[Postfix-BR] Implementando Mail From: Address Verification
Marco Túlio
matulio em gmail.com
Sábado Maio 10 16:04:45 BRT 2008
E no caso de todos precisarem autenticar para enviar email, tanto
internamente ( usuários na Lan) quanto externamente ( usuarios na internet),
mas sendo que somente alguns usuarios, a diretoria por exemplo, teriam
acesso externo, como ficaria isso no postfix ?
Existe como fazer isso no courier ou em outro servidor imap ?
2008/5/9 Reinaldo de Carvalho <reinaldoc em gmail.com>:
> isto é realizado pelo uso em conjunto das acls:
>
> smtpd_x_restriction = ..., reject_authenticated_sender_login_mismatch,
> permit_sasl_authenticated, check_sender_access
> hash:/etc/postfix/reject_sender_non_authenticated
>
> # /etc/postfix/reject_sender_non_authenticated
> exemplo.com.br reject Sender must authenticate
>
> # postmap reject_sender_non_authenticated
>
> Explicando:
>
> - reject_authenticated_sender_login_mismatch: reject aqueles que
> autenticaram e o mail from é diferente da autenticação
> - permit_sasl_authenticated: aceita os autenticados
> - check_sender_access: rejeita os não autenticados dos domínios locais
>
> O permit faz antes do check_sender_access faz com que os autenticados
> não sejam rejeitados.
>
> --
> Reinaldo Carvalho
> http://korreio.sf.net
>
>
>
> 2008/5/9 Josemar Müller Lohn <lohn em lohn.us>:
> > Caros colegas da lista:
> >
> > Sou novo por aqui, na verdade acabei de entrar.
> > Sou o gerente de rede da Polícia Militar de Santa Catarina.
> > Por aqui utilizamos correio eletrônico baseado em Qmail-LDAP e Notes
> > (em processo de desativação).
> > Como estamos reestruturando todo o nosso correio em virtude da
> > desativação do Lotus Notes, hoje nosso SMTP principal, já pretendo
> > utilizar o postfix por entendê-lo superior (sem contar o suporte).
> > Resta então minha dúvida: alguém já implementou ou faz idéia de como
> > implementar o MAV (Mail From: Address Verification). Este serviço,
> > que pelo que vi, ainda é pouco comum, exige que o usuário se
> > autentique para poder enviar emails como alguém do próprio domínio e
> > cruza as informações do usuário com os "mail from" que ele pode usar.
> > Mais ou menos assim: o usuário fulano está tentando enviar email como
> > se fosse sicrano em exemplo.com. Se o email de sicrano estiver na lista
> > de emails autorizados pelo usuário fulano ele permite, caso contrário
> > nega. O smtp do Gmail faz isso.
> >
> > Obrigado,
> >
> > Josemar Lohn
> > _______________________________________________
> > Postfix-BR mailing list
> > Postfix-BR em listas.softwarelivre.org
> > http://listas.softwarelivre.org/mailman/listinfo/postfix-br
> >
> _______________________________________________
> Postfix-BR mailing list
> Postfix-BR em listas.softwarelivre.org
> http://listas.softwarelivre.org/mailman/listinfo/postfix-br
>
Mais detalhes sobre a lista de discussão Postfix-BR