Postfix submission und finales Ziel aber kein MX

[Tobi]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Eine smtpd_recipient_restrictions sollte das "können"
So in der Art

smtpd_recipient_restrictions ...
 permit_sasl_authenticated,
 permit_mynetworks,
 reject

und in mynetworks dann die zugelassenen IPs eintragen

Am 07.12.2014 um 14:35 schrieb Wolfgang Rosenauer:
> Hallo,
> 
> ich stehe gerade auf dem Schlauch und hätte folgendes Setup zu
> optimieren:
> 
> Grundlage ist ein Postfix Mailserver (natürlich), der als
> Submission Host und als finaler SMTP für die lokale Auslieferung
> für bestimmte Domains zuständig ist. Offizieller MX für diese
> Domains ist jedoch ein System vorher in der Kette, welches dann
> auch AV und AS übernimmt. D.h. von aussen sollte niemand direkt an
> das Zielsystem senden können. Allerdings kann ich das derzeit nicht
> abbilden und frage mich, wie das möglich wäre.
> 
> Folgenden Ansatz hätte ich gehabt, der aber nicht wirklich
> wünschenswert ist: - SMTP Port auf diesen Host auf der Firewall
> blockieren -> Benutzer können Port 25 nicht mehr als Submission
> Port verwenden (wäre unschön und somit meine Fallback Lösung, wenn
> nicht anderes klappt)
> 
> Geht sowas wie: Postfix nimmt Mails über SMTP/25 nur an, wenn
> entweder - SMTP Auth oder - "mydestination" _und_ von einer
> bestimmten IP
> 
> Bisher habe ich immer wieder ein paar Mails, die direkt
> eingeliefert werden und damit AV/AS umgehen.
> 
> 
> Danke, Wolfgang
> 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
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=Aybp
-----END PGP SIGNATURE-----