[Postfix] Relay van variabele ip's

[Peter Power]

Ik heb postfix + courier imap + mysql draaiende.

Het ontvangen van mail gaat prima, enkel het versturen van mail met het account op de server gaat niet goed. Zodra er een e-mail word verstuurd met dit account krijg ik de error in mijn maillog "Relay access denied;"

Dit is op te lossen door het volgende in de main.cf van postfix aan te passen

mynetworks_style = host
mynetworks = xxx.xxx.xxx.xxx, xxx.xxx.xxx.xxx

Dit werkt prima enkel varanderen de ip's van de personen die de mail ophalen voordurend (inbel).

Nou kan je van je mailserver wel een open relay maken, maar dit is natuurlijk ook niet echt de bedoeling


Is het mogelijk om dit op te lossen, zonder continu ip's te blijven toevoegen/editten? Zodat ze wel mail kunnen versturen of moet ik ze de smtp server van hun provider laten gebruiken?

[Verwijderd]

Ja, mailserver van ISP laten gebruiken. Dat is de enige goede oplossing om het echt secure te krijgen.

Er _IS_ wel een oplossing. Authenticated SMTP. Dan moet je dus als user aanmelden om mail te mogen versturen via je mailserver. Vandaar ook altijd die opties in je mailclient

Maar als het kan is de eerste oplossing te prefereren

[_-= Erikje =-_]

snapt het ding geen wildcards? meeste providers hebben 1 range nl

[Peter Power]

Op dinsdag 14 mei 2002 22:14 schreef _-= Erikje =-_ het volgende:
snapt het ding geen wildcards? meeste providers hebben 1 range nl

Ja ok.. maar dan blijf je nog providers toevoegen enzo... terwijl ik nu alles via db regel

[Peter Power]

Ik ga voor de ISP

Anders word 't een enorme omweg en/of veel gaan editten...

[_JGC_]

Ik gebruik zelf smtp-poplock, een kleine hack voor qmail. Zal vast wel een andere POP-before-SMTP methode zijn voor postfix.
Had eerst relay_local_from in sendmail aanstaan, maar das zo onveilig als ik weet niet wat, ze hoeven alleen maar het domain van de sender te spoofen en ze zijn binnen.

Twee opties dus: POP-before-SMTP of ISP.

[Mark]

POP-Before-SMTP (Zie Postfix site) of mailserver van ISP gebruiken.