Re: Problem med sendmail 8.12.10 og relaying

From: Hroi Sigurdsson (none@hroi--ngdc.net.lh.bsd-dk.dk)
Date: Wed 17 Mar 2004 - 09:55:26 CET


Date: Wed, 17 Mar 2004 09:55:26 +0100
From: Hroi Sigurdsson <none@hroi--ngdc.net.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: Problem med sendmail 8.12.10 og relaying

Kim Nielsen wrote:

> Tror jeg har fundet problemet .. mailserveren står bag NAT og laver
> derfor pakkerne om til gatewayes interne IP og får derfor lov til at
> relaye alt .. er der noget i sendmail hvor jeg kan sige nej tak til det
> ? :( hvis jeg smider gatewayens IP i access med en REJECT kan jeg jo
> ikke længere modtage post

Skal det forstås sådan at indkommende forbindelser har din gateways
interne IP-adresse som source (Raptor/SEF FW?)? Hvis du ikke kender
IP-adressen på klienter kan du selvsagt ikke bruge IP-adressen som
kriterium for om man må relaye eller ej. Du må kigge på SMTP auth/TLS
som alternativ autentikeringsmekanisme eller simpelthen lade firewallen
autorisere SMTP. It sucks.

-- 
Hroi Sigurdsson · Chief Knob Twiddler · NGDC A/S
St. Kongensgade 40H · DK-1264 Copenhagen K, Denmark
Phone: +45 3370 1544 · Fax: +45 7025 2687



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:38 CET