tengo linux suse 8 y postfix desde dentro de mi red todobien mando a cualquier parte pero desde afuera con una cuenta existente mando a otra dentro de mi sevidor y ok pero si desde afuera mando mail a otro dominio con todo configurado como arriba da error de relay

tengo linux suse 8 y postfix desde dentro de mi red todo bien mando a cualquier parte pero desde afuera con una cuenta existente mando a otra dentro de mi sevidor y ok pero si desde afuera mando mail a otro dominio con todo configurado como arriba da error de relay en resumidas cuentas lo unico que deseo es habilitar solamente e agente de mi dominio a utilizar mi equipo como enviador de sus mails o sea si los usuarios son del dominio

pepe@multi.com.uy pueda los otros no

El lun, 04-11-2002 a las 10:28, grana@multi.com.uy escribió:

...

tengo linux suse 8 y postfix desde dentro de mi red todo bien mando a cualquier parte pero desde afuera con una cuenta existente mando a otra dentro de mi sevidor y ok pero si desde afuera mando mail a otro dominio con todo configurado como arriba da error de relay en resumidas cuentas lo unico que deseo es habilitar solamente e agente de mi dominio a utilizar mi equipo como enviador de sus mails o sea si los usuarios son del dominio pepe@multi.com.uy pueda los otros no

El tema es que la autentificacion de SMTP basica es casi inexistente. Si me conecto (digamos que soy macho y lo hago por telnet) al puerto 25 de tu servidor desde cualquier parte del mundo, digo que soy un usuario de tu sistema (lo que quieras, postfix, root, grana, igual, no me va a pedir clave) y le quiero enviar spam a 3 millones de direcciones de correo la autentificacion basica me va a dejar la puerta abierta. ESO seria un relay abierto. Como dije, si queres que gente desde afuera de tu red (no me refiero a gente que se "identifique" como que pertenece a tu dominio de mail, sino a un rango de direcciones IP que definas) envie correo para afuera lo que tendrias que hacer para no ser en breve un centro de difusion de spam es habilitar alguna forma de autenticacion mas fuerte para dejar enviar correo afuera. Saludos Gustavo

Je,je..dile q mire en www.susehispano.org 100% castellano El Mar 19 Nov 2002 18:00, grana@multi.com.uy escribió:

estimado gustavo yo tuve el mismo problema debes activar "mi servidor requiere autenticacion" puesto que el postfix no desea que los demas hagan spam con tu servidor como dice en http://www.susehispano.org/html/docbsd/sals_postfix/sals_postfix.php lo unico es que si deseas utilizar las contraseñas de correo normal que estan en /etc/shadow

Crear o editar el fichero /usr/lib/sasl/smtpd.conf. En la única línea de este fichero debe figurar el método en el que se almacenarán las claves:

pwcheck_method: shadow

----- Original Message ----- From: "Gustavo Muslera" To: Cc: Sent: Monday, November 04, 2002 12:01 PM Subject: Re: [suse-linux-s] postfix desde afuera puedo envia a clientes deadentro pero no a otros

El lun, 04-11-2002 a las 10:28, grana@multi.com.uy escribió:

...

...

tengo linux suse 8 y postfix desde dentro de mi red todo bien mando a cualquier parte pero desde afuera con una cuenta existente mando a otra dentro de mi

sevidor

...

y ok pero si desde afuera mando mail a otro dominio con todo configurado como arriba da error de relay

en resumidas cuentas lo unico que deseo es habilitar solamente e agente de mi dominio a utilizar mi equipo como enviador de sus mails o sea si los usuarios son del dominio pepe@multi.com.uy pueda los otros no

El tema es que la autentificacion de SMTP basica es casi inexistente. Si me conecto (digamos que soy macho y lo hago por telnet) al puerto 25 de tu servidor desde cualquier parte del mundo, digo que soy un usuario de tu sistema (lo que quieras, postfix, root, grana, igual, no me va a pedir clave) y le quiero enviar spam a 3 millones de direcciones de correo la autentificacion basica me va a dejar la puerta abierta. ESO seria un relay abierto. Como dije, si queres que gente desde afuera de tu red (no me refiero a gente que se "identifique" como que pertenece a tu dominio de mail, sino a un rango de direcciones IP que definas) envie correo para afuera lo que tendrias que hacer para no ser en breve un centro de difusion de spam es habilitar alguna forma de autenticacion mas fuerte para dejar enviar correo afuera.

Saludos Gustavo