postfix e relaying

[Caleb]

come si può configurare postfix per far sì che possa inoltrare posta anche da connessioni esterne alla rete? nel main.cf mettendo 0.0.0.0/0 funziona ma così diventa un open relayer e il rischio di essere usati da spammer, o peggio blacklistati è grosso

pop before smtp sarebbe un casino perchè i vari client in giro per il mondo che accedono al server sarebbero tutti da riconfigurare

qualche alternativa?

[alvinet]

sasl
http://www.sistemistiindipendenti.or...hp?storyid=166
qui trovi come fare. In pratica metti l'autenticazione sull'smtp

[alvinet]

dimenticavo.. l'how-to dice come autenticare gli utenti su mysql. Nel caso tu creassi gli utenti sulla macchina locale allora devi cambiare il metodo di autenticazione. Usa shadow.

Con google cmq trovi molta documentazione.

[Caleb]

sì, ti spiego, io ho già un postfix funzionante + courier (solo pop3, niente imap) + procmail con un solo dominio e per l'autenticazione uso gli utenti di sistema, non ho mysql

ho letto il pdf, quel che non mi è chiaro è se usando sasl sia poi necessario indicare nei client "autenticazione del server necessaria" per la posta in uscita (questo è come lo chiama outlook express), ciò che mi premeva era non dover costringere gli utenti a cambiare le impostazioni del client di posta... si tratta di circa 300 utenti e sono mediamente niubbi

questo il main.cf

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
append_dot_mydomain = no
myhostname = mail.acme.it
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = acme.it
relayhost =
mynetworks = 127.0.0.0/8 192.168.1.1/24
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

[alvinet]

non credo ci siano altre maniere per fare quello che vuoi tu. Oramai tutti gli ISP si stanno adattando allo stesso modo che ti ho consigliato.

[Caleb]

ok grazie!