Рейтинг:1

Требовать аутентификацию от подмножества моих сетей в постфиксе

флаг cn

Можно ли настроить smtp для postfix так, чтобы он требовал аутентификации (например, с помощью smtp_sasl_auth_enable = да), для определенных диапазонов IP-адресов, но другие диапазоны не прошли проверку подлинности?

Для нашей локальной сети мы хотим, чтобы хосты могли ретранслировать через smtp-серверы без аутентификации, включая отправку извне. Этот диапазон сети указан в мои сети.

Но для других диапазонов, не в нашей сети, а в мои сети, лучше было бы требовать авторизацию на smtp.

Это возможно?

Рейтинг:1
флаг jp

Цитата из документации

По умолчанию Postfix будет пересылать почту от клиентов из авторизованных сетевых блоков в любое место назначения. Авторизованные сети определяются с помощью мои сети параметр конфигурации.

Если вы хотите требовать аутентификацию для некоторых сетей, вам нужно удалить их из мои сети. Вам необходимо включить ретрансляцию для клиентов, прошедших проверку подлинности SASL, с помощью Permit_sasl_authenticated.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.