Restringir o envio de mensans de um remetente com base no host

dvj
(usa Conectiva)

Enviado em 13/07/2016 - 09:12h

Prezados,
Encontro-me numa situação em que preciso fazer com que o recebimento de mensagens por de um certo remetente seja aceito no Postfix caso parta de um ou dois endereços IP.
É possível estabelecer esse tipo de regra no Postfix?
O SPF seria a solução ideal, a princípio. Porém a questão do uso de alias o inviabiliza como solução.
Obrigado antecipadamente.

lpossamai
(usa Arch Linux)

Enviado em 06/10/2016 - 20:06h

Está meio confuso sua pergunta:

Você quer liberar receber e-mails de um determinado domínio?

stefaniobrunhara
(usa CentOS)

Enviado em 06/10/2016 - 20:13h

Também não entendi bem, mas se este email em questão pode sair de mais de um IP talvez no header_checks vc consiga fazer, se é o que entendi.

dvj
(usa Conectiva)

Enviado em 07/10/2016 - 09:40h

Olá,
Tentarei explicar novamente de uma maneira mais clara.
Tenho um usuário na empresa cujo o envio de mensagens eu gostaria que fosse restrito apenas ao IP do host por ele utilizado, ou seja, se o e-mail dele enviar mensagens através de qualquer outro IP que não seja o de seu host, o envio não deverá ser permitido pelo Postfix.
É possível estabelecer uma regra para este expediente?
Obrigado novamente pela atenção.

stefaniobrunhara
(usa CentOS)

Enviado em 10/10/2016 - 06:57h

no header_checks acho que da para fazer isto!

stefaniobrunhara
(usa CentOS)

Enviado em 11/10/2016 - 16:44h

Existe um campo no heard que traz o ip do usuário, caso você não conseguir no head_check, você pode tentar no filtro maildroip, dovecot, ou procmailrc depende de qual deste filtros você usa no seu MTA.

veja abaixo
Received: from sbh0wk01 (unknown [192.168.0.1])


Cabeçalho completo da mensagem

Return-Path: <suporte@sangiovanne.com.br>
Delivered-To: suporte@sangiovanne.com.br
Received: from localhost (localhost [127.0.0.1])
by mail.sangiovanne.com.br (Postfix) with ESMTP id 675784C08B7
for <suporte@sangiovanne.com.br>; Tue, 11 Oct 2016 16:21:28 -0300 (BRT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=sangiovanne.com.br;
s=default; t=1476213688;
bh=QeV+LeZW2FcPIPUmH2LNZrnXy+dsRQTfABGGN0XbqmU=;
h=From:To:Subject:Date;
b=IBa1smiKLium42Tthadf5aRaA28L/GrPxeHlX3TFS38NOSifRTH26GM7/B8ZBih46
xwxhZMBolXCdH9GlqPrEyBgNY+z9N0D5B8tRG8OHVFWB5Av2roBzbE4KnQKic6mzwb
KQOp2Hjx965qJ2T+arCMrI9u0aLNifqtMVMD2qSQ=
X-Virus-Scanned: amavisd-new at sangiovanne.com.br
Authentication-Results: ns1.sangiovanne.com.br (amavisd-new);
dkim=fail (1024-bit key) reason="fail (bad RSA signature)"
header.d=sangiovanne.com.br
Received: from mail.sangiovanne.com.br ([127.0.0.1])
by localhost (ns1.sangiovanne.com.br [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id n63C-RifJA14 for <suporte@sangiovanne.com.br>;
Tue, 11 Oct 2016 16:21:26 -0300 (BRT)
Received: from sbh0wk01 (unknown [192.168.0.1]) <----------------------------- VEJA ESTE CAMPO
by mail.sangiovanne.com.br (Postfix) with ESMTPA id 78CF04C0848
for <estefanio@brunhara.com>; Tue, 11 Oct 2016 19:21:26 +0000 (UTC)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=sangiovanne.com.br;
s=default; t=1476213686;
bh=QeV+LeZW2FcPIPUmH2LNZrnXy+dsRQTfABGGN0XbqmU=;
h=From:To:Subject:Date;
b=dl9xRk2V/9FfcC0oXeLRVk7qCgUA9+u3pckv4suadmQaR4KBI1RBTmaQjoWRn94jT
FU6dOwwUeNHS6ZzKDs98T5mAqKi4EGFAXjJVRTAISvsvd41TPj9YDgLtOy3IY/BdQ3
9CtRNfAlJcCHRQSUns4PaBsZSNuGnj1DuVApGPVA=
From: "Suporte" <suporte@sangiovanne.com.br>
To: <estefanio@brunhara.com>
Subject: TESTE
Date: Tue, 11 Oct 2016 16:21:22 -0300
Message-ID: <009601d223f4$a6f8c7c0$f4ea5740$@sangiovanne.com.br>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0097_01D223DB.81AC7A20"
X-Mailer: Microsoft Outlook 14.0
Thread-Index: AdIj9Ka017tSe1c2Rmm+MWyNE8S0aA==
Content-Language: pt-br