https://www.opennet.ru/openforum/vsluhforumID1/96832.html Доброго времени суток, уважаемые форумчане. Столкнулся с проблемой, уже неделю не могу решить. Суть вот в чем.<br><br>В локальной сети, для удобства назовем ее test.gs , работает внутренний почтовый сервер mail.test.gs . Пользователи на нем авторизуются и отправляют почту друг другу в пределах сети. Есть машина, которая выполняет роль пограничного сервера между внутренней и внешней сетью gate.test.gs. Как только пользователь хочет отправить почту за пределы сети, например в домен example.gs , почтовый сервер mail.test.gs пересылает письмо на gate.test.gs , а то в свою очередь отправляет его дальше. И так внимание вопрос: как так сделать, чтобы я , подключившись из-вне на gate.test.gs , например через telnet или nc на 25 порт , не мог отправить письмо внутрь своей сети без авторизации. Само собой, open relay запрещен. <br>Спасибо за внимание.<br><br>P.S все на CentOS 6.8, postfix был обновлен с 2.6.6 до 2.11<br> https://www.opennet.ru/openforum/vsluhforumID1/96832.html#4 Wed, 05 Apr 2017 12:28:20 GMT &gt; И так внимание вопрос: как так сделать, чтобы я , подключившись из-вне на gate.test.gs , например через telnet или nc на 25 порт , не мог отправить письмо внутрь своей сети без авторизации<br><br>конфиг с gate.test.gs мы должны угадать?<br> https://www.opennet.ru/openforum/vsluhforumID1/96832.html#3 Sat, 04 Mar 2017 20:22:38 GMT http://www.postfix.org/postconf.5.html#smtpd_relay_restrictions<br> https://www.opennet.ru/openforum/vsluhforumID1/96832.html#2 Sat, 04 Mar 2017 05:39:38 GMT &gt;&gt; я , подключившись из-вне на gate.test.gs , например через telnet или <br>&gt;&gt; nc на 25 порт , не мог отправить письмо внутрь своей <br>&gt;&gt; сети без авторизации. Само собой, open relay запрещен.<br><br>[...]<br>&gt; Сделать просто, но тогда вы никогда не увидите ответов на ваши письма. <br><br>Типа только пофлеймить.<br><br>А давай авторизовать всех по SSL ключу. Свои юзеры и mail-сервера, которым ты доверяешь, могут присылать тебе почту, whitelist сидит в Postfix. Если тебя не пригласили особо, ты не можешь прислать e-mail на мой сервер.<br><br>Понятно, что Сергей Юрьевич Соколов (2:5063/88) - м*дак, то это совсем не значит, что идею "векторного FIDO-net" a.k.a. whitelist следует похерить.<br><br>Спаммеры изучают позу "минет в магазине самообслуживания IKEA".<br> https://www.opennet.ru/openforum/vsluhforumID1/96832.html#1 Thu, 02 Mar 2017 03:32:23 GMT &gt;[оверквотинг удален]<br>&gt; другу в пределах сети. Есть машина, которая выполняет роль пограничного сервера <br>&gt; между внутренней и внешней сетью gate.test.gs. Как только пользователь хочет отправить <br>&gt; почту за пределы сети, например в домен example.gs , почтовый сервер <br>&gt; mail.test.gs пересылает письмо на gate.test.gs , а то в свою очередь <br>&gt; отправляет его дальше. И так внимание вопрос: как так сделать, чтобы <br>&gt; я , подключившись из-вне на gate.test.gs , например через telnet или <br>&gt; nc на 25 порт , не мог отправить письмо внутрь своей <br>&gt; сети без авторизации. Само собой, open relay запрещен.<br>&gt; Спасибо за внимание.<br>&gt; P.S все на CentOS 6.8, postfix был обновлен с 2.6.6 до 2.11 <br><br>Сделать просто, но тогда вы никогда не увидите ответов на ваши письма.<br><br>