16:21, AbsyntH ha scritto:
On 08/25/2016 03:11 PM, Gelpi Andrea wrote:
Forse la domanda è border line qui, ma sto cercando di abilitare
postfix a fare relay da una serie di mittenti specifici verso
altrettanti mittenti specifici.

Per capirci:

[email protected] -> [email protected]
[email protected] -> [email protected]

I mittenti sono siti web tutti ospitati sullo stesso server sul quale
c'è exim che inoltra tutte le mail al server con postfix.
Ho guardato la configurazione di exim4, ma da quello che ho capito non
si può fare in quanto mittenti e/o destinatari non sono locali.

Su postfix aprire il relay all'IP del server è un suicidio, se bucano
il web server (cosa già vista) e molto comune purtroppo.

Da un po' sto cercando esempi e leggendo la documentazione di postfix,
ma non ne sono ancora venuto a capo.
Riesco a controllare il relay a livello di intero dominio, non di
singolo mittente o singolo destinatario.

Probabilmente mi sto perdendo in un bicchiere d'acqua e la soluzione è
lì sotto il mio naso, ma non la vedo.

Grazie
Sinceramente non mi è chiara la configurazione che vuoi ottenere ma
prova a vedere le opzioni di postifix relative a

bcc_maps

  o

sasl_passwd

ma ti confesso che non ho ben capito cosa tu voglia fare :P

Quello che vorrei fare è:

Se il mittente è [email protected] e l'IP è IP1 e il destinatario è [email protected] accetta la mail e inoltrala.
Tutte le altre mail in arrivo da quell'IP vanno rifiutate.
IL primo test deve essere eseguito per una decina di mittenti differenti e destinatari differenti.
I domini mittenti e destinatari non sono sul mio posttfix.

I mittenti sono applicazioni che girano su siti web e i destinatari sono gli unici che devono ricevere quelle mail, tutto il resto va fermato. Il mio problema è che ho una decina di mittenti e una decina di destinatari da accoppiare.

--
Gelpi ing. Andrea
--------------------------------------------------------------
It took the computing power of three C-64s to fly to the Moon.
It takes a 486 to run Windows 95. Something is wrong here.
--------------------------------------------------------------
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a