[postfix-es] Open Relay

[José Luis Tallón]

At 14:22 02/02/2004, you wrote:
>Ayuda !
>Parece que quedé como open relay, no sé desde cuándo, estuve de
>vacaciones y cuando volví lo noté. Quisiera dejar de ser open relay,
>alguien me puede ayudar?
>
>Mi config (postconf -n) es:
>
>alias_maps = hash:/etc/aliases, hash:/etc/aliases.d/mailman
>canonical_maps = hash:/etc/postfix/canonical
>command_directory = /usr/sbin
>config_directory = /etc/postfix
>content_filter =
>daemon_directory = /usr/lib/postfix
>debug_peer_level = 2
>defer_transports =
>delay_warning_time = 4h
>disable_dns_lookups = no
>mail_spool_directory = /var/spool/mail
>mailbox_command =
>mailbox_delivery_lock = dotlock
>mailbox_transport =
>mailq_path = /usr/bin/mailq
>manpage_directory = /usr/share/man
>masquerade_classes = envelope_sender, header_sender, header_recipient
>masquerade_domains =
>masquerade_exceptions = root
>mydestination = $myhostname, localhost.$mydomain $mydomain
>mydomain = ensi.com.ar
>myhostname = mail.ensi.com.ar
>mynetworks = 172.16.4.0/24, 172.16.30.0/24, 172.16.40.0/24, 127.0.0.0/8
>myorigin = $mydomain
>newaliases_path = /usr/sbin/sendmail
>notify_classes = delay, policy, protocol, resource, software
>readme_directory = /usr/share/doc/packages/postfix/README_FILES
>relocated_maps = hash:/etc/postfix/relocated
>sample_directory = /usr/share/doc/packages/postfix/samples
>sender_canonical_maps = hash:/etc/postfix/sender_canonical
>sendmail_path = /usr/sbin/sendmail
>setgid_group = maildrop
>smtpd_banner = Servidor de correo E.N.S.I. S.E.
>smtpd_recipient_restrictions = reject_non_fqdn_sender,
>         reject_non_fqdn_recipient,
         check_sender_access hash:/etc/postfix/restricted_senders,
         permit_mynetworks,
>         reject_unauth_destination

Contenido de "/etc/postfix/restricted_senders" ???
En concreto, *no debe* contener ningún OK, sino como mucho 
'reject_unauth_destination'

Lo demás parece estar en orden.

>smtpd_restriction_classes = local_only, may_use_external_mail
>smtpd_sender_restrictions = hash:/etc/postfix/access

Esto no tiene sentido... supongo que lo que quieres es:
smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/access

Necesitamos el contenido de este fichero también.


Parece una configuración muy compleja considerando el error en 
"check_sender_access"... seguro que necesitas todo eso? en concreto, hay 
bastantes parámetros especificados que simplemente copian el valor por 
defecto ...

>strict_rfc821_envelopes = no
>transport_maps = hash:/etc/postfix/transport
>virtual_maps = hash:/etc/postfix/virtual
>
>Muchas gracias
>Leo


         José Luis Tallón 

-
Para ENVIAR mensajes a esta lista tienes que estar SUSCRITO a ella.
.
Envía la linea "unsubscribe postfix-es" en el cuerpo de un mensaje
a majordomo en WL0.org para quitarte de la lista.