[postfix-es] Inquietud sobre telnet 25

[Jose Pablo Rojas]

Reinició el servicio de postfix luego de hacer el cambio?
Si dejó en mynetworks solamente 127.0.0.1 no debería permitirle relay
desde otra ip.

2012/10/7 Carlos Bernat <cabo81 en gmail.com>:
> Hola Sejo, grupo
>
> Gracias por tu rapida respuesta.
>
> Aun configurando postfix con el parametro mynetworks en localhost, no
> funciono. Sigo enviando correos sin necesidad de password.
>
>
> alias_database = hash:/etc/aliases
> alias_maps = hash:/etc/aliases
> append_dot_mydomain = no
> biff = no
> config_directory = /etc/postfix
> inet_interfaces = all
> mailbox_command = procmail -a "$EXTENSION"
> mailbox_size_limit = 0
> mydestination = mi.server.com, localhost.mi.server.com, , localhost
> myhostname = mi.server.com
> mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
>
> myorigin = /etc/mailname
> readme_directory = no
> recipient_delimiter = +
> relayhost =
> smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
> smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
> smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks,
> reject_unauth_destination
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_path = private/auth
> smtpd_sasl_type = dovecot
> smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
> smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
> smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
> smtpd_use_tls = yes
> virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
> virtual_mailbox_domains =
> mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
> virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
> virtual_transport = dovecot
>
>
> Saludos
>
>
>
> El 7 de octubre de 2012 20:42, <j.sejo1 en gmail.com> escribió:
>
>> El smtp autenticado es lo que se recomienda para evitar de plano el
>> openrelay, solo quedan de libre envío los que declares en mynetworks, la
>> mejor práctica autenticando el smtp es que solo localhost envie. Todo lo
>> demas se debe autenticar. Es lo mas sano y mejor controlado.
>>
>> Enviado desde mi celular
>>
>> -----Original Message-----
>> From: Carlos Bernat <cabo81 en gmail.com>
>> Sender: postfix-es-bounces+j.sejo1=gmail.com en lists.wl0.orgDate: Sun, 7 Oct
>> 2012 20:31:16
>> To: Foro Postfix<postfix-es en lists.wl0.org>
>> Subject: [postfix-es] Inquietud sobre telnet 25
>>
>> _______________________________________________
>> List de correo postfix-es para tratar temas del MTA postfix en español
>> postfix-es en lists.wl0.org
>> http://lists.wl0.org/mailman/listinfo/postfix-es
>
>
>
> _______________________________________________
> List de correo postfix-es para tratar temas del MTA postfix en español
> postfix-es en lists.wl0.org
> http://lists.wl0.org/mailman/listinfo/postfix-es