[Postfix espanol] Re: Pregunta sobre restricciones

[Simon J Mudd]

jmunoz en softhome.net (Julián Munñoz) writes:

> tomando como ejemplo  "ex" smtpd_recipient_restrictions que te hizo
> entrar en la lista de la "fama":
> 
> > smtpd_recipient_restrictions =
> >         permit_mynetworks
> >         reject_unauth_pipelining
> >         check_helo_access      ldap:ldap_helo_access
> >         check_helo_access      ldap:ldap_global_access
> >         check_client_access    ldap:ldap_client_access
> >         check_client_access    ldap:ldap_global_access
> >         check_sender_access    ldap:ldap_sender_access
> >         check_sender_access    ldap:ldap_global_access
> >         check_recipient_access ldap:ldap_recipient_access
> >         check_recipient_access ldap:ldap_global_access
> >         ldap:ldap_global_access
> >         reject_invalid_hostname
> >         reject_non_fqdn_hostname
> >         reject_unknown_sender_domain
> >         reject_unknown_recipient_domain
> >         reject_non_fqdn_sender
> >         reject_non_fqdn_recipient
> >         reject_maps_rbl
> >         check_relay_domains
> 
> No entiendo qué sentido tiene tener dentro de smtpd_recipient_restrictions
> pruebas referentes a la IP del cliente (permit_mynetworks), pruebas
> referentes al sender (check_sender_access).

Inicialmente había 3 restricciones:

        smtpd_client_restrictions
        smtpd_sender_restrictions
        smtpd_recipient_restrictions

Se aplicaban en esta orden y en el momento de conexión, el momento de
enviar el MAIL FROM: y el momento de aplicar el RCPT TO:.

Hay un inconveniente de esto.  Si alguien quiere enviar un mensaje a
postmaster de un "mal cliente", nunca lo vas a saber, porque la
primera restricción se aplicaría.  Ademas no sabrias quien (que
direccion email) te manda el mensaje ni a quien lo manda.

Si dejas que se aplican TODAS las restricciones al final tienes mas
información y por este motivo postfix se ha progresado y actualmente
se recomienda que se usa smtpd_recipient_restrictions para aplicar
TODAS las restricciones.  Realmente las restricciones deben llamarse

        smtpd_global_restrictions

o algo así.

Espero que esto aclare tu duda.

Simon
--
Simon J Mudd,   Tel: +34-91-408 4878,  Mobile: +34-605-085 219
Madrid, Spain.  email: sjmudd en pobox.com,  Postfix RPM Packager
-
Para quitarte de la lista enviar la linea "unsubscribe postfix-espanol" en
el cuerpo de un mensaje a majordomo en ea4els.ampr.org