Pb Postfix sur mdk9.1

par **Iboudibou** » 30 Août 2003 12:01

Bonjour, je cherche à restreindre des utilisateurs pour qu'ils ne puissent pas envoyer de mails vers l'exterieur. J'ai suivi la procédure ici : <a href="http://www.postfix.org/faq.html#relay_restrict" target="_blank">http://www.postfix.org/faq.html#relay_restrict</a> et mon serveur me mets un timeout quand j'envoie des mails. Pouvez-vous m'aider ?

par **nemesis** » 30 Août 2003 12:12

t'es sur de pas t'etre bloqué en même temps que les user restreins?

par **antolien** » 30 Août 2003 12:35

Si c'est pour tous les utilisateurs, il y a un truc tout bète à faire. Dans my network tu laisses juste 127.0.0.0/8. Et les users pourront envoyer des messages sur le domaine "my destination" (local donc) , et le serveur refusera de relayer vers l'exterieur. Mais bon, c'est vraiment pour tous les utilisateurs...

par **Iboudibou** » 31 Août 2003 14:29

Et bien non, je ne me suis pas bloqué car j'ai d'abord fait le test d'envoyer un mail sur le domaine local. C'est là que j'ai un timeout. si je désactive les smtpd_restrictions du main.cf, je n'ai plus le timeout (mais tout le monde peut envoyer des mails vers internet <IMG SRC="images/smiles/icon_confused.gif"> ) je sèche ....

par **antolien** » 31 Août 2003 14:38

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-08-31 14:29, Iboudibou a écrit: Et bien non, je ne me suis pas bloqué car j'ai d'abord fait le test d'envoyer un mail sur le domaine local. C'est là que j'ai un timeout. si je désactive les smtpd_restrictions du main.cf, je n'ai plus le timeout (mais tout le monde peut envoyer des mails vers internet je sèche .... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> tu as essayé de faire ce que je t'ai proposé ? tu désactive les smtpd_restrictions, et dans " my network" tu enlève la plage ip de ton lan. normalement ils ne peuvent pas envoyer de mails vers internet.-> 554 relay denied Pour le local ce devait être ok, puisque qu'il relait de partout ce que tu as dans "my destination"

par **Iboudibou** » 01 Sep 2003 09:04

Bon OK, ça marche en laissant 127.0.0.1/8, mias ça bloque tous les utilisateurs. QQ'un a t-il déjà installé cette procédure ?

par **Iboudibou** » 01 Sep 2003 11:10

Bon, j'ai trouvé, voici mon main.cf : #soft_bounce = no command_directory = /usr/sbin daemon_directory = /usr/lib/postfix #default_privs = nobody #myorigin = $myhostname myorigin = mondomaine.com #inet_interfaces = $myhostname #inet_interfaces = $myhostname, localhost #proxy_interfaces = #proxy_interfaces = 1.2.3.4 mydestination = $myhostname, localhost.$mydomain, $mydomain #mydestination = $myhostname, localhost.$mydomain $mydomain #mydestination = $myhostname, localhost.$mydomain, $mydomain, # mail.$mydomain, www.$mydomain, ftp.$mydomain #local_recipient_maps = unix:passwd.byname $alias_maps #local_recipient_maps = proxy:unix:passwd.byname $alias_maps #local_recipient_maps = #unknown_local_recipient_reject_code = 550 unknown_local_recipient_reject_code = 450 #mynetworks_style = class #mynetworks_style = subnet #mynetworks_style = host mynetworks = ma classe IP, 127.0.0.0/8 #mynetworks = $config_directory/mynetworks #mynetworks = hash:/etc/postfix/network_table #relayhost = gateway.my.domain #relayhost = uucphost #relayhost = [an.ip.add.ress] #relay_recipient_maps = hash:/etc/postfix/relay_recipients #in_flow_delay = 1s #alias_maps = dbm:/etc/aliases alias_maps = hash:/etc/postfix/aliases #alias_maps = hash:/etc/aliases, nis:mail.aliases #alias_maps = netinfo:/aliases #alias_database = dbm:/etc/aliases #alias_database = dbm:/etc/mail/aliases #alias_database = hash:/etc/aliases #alias_database = hash:/etc/aliases, hash:/opt/majordomo/aliases #recipient_delimiter = + #home_mailbox = Mailbox #home_mailbox = Maildir/ #mail_spool_directory = /var/mail mail_spool_directory = /var/spool/mail #mailbox_command = /some/where/procmail #mailbox_command = /some/where/procmail -a "$EXTENSION" mailbox_command = /usr/bin/procmail -Y -a $DOMAIN #mailbox_transport = lmtp:unix:/file/name #mailbox_transport = cyrus #luser_relay = $user@other.host #luser_relay = $local@other.host #luser_relay = admin+$local #header_checks = regexp:/etc/postfix/header_checks #fast_flush_domains = $relay_domains #fast_flush_domains = #smtpd_banner = $myhostname ESMTP $mail_name #smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) (Mandrake Linux) #local_destination_concurrency_limit = 2 #default_destination_concurrency_limit = 10 debug_peer_level = 2 #debug_peer_list = 127.0.0.1 #debug_peer_list = some.domain debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 delay_warning_time = 4 sendmail_path = /usr/sbin/sendmail.postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix setgid_group = postdrop manpage_directory = /usr/share/man sample_directory = /usr/share/doc/postfix-2.0.6/samples readme_directory = /usr/share/doc/postfix-2.0.6/README_FILES alias_database = hash:/etc/postfix/aliases smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/restricted_senders permit_mynetworks reject_unauth_destination smtpd_restriction_classes = local_only local_only = check_recipient_access hash:/etc/postfix/local_domains, reject dans etc/postfix/restricted_senders, j'ai mes utilisateurs limités au local et dans /etc/postfix/local_domains les domaines locaux. ça marche !

Pb Postfix sur mdk9.1

Qui est en ligne ?