Configurare le tcprules per qmail

• Info: http://www.fehcom.de/ipnet/ucspi-tcp6/tcpserver.html http://cr.yp.to/ucspi-tcp/tcprules.html

Questo è il mio file con le tcprules:

> more /home/vpopmail/etc/tcp.smtp

0.0.0.0:allow,RELAYCLIENT="",GREETDELAY="0"
xxx.xxx.xxx.xxx:allow,RELAYCLIENT="",GREETDELAY="0"
10.0.0.:allow,RELAYCLIENT="",GREETDELAY="0"
127.:allow,RELAYCLIENT="",GREETDELAY="0"
:allow

Come si può vedere, localhost, la sottorete 10.0.0., e l'IP esterno del server sono abilitati a usare la MTA come un relay (RELAYCLIENT=""), hanno rblsmtpd disabilitato (RBLSMTPD=""), e non viene loro presentato alcun GREETDELAY.

A tutti gli altri client è concesso di iìnviarci email (:allow), ma ad essi verrà presentato un GREETDELAY specificato nello script di startup di qmail-smtpd, e non possono usare la nostra MTA come un relay.

E poichè vogliamo consentire a noi stessi di usare la nostra MTA come un relay remoto, il file tcp.submission sarà semplicemente:

> more /home/vpopmail/etc/tcp.submission

:allow

In questo modo nessuno potrà usare il servizio submission (porta 587) come un relay aperto senza autenticazione.

Ricordarsi di generare il file cdb ogni volta che si apportano delle modifiche al file con le tcprules:

> qmailctl cdb

Updated tcp.smtp.cdb.
Updated tcp.submission.cdb.

 

Aggiungi un commento

Nome

e-mail (opzionale, non verrà pubblicata)

web (opzionale)

Oggetto

Commento

Inviami una notifica via email ad ogni nuovo commento su questa pagina.

Tutti i commenti Solo le risposte al mio commento

Invio