Postfix/Amavis mail sortant

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Postfix/Amavis mail sortant

daprod

Bonjour,

Par défaut amavisd-new filtre les mails entrants et sortants, je souhaiterais qu'il ne s'occupe plus des mails sortants.
Avez-vous une solution pour qu'il ne touche plus aux mails sortants ???

Merci

Solution en place : Debian, postfix, amavisd-new, clamav, spamassassin

Publicité

toniotonio

cela depend de ta conf mais en gros tu peux faire comme ca:

/etc/postfix/main.cf:
tu enleves l'appel systematique a amavis (c'est a dire le parametre content_filter = smtp-amavis:[127.0.0.1]:10024 )
puis tu modifies ton smtpd_recipient_restrictions comme ceci:

Code :

smtpd_recipient_restrictions =
check_recipient_access hash:/etc/postfix/recipient_access
....
reject_unauth_destination

et tu crees un fichier:
/etc/postfix/recipient_access:

Code :

tondomaine.com FILTER smtp-amavis :[127.0.0.1]:10024

puis

Code :

postmap /etc/postfix/recipient_access
postfix reload

cela devrait convenir a une conf simple mais perso je te conseillerais plutot de parametrer des policy dans amavisd pour limiter les scan effectués plutot que de bypasser literralement amavisd comme indiqué plus haut

Message édité par toniotonio le 04-09-2007 à 14:45:51

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

daprod

Merci, ca fonctionne, mais de temps en temps mais alias ne fonctionne plus, je vire ta config et tout re-fonctionne parfaitement ?!?!?

Y'a pas une autre solution ?

toniotonio

tu veux dire quoi par ne fonctionne pas ?

as tu le parametre

Code :

receive_override_options = no_address_mappings

dans ton main.cf ?

et puis n'oublie pas que cette solution est tres sommaire

Message édité par toniotonio le 07-09-2007 à 14:38:30

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

daprod

Oui exacte j'ai bien "receive_override_options = no_address_mappings"

Très sommaire, je peux tout le même la mettre en prod ou c'est trop risqué ?

toniotonio

si tu as des pbs d'alias on va dire qu'il faudra tout de meme d'abord trouver pourquoi

sinon tu peux aussi utiliser les policy bank d'amavisd mais pour ca il faut voir ta conf complete.

Message édité par toniotonio le 07-09-2007 à 14:43:45

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

daprod

Pour info voici mon main.cf

Code :

myhostname = toto.xxxx.com
mydomain = xxxx.com
myorigin = $mydomain
inet_interface = all
mydestination = $myhostname
mynetworks_style = subnet
mynetworks = 127.0.0.0/8
relay_domains =
relayhost =
alias_maps = hash:/etc/aliases
home_mailbox = Maildir/
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
#smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_recipient_access hash:/etc/postfix/recipient_access, reject_unauth_destination
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
message_size_limit = 10240000
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf, mysql:/etc/postfix/mysql_virtual_relocated_maps.cf
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain =
broken_sasl_auth_clients = yes
content_filter=smtp-amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings

Mon master.cf

Code :

smtp-amavis unix - - - - 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes
-o max_use=20
127.0.0.1:10025 inet n - - - - smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_delay_reject=no
-o mynetworks=127.0.0.0/8
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o smtpd_client_connection_count_limit=0
-o smtpd_client_connection_rate_limit=0
-o receive_override_options=no_header_body_checks,no_unknown_recipient_checks
-o smtpd_authorized_xforward_hosts=127.0.0.0/8
-o smtpd_client_restrictions=permit_mynetworks,reject
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o stmpd_data_restrictions=reject_unauth_pipelining
-o smtpd_end_of_data_restrictions=

et pour finir lorsque je met en place ta config, voici le message dans les logs :

Code :

Sep 7 12:41:51 toto postfix/virtual[28177]: 653EDBD4040: to=<user1@xxxx.com>, relay=virtual, delay=0.06, delays=0.04/0.01/0/0.01, dsn=5.1.1, status=bounced (unknown user: "user1@xxxx.com" )

Etrange car ça fonctionne sans problème et à un moment hop il refuse, je vire ta conf est plus de problème !!

toniotonio

tes alias sont gérés dans les bases sql
ils faudrait voir le contenu des bases sql, leurs structure et le contenu des fichiers de lookup sql.

de meme pour le main.cf il vaut mieux mettre le resultat d'un postconf -n c'est plus clair et precis.

si tu peux mettre plus de logs du probleme egalement (pas une seule ligne)

utilises tu le SASL (je le vois actif) ?

si oui tu peux utiliser un port supplemetaire pour postfix par lequel les mails des clients identifiés seront envoyés et qui utilisera une policybank plus permissive d'amavisd.
c'est le meilleur moyen d'eviter le filtrage sur les postes internes (et meme externes si ils sont authentifiés)

Message cité 1 fois

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

e_esprit

toniotonio a écrit :

Toujours filtrer même ce qui vient de tes réseaux.
A la rigueur si c'est authentifié OK, mais ne pas penser que si ca vient de tes réseaux, alors c'est forcément clean

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

toniotonio

oui c'est pourca que j'espere qu'il utilise le SASL.

---------------
Messagerie dédiée, Relais Mail Antispam/Antivirus, Infogérance 24/7: http://www.eole-its.com

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Postfix/Amavis mail sortant

Sujets relatifs
Postfix: Réécriture des champs From/To	Problème avec Postfix - 554 5.7.1 Relay access denied
configurer une boite aux lettres virtuelles dans PostFix	installation de postfix impossible???
Postfix et uw_imap [resolu]	Mails entrants non signalés dans mail.log ?!?
Alerte mail quand hdd > X % ?	Erreur avec Postfix et courier-imap
Distrib linux pour serveur mail tournant sous VMWare	[Postfix] Rediriger une adresse internet vers une adresse locale
Plus de sujets relatifs à : Postfix/Amavis mail sortant

Page générée en 0.056 secondes