Postfilter mailing list

[Novak Attila <anovak AT teamsoft.hu>]

Helló !

Néhány kérdés felmerült a postfilterrel kapcsolatban.

1. Jelenleg nincs kötelező smtp auth beállítva a Postfixben. Hónap végéig 
kaptak türelmi időt a felhasználók arra, hogy beállítsák. Szeretném addig is 
beállítani, hogy a felhasználók csak olyan feladóval tudjanak kifelé levelet 
küldeni ami létezik a user táblában. Próbálkoztam lookup-al a user táblára de 
nem igazán akart működni. Kipróbáltam a HOWTO-ban szereplő valid_domain 
példát is de nem akart működni az sem. A példában szereplő mysql tábla 
struktúrát sehol nem találtam de a hibaüzenetek alapján létrehoztam.

Az alábbi konfiggal próbáltam:

# Check my users when sending mail:
# throttle and update user whitelists where enabled
# CHANGEME
policy_my_users =
        # Match either authenticated sender or mynetwork client
#       or_group:begin
#       authenticated:sasl:match=reject:nomatch=dunno
#       
regexp:client_address:pattern=/^192\.168\.0\./:match=reject:nomatch=dunno
#       or_group:end
        # Update user whitelist, where enabled
        # If sender is on the list, accept it otherwise continue
        # with the restrictions on this list.
        filter:sender:table=user:enable=auto_whitelist:default=reject
        # Throttle our users: reject or explicitly permit
#       throttle:sasl_username
#       :count_max=500:rcpt_max=1000
#       :quota_max=500*1024*1024:time_period=60*60
#       :match=reject:nomatch=permit


# Then create a policy which makes sure no faked/invalid address
# is used from your mail domains.

policy_our_valid_address =
        or_group:begin
            or_group:begin
                blacklist:sender_domain:table=valid_domains
                unknown:sender
            or_group:end
            or_group:begin
                blacklist:recipient_domain:table=valid_domains
                unknown:recipient
            or_group:end
        or_group:end
        550 Unknown {$lookup_context}.

daemon_default_recipient_class =
        our_valid_address               # Sajat felhasznalok
        my_users                        # my users: throttle or update user 
whitelits
        # External/unauthenticated clients:
        update_spamtrap                 # update spamtrap
        #relay                          # relay to servers with unknown 
addresses
        blacklist_client                # blacklisted clients
        blacklist_sender                # blacklisted senders
        blacklist_helo                  # blacklisted helo names
        unknown_recipient               # reject unknown recipients
        user_whitelist                  # check user whitelist
        filter                          # continue with user settings

Ha már a valid_domain módszer működne az is jó lenne de még jobb lenne ha 
csak user táblában létező e-mail címről lehetne kifelé küldeni.

2. Elég sok ip cím és tartomány van felsorolva a Postfix 'mynetworks'-ben.
Pl. 82.141.159.0/26,213.16.101.0/27,82.141.159.119, stb. Ezeket hogyan tudom 
felsorolni a Postfilterben. Vagy ráhagyhatom az ellenőrzést a Postfix-re ?

3. Van egy mailban is a gépen. Az abban lévő e-mail címeket és aliasokat 
felvegyem a postfilterbe rejtett címnek vagy valamelyik user slave-jének ?

4. Fut egy postgrey is a szerveren. Érdemes használni helyette a 
Postfilter-ét vagy maradhat postgrey.

Köszönettel,

Attila