Архив форумов ЦИТФорума

[Dmitry.Karpov]

Когда я управляю доступом средствами IP-FireWall или Squid, я могу создать правила типа "от Васи к Пете - можно; от Пети к Васе - нельзя". Но для управления доступом к почте средствами SendMail я нашёл только /etc/mail/access, обладающий такими свойствами:
- если я дам указание "юзер@домен.ru 550 Access denied", то будут убиваться и письма, имеющие такой адрес в поле "From:", и письма, отправленные на этот адрес;
- если я дам указание "домен.ru 550 Access denied", то будут убиваться письма, имеющие такой домен (и его поддомены) в адресе отправителя, в адресе получателя, а также в доменном имени релея (определяемом через ReverceDNS по его IP-номеру);
- нет возможности фильтровать спам по hostname (имени хоста, которое он сам указывает в SMTP-диалоге);
- невозможно работать с шаблонами (хотелось бы использовать регулярные выражения, но не работают и звёздочки в формате файловых масок).

А мне требуется допускать письма на определённый адрес только если адрес отправителя строго соответствует указанному.

Есть ли у SendMail "более другой" способ управления доступом, желательно без установки дополнительных программ? Как обстоит дело в Exim, Postfix, QMail?
_________________
Благословен Бог, сотворивший меня сисадмином!

[and3008]

Делается через milter-фильтры. Только через них.

[Dmitry.Karpov]

Файлы access, mailertable и virtusertable обрабатываются безо всякого milter. Это маразм - по каждому пустячному поводу требовать подключения сторонней программы и напрягать систему межзадачным взаимодействием (как это делает Squid с редиректом).

Кстати, на тот же вопрос на http://www.opennet.ru:8101/openforum/vsluhforumID1/49639.html есть более приятные ответы.
_________________
Благословен Бог, сотворивший меня сисадмином!

[Dmitry.Karpov]

Файла access, mailertable и virtusertable обрабатываются безо всякого milter. Это маразм - по каждому пустячному поводу требовать подключения сторонней программы и напрягать систему межзадачным взаимодействием. Пример плохого поведения - Squid, который не позволяет сделать "http_access redirect новый_URL ..." (естественно, с использованием RegEx) в дополнение к имеющимся "http_access allow ..." и "http_access deny ...", а требует запуска отдельного скрипта для редиректа.

Кстати, на тот же вопрос на http://www.opennet.ru:8101/openforum/vsluhforumID1/49639.html есть более приятные ответы.
_________________
Благословен Бог, сотворивший меня сисадмином!

[and3008]

С интересом почитал тамошнюю дискуссию. Согласен с тезисом, что если человек не может ясно выразить мысли на своем родном языке, то он так же не способен создавать хорошие компьютерные программы.

При всем моем уважении к создателям sendmail я считаю, что это ПО уже устарело. Всерьез и на долго.

Лично я пользуюсь Communigate Pro, чего и вам желаю.