Changes between Version 11 and Version 12 of AdminMail

Timestamp:

Jun 1, 2018, 3:03:52 PM (8 years ago)

Author:

bau

Comment:

--

AdminMail

@@ -58 +58 @@
 broken_sasl_auth_clients = yes
 smtpd_sasl_security_options = noanonymous
+
+smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
+smtpd_client_restrictions =  permit_sasl_authenticated, permit_mynetworks
+smtpd_helo_restrictions = reject_invalid_helo_hostname
+smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unlisted_sender, reject_unknown_sender_domain
+
+disable_vrfy_command = yes
 }}}
+
+zwei kleinere Stolpersteine:
+
+{{{
+# alles was hier steht, wird kommentarlos akzeptiert
+# deshalb darf hier nicht die Domain kg-fds.de stehen
+
+mydestination = paedml.kg-fds.de, localhost
+
+# Diese Netzwerke dürfen ohne Authentifikation senden
+# da stehen unsere Server
+
+mynetworks = 10.16.112.0/23 127.0.0.1
+
+}}}
+
 Aktuell wird kein TLS erzwungen (s.o.), es wird die Authentifizierung PLAIN LOGIN angeboten aber auch verlangt (noanonymous). Testen mit Thunderbird oder nach [http://www.linuxtopia.org/online_books/mail_systems/postfix_documentation/SASL_README_009.html Anleitung].
 Auch die eMail-Systeme unserer Server und Clients müssen nun Verifizieren, damit sie einliefern dürfen. Für die Server kann laut [http://www.linuxtopia.org/online_books/mail_systems/postfix_documentation/SASL_README_009.html Anleitung] IP bezogen eine Ausnahme aufgenommen werden