Am 01.04.26 um 00:13 schrieb Friedrich Strohmaier:
Hallo Robert, *,
Am 19.03.26 um 12:00 schrieb Robert Schetterer über postfix-users:
Am 18.03.26 um 22:19 schrieb Friedrich Strohmaier:
[..]
[email protected] ist nicht mehr bei uns aktiv, soll aber Mails an
diese
Adresse bis auf weiteres *empfangen* können.
Wir wollen jedoch, dass dieser Postfachinhaber *keine Mails mehr
verschicken*
kann.
Der Versand über den submission port 587 soll für dieses Posfach
blockiert
werden.
[..]
wenn deine User "nur" über submission senden können
dann kannst du den sender block
in der master.cf im submission teil hinzufügen
ungefaehr so
submission inet n - - - - smtpd
-o smtpd_sender_restrictions=$submission_sender_restrictions
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
/etc/postfix/main.cf:
submission_sender_restrictions=
check_sender_access hash:/etc/postfix/block_sender
Danke - das hat so funktioniert!
Jetzt haben wir aber noch einen Webmailer (rainloop) laufen, der anders
einliefert. Konnte weder der sehr knappen Doku noch der Konfig entnehmen
wie - grrrr.
Deshalb war noch das nötig:
============
/etc/postfix/main.cf:
smtpd_sender_restrictions =
check_sender_access hash:/etc/postfix/block_sender
permit_mynetworks
permit_sasl_authenticated
...
/etc/postfix/block_sender:
[email protected] reject
==============
Zu meiner Verwunderung war beides nötig! Ich hätte jetzt gedacht, dass
/smtpd_sender_restrictions/
*sämtliche* sender erwischt und war verwundert, dass ohne
/submission_sender_restrictions/
Senden über den submission-port weiterhin
möglich war.
Auf jeden Fall: Mission completed - Vielen Dank für's Mithirnen
Frieder
Hi, vermutlich ist der webmailer auf der gleichen Maschine
und in dadurch in mynetworks ?
Ansonsten gut das du es gelöst hast
--
[*] sys4 AG
http://sys4.de, +49 (89) 30 90 46 64
Schleißheimer Straße 26/MG, 80333 München
Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein
