Postfix, Mails nur von lokalen Domains

[CoolMoe]

Hallo,

ich habe einen vServer (Debian) und möchte den Maildienst (Postfix) sicherer machen. SMTP-Auth ist aktiviert und funktioniert, aber ich habe festgestellt, dass eingeloggt Benutzer über jegliche E-Mail-Adresse Mails verschicken können.

Wie kann ich es einschränken, dass in der Mailadresse (mail-from) eine Domain angegeben wird, die auf dem gleichen Server läuft?

 

[Huschi]

Das liegt an dem SMTP-Protokoll. I.d.R. ist kein Mapping vom SMTP-User auf eine Domain möglich.
Postfix kann es dennoch:

[url=http://www.postfix.org/uce.html#smtpd_sender_restrictions]smtpd_sender_restrictions[/url] reject_sender_login_mismatch, permit
[url=http://www.postfix.org/uce.html#smtpd_sender_login_maps]smtpd_sender_login_maps[/url] hash:/etc/postfix/domain_user

Du mußt nur Deinen domain_user-Hash pflegen.
Wie Du das machen kannst hängt aber von Deinen anderen System-Komponenten ab. (ISP-Software, Distribution, etc.)

huschi.

 

[CoolMoe]

Gehören die Befehle in eine Zeile oder wofür steht das "permit"?

 

[Huschi]

Das sind eindeutig 2 Zeilen.
Und das "permit" steht dafür, daß alle anderen Emails angenommen werden.

huschi.

 

[CoolMoe]

Aha aha...

Auf meinem System ist der Loginname gleich der E-Mail-Adresse. Schreibe ich also für jede nutzbare Mail-Adresse folgendes in die /etc/postfix/domain_user

benutzer@domain.tld benutzer@domain.tld
noch@einer.xx noch@einer.xx

usw?

Muss ich die Datei dann noch in irgendeine Datenbank schreiben?! Ich meinte, man müsse bei sowas irgendwie mit "postmap" arbeiten.

 

[Huschi]

Ja natürlich, postmap muß Deine Textdatei in eine Hash-Datenbank verwandeln.

huschi.

 

[CoolMoe]

Herzlichen Dank...

Mit einem zusätzlichen Gleichheitszeichen hats dann funktioniert!!