Reglamento general de los foros   •   FAQ   •   Buscar en el foro •  Registrarse | Iniciar sesión 



Portada » Foros Linux » Administración del sistema » Redes y Servidores


Nuevo tema Responder al tema
 [ 8 mensajes ] 
Patrocinadores

Autor
Buscar:
Mensaje

Desconectado
Forista Nuevo
Forista Nuevo

Registrado: Mar Nov 22, 2011 4:38 pm
Mensajes: 19

Nota Publicado: Lun May 19, 2014 5:31 pm 
Arriba  
Alguien me ayuda a crear una acl para postfix?
Tengo varios usuarios, pero de esos usuarios solo algunos podran enviar y recibir correo nacionalmente y otros internacionalmente, alguien me ayuda? he buscado en google y leido material de postfix pero aun estoy bastante nuevo en postfix y no logro aplicar bien los access, alguien me ayuda por favor?. Muchas gracias


Última edición por JuancaDJ el Vie May 30, 2014 9:46 pm, editado 1 vez en total
 Perfil  

Desconectado
Forista Legendario
Forista Legendario
Avatar de Usuario

Registrado: Lun Mar 31, 2008 8:00 am
Mensajes: 2211

Nota Publicado: Mar May 20, 2014 4:46 am 
Arriba  
Y como haces para determinar si el correo es nacional o internacional????
Hasta donde se uno puede acceder al correo desde cualquier lado, incluso puede usar servidores de correos de otros paises, salvo que uno lea las cabeceras del paquete pero incluso eso no te garantiza nada,-

_________________
http://www.sindominio.net/ayuda/pregunt ... entes.html
http://www.debian.org/index.es.html
http://www.opensuse.org/es/

 Perfil  

Desconectado
Forista Nuevo
Forista Nuevo

Registrado: Mar Nov 22, 2011 4:38 pm
Mensajes: 19

Nota Publicado: Mar May 20, 2014 7:11 pm 
Arriba  
a ver tengo 200 usuarios de esos 200 solo 150 pueden enviar y recibir correos libremente a cualquier dominio pero los otros 50 solo pueden enviar y recibir correos a dominios .es
ya comprendes lo que quiero hacer?
Alguna idea de como logro eso?
Gracias ;)

 Perfil  

Desconectado
Forista Menor
Forista Menor
Avatar de Usuario

Registrado: Sab Jun 14, 2008 7:00 am
Mensajes: 71

Nota Publicado: Mié May 21, 2014 1:44 am 
Arriba  
para esto te sirven las "restriction class" y en esta web esta claro.

http://www.postfix.org/RESTRICTION_CLASS_README.html

usas /etc/postfix/main.cf:
smtpd_recipient_restrictions =
...
check_recipient_access hash:/etc/postfix/protected_destinations
...the usual stuff...

>> con esto estas diciendo que para los destinatarios vas a buscar en una lista llamada /etc/postfix/protected_destinations a que cuentas les aplicarías una restricción así:

/etc/postfix/protected_destinations:
all@my.domain insiders_only
all@my.hostname insiders_only

>> a estas cuentas se le aplicara una classe llamada insiders_only (o el nombre que le vayas a poner)

smtpd_restriction_classes = insiders_only
insiders_only = check_sender_access hash:/etc/postfix/insiders, reject

>> creamos la clase insiders_only y le damos la política de que permita el envío a los dominios seteados en la lista /etc/postfix/insiders y de no estar en ella el destino "reject".

/etc/postfix/insiders:
my.domain OK matches my.domain and subdomains
another.domain OK matches another.domain and subdomains

>> creamos los dominios y le damos la sentencia OK para permitirlo


espero que este breve guía te sea útil, si tienes mas dudas solo escríbelas.

un saludo cordial.

 Perfil WWW  

Desconectado
Forista Nuevo
Forista Nuevo

Registrado: Mar Nov 22, 2011 4:38 pm
Mensajes: 19

Nota Publicado: Mié May 21, 2014 3:17 pm 
Arriba  
que va bro no entendi mucho, me quedo de esta manera:
Código:
smtpd_recipient_restrictions =
...
check_recipient_access hash:/etc/postfix/lists/domain_users
...the usual stuff...
## dentro de domain_users puse asi
all@my.domain national
all@my.hostname national
smtpd_restriction_classes = national
national = check_sender_access hash:/etc/postfix/filtro_nac, reject

## dentro de filtro_nac puse esto:
/\@*\.es/       RELAY
#/.*/554 Acceso denegado. Usted solo tiene asigando alcance nacional

y al final todo eso me da error :(

a ver yo solo quiero algo simple, una lista envia y recibe libremente y otra con restricciones, y esa con restricciones recibirar ese error que le puse en filtro_nac

 Perfil  

Desconectado
Forista Menor
Forista Menor
Avatar de Usuario

Registrado: Sab Jun 14, 2008 7:00 am
Mensajes: 71

Nota Publicado: Mié May 21, 2014 7:09 pm 
Arriba  
en el archivo /etc/postfix/filtro_nac intenta con algo asi

.es OK

no habia tenido esta necesidad a este nivel de TLD (dominio de mas alto nivel) pero cuando setee una clase con este contenido no me dio error, intentalo y si te da algun error en el envio copialo y lo validamos.

 Perfil WWW  

Desconectado
Forista Nuevo
Forista Nuevo

Registrado: Mar Nov 22, 2011 4:38 pm
Mensajes: 19

Nota Publicado: Vie May 30, 2014 9:45 pm 
Arriba  
Ya gracias lo solucione de esta forma:
Código:
smtpd_restriction_classes =
   internat,
   national,
smtpd_sender_restrictions =
#    permit_mynetworks,
     permit_auth_destination,
     check_sender_access hash:/etc/postfix/lists/domain_users
     reject

internat = permit
national = check_recipient_access regexp:/etc/postfix/lists/filtro_nac
           reject

Donde en domain_users agregue los usuarios de correo de mi servidor y en filtro_nac agrege lo que me pusiste. Gracias ;)

 Perfil  

Desconectado
Forista Menor
Forista Menor
Avatar de Usuario

Registrado: Sab Jun 14, 2008 7:00 am
Mensajes: 71

Nota Publicado: Sab May 31, 2014 11:03 pm 
Arriba  
Con gusto JuancaDJ, para eso estamos.

 Perfil WWW  
Mostrar mensajes previos:  Ordenar por  
 [ 8 mensajes ] 
Nuevo tema Responder al tema

Saltar a:  


 Temas relacionados   Autor   Respuestas   Vistas   Último mensaje 
Revision de reglas iptables para un servidor web, necesito su sabia opinion.(solucionado)

en Seguridad

elhui2

9

2995

Lun Oct 10, 2011 5:23 pm

Kde_Tony Ver último mensaje

Alguna manera de instalar drivers de windows graficos, en alguna distribucion de Linux?

en Instalación de distribuciones

pepe4000

6

1116

Jue Ago 02, 2012 2:37 pm

o4kley Ver último mensaje

Puerto 25 SMTP alguna otra alternativa (SOLUCIONADO)

en Redes y Servidores

ed182

10

38227

Lun Oct 05, 2009 7:23 pm

ed182 Ver último mensaje

le a dado alguna vez temor instalar alguna distro de linux

[ Ir a página: 1, 2 ]

en Noticias y Actualidad

viko

22

4905

Mar Jul 21, 2009 5:08 pm

nozhx Ver último mensaje

¿alguna documentación sobre cómo crear diseños de documentos profesionales? (Solucionado)

en El Café

maiku

6

1345

Lun Abr 25, 2011 12:10 am

maiku Ver último mensaje



¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 0 invitados

No puede abrir nuevos temas en este Foro
No puede responder a temas en este Foro
No puede editar sus mensajes en este Foro
No puede borrar sus mensajes en este Foro
No puede enviar adjuntos en este Foro

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group :: Style based on FI Subice by phpBBservice.nl :: Todos los horarios son UTC + 1 hora [ DST ]
Traducción al español por Huan Manwë
phpBB SEO