bonjour a tous!
je cherche a proteger mon exchange server derriere un simple mail relay sous postfix.
j'ai demande de l'aide sur OSA, mais j'ai pas l'impression que beaucoup d'admin reseau trainent la-bas... je poste donc le pb ici.
si je resume, j'ai un firewall auquel seront reliees les 2 machines, le server postfix et le server Xchange.
le port 25 entrant sera route sur le front end server (sous postfix, donc) et la sus dite linbox forwardera tout sur le server exchange. pour les mails sortants, on va pas se faire chier, on va laisser le serveur exchange les envoyer tout seul.
voila ou j'en suis:
- j'ai installe une machine sous mandriva
- je lui ai colle postfix
- j'ai installe webmin
- (j'ai installe icewin, parce qu'on se refait pas....)
- j'ai cherche tout seul et configure mon postfix tout seul (voir la config dans quelques lignes)
- j'ai trouve un script pour creer la liste de mes addresses valables, histoire de pas tout forwarder qaund meme vers le server MS (attaque a l'annuaire etc etc etc...)
ca marche pas....
en meme temps, je suis precotionneux, parce que je prefererai vraiment, mais alors vraiment eviter d'ouvrir un open mail relay et de me retrouver blackliste....
vous pouvez jeter un oeuil sur mes config???
merci!!!!!!!
Code :
Code :
- # These are only the parameters changed from a default install
- # see /etc/postfix/main.cf.dist for a commented, fuller version of this file.
- # These are changed by postfix install script
- readme_directory = /usr/share/doc/postfix-2.2.5/README_FILES
- html_directory = /usr/share/doc/postfix-2.2.5/html
- sendmail_path = /usr/sbin/sendmail.postfix
- setgid_group = postdrop
- command_directory = /usr/sbin
- manpage_directory = /usr/share/man
- daemon_directory = /usr/lib/postfix
- newaliases_path = /usr/bin/newaliases
- mailq_path = /usr/bin/mailq
- # User configurable parameters
- inet_interfaces = all
- mynetworks_style = class
- delay_warning_time = 4h
- smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) (Mandriva Linux)
- unknown_local_recipient_reject_code = 450
- smtp-filter_destination_concurrency_limit = 2
- lmtp-filter_destination_concurrency_limit = 2
- smtpd_sasl_path = /etc/postfix/sasl:/usr/lib/sasl2
- recipient_delimiter = +
- owner_request_special = no
- alias_maps = hash:/etc/postfix/aliases, hash:/var/lib/mailman/data/aliases
- myhostname = mail.pouet.org
- mydomain = hermes.pouet.loc
- mynetworks = 192.168.100.0/255.255.255.0
- transport_maps = hash:/etc/postfix/transport
- relay_recipient_maps =hash:/etc/postfix/virtual.txt
- relay_domains = $pouet.loc
- relay_domains = $pouet2.org
- relay_domains = $pouet3.org
- relay_domains = $pouet4.org
- relay_domains = $pouet5.org
|
merci a tous!!!!!
Message édité par mickael de psagot le 08-11-2006 à 12:00:58
---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
