[postfix-es] restringir envio de adjuntos

[Diego Ozán]

Listeros

Les comento que con pcre no funcionó igual pasaban todos aunque no se debido
a que, así que lo solucione con esto:

en el archivo /etc/postfix/main.cf
se escribe esto:

mime_header_checks = regexp:/etc/postfix/mime_header_checks.regexp

creé este archivo
 /etc/postfix/mime_header_checks.regexp

y en el interior puse esto

/^\s*Content-(Disposition|Type).*name\s*=\s*"?(.+\.(lnk|asd|jpg|bmp|gif|
doc|rtf|xls|zip|ace|mp3|avi|mpg|dat|mpeg|hlp|ocx|reg|bat|chm|com|cmd|
exe|dll|vxd|pif|scr|hta|jse?|sh[mbs]|vb[esx]|ws[fh]|xl))"?\s*$/ REJECT
Adjunto no permitido. Solo se aceptan ficheros compactados con WINRAR. 


hay que asegurarse que todo este en una sola línea. Esto me rechaza todas
las extensiones que estén en la lista. Es una solución correcta?. Anda pero
espero me confirmen que no hay efectos colaterales... :-) 


Ok, esto está bueno, pero alli se restringe para todos los usuarios.
Entonces si el Gerente quiere enviar un AVI (porque solo a él se le ocurre),
se restringe su envio y me quiere matar. La parte que falta y es la que
espero si a alguien le pidieron lo mismo, es armar una lista de usuarios que
puedan enviar sin restricción. Espero sus comentarios.

Cordialmente.
Diego

-----Mensaje original-----
De: Machado [mailto:ymachado en inivit.cu] 
Enviado el: miércoles, 26 de agosto de 2009 09:53
Para: ozanm en gasmarket.com.ar
CC: postfix-es en lists.wl0.org
Asunto: Re: [postfix-es] restringir envio de adjuntos


Instalas el postfix-pcre

apt-get install postfix-pcre

en el main.cf le pongo asi:
mime_header_checks = pcre:/etc/postfix/adjuntos

y en el fichero adjuntos le pongo esto:
/filename=.*\.(rar|tar.gz|zip)/ OK
/filename=.*\.*/ REJECT Solo se aceptan archivos adjuntos compactados con
extencion rar, zip, tar.gz

Luego reiniciamos el postfix y ya esta.




> Hola lista:
>
> Quisiera implementar con postfix la posibilidad de denegar el envio y
> recepción de mail que lleven por adjuntos ciertas extensiones de archivos.
> Una lista de extensiones para algunos usuarios y otra lista para otros. Se
> puede hacer?. Uso Debian+Postfix+clamav+spamassesin. Espero sus
> comentarios.
>
> Cordialmente .
>
> Diego
>
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es


-- 
********************************
 * Yuniesky Machado Rojas       *
 * Administrador de Redes       *
 * Nodo: inivit.cu     *
 * Instituto Nacional de Investigación en Viandas Tropicales
 * Jabber: ymachado en inivit.cu
*GNU/Linux User #481684 (http://counter.li.org)
 ********************************