Off: Вопрос про sendmail (UNIX)

Question

Короче, вот вопрос для реальных сисадминов-почтовиков ...

Задался вопросом SSL соединения с почтовым сервером ...
SSL на pop3 и imap прикрутился на раз ... все теперь секурно, пользователи ходят с шифрованием.

Захотелось прикрутить SSL авторизацию для sendmail (SASL)
сделал вот так
http://sendmail.by.ru/documents/SMTPAuth.htm
НО!... если на клиенте не поставить настройки авторизации - письмо отправляется и так ... БЕЗ авторизации ...

ВОПРОС:
как sendmail-у запретить принимать почту от лакальных пользователей без авторизации?

P.S. opennet.ru, aport.ru и пр.пр.пр. читаю ... пока ничего вразумительного.

BlackDeath[моцк] · Accepted Answer

вот это я называю мозговой пипец :)

@daemon · Answer

вот ни фига себе!!!!

Basilio · Answer

давай Кирилл ... подбери пароль ... символов на 10-20 ... и спамь через меня :-)
(без пароля - релей ЗАКРЫТЫЙ)

BlackDeath[моцк] · Answer

эк вас ушатало то :) релеи ваще то по дефолту закрывать надо чтоб через вас народ не спамили :)

Basilio · Answer

чекаво - обращайтесь :D

Sergey GT · Answer

Почему?

пожалуйста :)

temadiary · Answer

о балин!!
запомню случай

Basilio · Answer

файл есть, и пустой

/etc/mail > cat sendmail.cf |grep relay-domains 
FR-o /etc/mail/relay-domains
/etc/mail > cat relay-domains
/etc/mail >

а почта отправляется ...
если отключить авторизацию, говорит
!17.03.2004, 17:08:33: SEND  - Письмо не отправлено. Сервер сообщает: 5.7.1 ... Relaying denied

Basilio · Answer

!!!!!!!!????????
Типа, ЗАРАБОТАЛА!
еще не верю... счастью ... проверяю ...

Sergey T, СПАСИБИЩЕ!

temadiary · Answer

ээээ
а postfix чем не подходит???

@daemon · Answer

а вот это сомнительно...

Sergey GT · Answer

Попробуй релай запретить. Есть мнение, что для тех кто авторизовался релай включится. А остальных пошлёт

Basilio · Answer

Ytra,
т.е. с помошью postfix+SSL можно ЗАПРЕТИТЬ
посылать письма через почтовик БЕЗ авторизации??
Да?

temadiary · Answer

умеет!!!
с постфиксом проще запутить ССЛ чем с сендмылом

Basilio · Answer

выключил сразу ... всеравно просто так пускает

telnet localhost 25
...
220 xxxxxxx.xxxxxxx.ru ESMTP Sendmail 8.11.7/8.11.7; Wed, 17 Mar 2004 16:39:46
ehlo localhost
...
250-AUTH DIGEST-MD5 CRAM-MD5
...

Это решается административно ... все клиенты с авторизацией - и все тут ... это как раз самое простое!

а умеет?
ладно ... почитаю ...

temadiary · Answer

а если юзеры захотят использовать всякий разный метод??7а??
выбора не остаётся у них

@daemon · Answer

а вот это не пробовал делать?

Советую выключить из списка PLAIN метод авторизации !

Е1.RU · Answer

Тема автоматически закрыта.

Off: Вопрос про sendmail (UNIX)

Поделиться