Различия

Показаны различия между двумя версиями страницы.

--- базавая_настроика_postfix [2013/07/29 14:35]
46.231.215.230
+++ базавая_настроика_postfix [2013/07/30 20:50] (текущий)
@@ Строка 29: / Строка 29: @@
     myorigin = $mydomain #будет дописываться к не fqdn адресу отправителя .
+    mynetworks_style = subnet # postfix будет считать доверенной подсеть в которой лежит его интерфейс .
+    mynetworks = 172.16.0.0/24, 127.0.0.0/8 # список явно указанных доверенных сетей.
+    inet_interfaces = all # интерфейсы которые слушает postfix.
@@ Строка 75: / Строка 83: @@
     test3
+Сейчас мы проверили доставку почты от локального отправителя локальному получателю, далее нужно попробывать получить почту от удаленного пользователя, проверку осуществим при помощи программы telnet.
+Предварительно настроем фаервол на прием подключений по 25 tcp порту.
+    telnet 172.16.0.211
+    Connected to 172.16.0.211.
+    Escape character is '^]'.
+mx.mkm.local ESMTP Postfix
+    helo 172.16.0.72
+mx.mkm.local
+    mail from: <admin@blspb.com>
+2.1.0 Ok
+    rcpt to: <root@mkm.local>
+2.1.5 Ok
+    data
+End data with <CR><LF>.<CR><LF>
+    telnet test
+    .
+Для борьбы со спамом и несанкционированное отправкой почты через ваш сервер postfix использует специальные триггеры ограничений:
+    smtpd_client_restrictions
+    примиенимо к ip адресу или имени хоста клиента.
+    smtpd_helo_restrictions
+    Применим к аргументу HELO/EHLO, имени хоста и ip клиента.
+    smtpd_sender_restrictions
+    Применим к ограничения применимые к отправителю
+    smtpd_recipient_restrictions
+    Применим к отправителю, ПОЛУЧАТЕЛЮ, helo/ehlo аргументу, по умолчанию postfix разрешает отправку для любых получателей из сети определенной в mynetworks.
+    smtpd_data_restrictions
+    ограничения применяемые к телу сообщения.
+    smtpd_etrn_restrictions
+    ограничивает клиенты которые запрашивают очистку очередь сообщений.
+Типы ограничений используемые в postfix
+    permit разрешить запрос
+    defer отложить запрос
+    reject отвергнуть запрос
+    warn_if_reject пишет в лог что запрос отвергнут, но не отвергает его, используется для диагностики и настроики
+    reject_unauth_pipelining отвергает если клиент передает smtp команды реньше чем удостоверится в том что smtp команды поддерживаются. Спамеры часто так поступают для ускорения рассылки

nadejnei.net

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы