On Tue, Dec 02, 2003 at 10:37:20AM +0700, Muhammad Reza wrote: > Saya ingin Postfix hanya me-relay outgoing email hanya untuk domain yang > tercantum di $relay_domains. Untuk menghindari mailicious email a.k.a > spam yang berasal dari $mynetworks > Jadi mungkin maksudnya ; MAIL FROM not $relay_domain = REJECT. > Untuk sementara saya menggunakan directive : hash:/etc/postfix/access > yang berisi list $relay_domain OK > Cuplikan postconf -n : > smtpd_sender_restrictions = hash:/etc/postfix/access, > permit_sasl_authenticated, reject_unauth_destination, > reject_non_fqdn_sender, reject_unknown_sender_domain, > reject_rbl_client relay.ordb.org, reject_rbl_client > bl.spamcop.net, reject_rhsbl_sender dsn.rfc-ignorant.org, > reject > > Apakah yang saya lakukan sudah benar ? atau ada cara lain yang lebih > "elegan" ? saya memikirkan tentang directive relay_recipient_map atau > check_sender_acces.... CMIIW
Apa maksudnya adalah bahwa email yang datang dari $mynetworks HARUS menggunakan FROM dari domain yang diperbolehkan? Jika iya, anda bisa menggunakan restriction class misalnya (dicuri dari [1]) : /etc/postfix/main.cf: smtpd_restriction_classes = has_our_domain_as_sender has_our_domain_as_sender = check_sender_access hash:/etc/postfix/our_domain_as_sender reject smtpd_recipient_restrictions = check_client_access hash:/etc/postfix/internal_networks permit_sasl_authenticated reject_unknown_sender_domain reject_unauth_destination ... other spam checks ... permit /etc/postfix/internal_networks: 192.168.0 has_our_domain_as_sender /etc/postfix/our_domain_as_sender: domain.co.id OK domain.coim OK <> OK Maka email yang datang dari 192.168.0.0/24 akan dicek apakah menggunakan sender dari domain.co.id atau domain.com, jika tidak maka akan ditolak. > O ya saya berencana inigin bikin mirror untuk source nya postfix. Untuk > birokrasi, apa yang harus saya lakukan ? Karena belum semuanya selesai (diterjemahkan), membuat mirror website Postfix sepertinya masih belum perlu :-) Asfihani -- 1. http://www.stahl.bau.tu-bs.de/~hildeb/postfix/postfix_restriction_classes3_en.shtml
