[postfix-es] Autenticar clientes de el mismo dominio

[roger pedrol (neenux)]

El 16/02/2010 16:08, David Gonzalez escribió:
> ehh, un detalle creo importante,
> si postfix recibe un correo para otro dominio, podríamos hablar de 
> envio, pero
> si es correo para su mismo dominio, no es envio como tal, sino recepción,
> ¿no? por lo que es "normal" que postfix gestione ese correo...
Hola David,

En una configuración estándar tipo SOHO postfix siempre aceptará mails 
que coincidan con mydestination y el usuario exista. Nada que ver con la 
autenticacion ni con mynetworks.

De lo que se trata es de autenticar usuarios para que no puedan enviar 
correos a través de tu SMTP a otros dominios y aceptar TODOS los correos 
de cualquier servidor/usuario con destino a tu servidor (mydestination) 
eso se consigue autenticando via SASL/SMTPD y denegando con 
reject_unauth_destination. Esta es una configuración SOHO básica y el 
punto de partida de la mayoria de instalaciones de postfix.

Esta configuración te permite dejar de ser un open relay, pero se 
convierte en un receptor de SPAM a "gogo", a partir de aqui, puedes 
intentar usar multiples técnicas antiSPAM para que usuarios/servidores 
del mundo no llenen tus buzones de "emails basura", como usar RBLs, 
Greylists, etc.. refinando tu instalación y adaptándola a tus propósitos 
específicos, pero eso, es otra discusión.

Un saludo,

roger pedrol
neenux informàtica