• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

Mailserver - Sicher oder nicht sicher?

Status
Für weitere Antworten geschlossen.

Vengeance

Member
Servus an alle,

ich habe ein Problem. Ich sitze hier vor einem Server, auf dem Postfix läuft. Interesseshalber habe ich mal die Sicherheit getestet bezüglich Mail-Relay und SMTP-Authentifizierung gearbeitet. Aus dem Internet kann der Server nicht als Mail-Relay missbraucht werden, aber intern schon. Welche Parameter muss ich denn ändern, damit der Server nur E-Mails von authentifizierten Benutzern versendet? Der Server ist unter einer eigenen Domäne aus dem Internet erreichbar. Habe mich schon durch seitenweise Dokumentationen durchgelesen, aber ich bin selbst jetzt völlig durcheinander und weiß nicht mehr weiter. Kann mir jemand vielleicht helfen?

Ich poste hier mal die main.cf von Postfix:

Code:
readme_directory = /usr/share/doc/packages/postfix/README_FILES
inet_protocols = all
biff = no
mail_spool_directory = /var/mail
canonical_maps = hash:/etc/postfix/canonical
virtual_alias_maps = hash:/etc/postfix/virtual
virtual_alias_domains = hash:/etc/postfix/virtual
relocated_maps = hash:/etc/postfix/relocated
transport_maps = hash:/etc/postfix/transport
sender_canonical_maps = hash:/etc/postfix/sender_canonical
masquerade_exceptions = root
masquerade_classes = envelope_sender, header_sender, header_recipient
myhostname = mail.<zensiert>
mydomain = <zensiert>
mynetworks = <zensiert>
mydestination = <zensiert>
program_directory = /usr/lib/postfix
local_transport = local
local_recipient_maps =
soft_bounce = no
masquerade_domains = <zensiert>
mydestination = <zensiert>
defer_transports =
mynetworks_style = class
disable_dns_lookups = no
mailbox_command =
mailbox_transport =
strict_8bitmime = no
disable_mime_output_conversion = no
smtpd_sender_restrictions = hash:/etc/postfix/access, reject_unknown_sender_domain, permit
smtpd_client_restrictions = permit_mynetworks, permit
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks, permit
smtpd_data_restrictions = reject_unauth_pipelining
strict_rfc821_envelopes = no
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination,reject_non_fqdn_sender
smtp_sasl_auth_enable = no
smtpd_sasl_auth_enable = no
#smtpd_sasl_local_domain = $mydomain
smtpd_use_tls = no
smtp_use_tls = no
alias_maps = hash:/etc/aliases
mailbox_size_limit = 0
message_size_limit = 110240000
delay_notice_recipient = info@<zensiert>
bounce_notice_recipient = info@<zensiert>
2bounce_notice_recipient = info@<zensiert>
error_notice_recipient = info@<zensiert>
myorigin = $mydomain
bounce_size_limit = 50
qmgr_message_active_limit = 100
relay_domains = $mynetworks

Danke schonmal im Vorraus.
 
Status
Für weitere Antworten geschlossen.
Oben