access_client_whitelist domain statt IP

[Robert Schetterer]

Am 08.04.2015 um 14:42 schrieb Thomas:
> Hallo,
> 
> in der 
> /etc/postfix/access_client_whitelist
> habe ich stehen 
> 123.123.123.123				OK
> 
> Das funktioniert auch soweit, Emails die von einem Postfix Server von der IP 
> 123.123.123.123 kommen werden angenommen.
> 
> Nun ändert sich leider doch alle paar Wochen die IP dieses Rechners.
> Kann ich auch
> my.domain.de				OK
> machen?
> 
> Da der Sender soft_bounce = yes hat wären kleine Verzögerungen in der Auflösung 
> von my.domain.de kein Problem.
> 
> Ich weiß, das ist alles nicht optimal, aber eine statische IP nur für diesen 
> Dienst kommt bald und dann werde ich wohl auch einen OpenVPN Tunnel machen und 
> ich will bis dahin nicht alles mit userid/pw Authentifizierung usw. machen.
> 
> Gruss
> Thomas
> 
> 
> 

fuer hostnames
regex nutzen, achtung ungetestet zb

smtpd_client_restrictions = permit_mynetworks,
                            permit_sasl_authenticated,
                            check_client_access
regexp:/etc/postfix/client_access_special_regex,
...

/etc/postfix/client_access_special_regex

/\.t-systems\.com$/ OK


bzw domain

smtpd_recipient_restrictions = reject_unknown_recipient_domain,
                               reject_non_fqdn_recipient,
                               permit_mynetworks,
                               ...
                               check_sender_access
hash:/etc/postfix/special_check,
...

/etc/postfix/special_check
domain.com OK




Best Regards
MfG Robert Schetterer

-- 
[*] sys4 AG

http://sys4.de, +49 (89) 30 90 46 64
Franziskanerstraße 15, 81669 München

Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein