La opción "Restricción etrn de SMTPD" restringe cuáles clientes tienen permiso de emitir un comando ETRN. El ETRN actual de Postfix difiere de otras implementaciones de ETRN en las que se descarga el correo para todos los destinos. Esto cambiará en el futuro.
Por defecto, se permite ETRN desde cualquier máquina. Las siguientes restricciones están disponibles:
-rechazar la petición si la máquina cliente se desconoce. -permitir si la dirección del cliente coincide con "Redes". -check_client_access maptype:mapname -maptype:mapname: referirse al nombre de cliente, dominios padre, dirección de cliente, o redes obtenidas mediante la extracción de octetos. Rechazar si el resultado es REJECT o "[45]xx texto" En caso contrario, permitir. -rechazar si el cliente aparece en la "Lista de dominios rbl". -rechazar la petición. Situar esto al final de la restricción. -permitir la petición. Situar esto al final de la restricción.
Esta opción configura la variable de postfix "smtpd_etrn_restriction".
La opción "Restricción sobre remitente" especifica las restricciones opcionales sobre las direcciones del remitente que los clientes SMTP pueden enviar en comandos MAIL FROM.
Por defecto, se permite a cualquier dirección de remitente. Están disponibles las siguientes restricciones:
-permitir si la dirección del cliente coincide con "Redes". -rechazar si se desconoce la máquina del cliente. -rechazar si el cliente aparece en $maps_rbl_domains. -rechazar HELO de máquina con mala sintaxis. -rechazar HELO de máquina sin DNS A o registro MX. -rechazar dominio de remitente sin A o registro MX. -check_sender_access maptype:mapname -maptype:mapname: referirse a la dirección del remitente, dominio padre, o partelocal@. Rechazar si el resultado es REJECT o "[45]xx text" En caso contrario, permitir. -check_client_access maptype:mapname: vea smtpd_client_restrictions. -check_helo_access maptype:mapname: vea smtpd_helo_restrictions. -rechazar HELO de máquina que no esté en la forma FQDN -rechazar dirección de remitente que no esté en la forma FQDN -rechazar petición. Sitúe esto al final de la restricción. -permitir la petición. Sitúe esto al final de la restricción.
Las restricciones se aplican en el orden especificado; la primera restricción que se cumpla es la que "gana". Esta opción configura la variable de postfix "smtpd_sender_restriction".
La opción de "restricción de cliente Smtpd" especifica restricciones opcionales sobre nombres y direcciones de máquinas cliente SMTP.
Por defecto, se permite conexiones desde cualquier máquina. están disponibles las restricciones:
-rechazar la petición si se desconoce la máquina del cliente. -permitir si el cliente coincide con "Redes". -check_client_access maptype:mapname -maptype:mapname: referirse al nombre de cliente, dominios padre, direcciones de cliente, o redes obtenidas mediante la extracción de octetos. Rechazar si el resultado es REJECT o "[45]xx text" En caso contrario, permitir. -rechazar si el cliente aparece en la lista $maps_rbl_domains. -rechazar la petición. Sitúe esto al final de la restricción. -permitir la petición. Sitúe esto al final de la restricción.
Las restricciones se aplican en el orden especificado; la primera que se cumpla "gana". Esta opción configura la variable de postfix "smtpd_client_restriction".
El parámetro smtpd_helo_restrictions especifica restricciones opcionales sobre lo que los clientes SMTP pueden enviar en los comandos SMTP HELO y EHLO.
Por defecto, se permite todo. Están disponibles las siguientes restricciones:
-permitir si la dirección del cliente coincide con $mynetworks. -rechazar la petición si se desconoce la máquina del cliente. -rechazar si el cliente aparece en la lista "Lista de dominios rbl". -rechazar HELO de máquina con mala sintaxis. -rechazar HELO de máquina sin DNS A o registro MX. -rechazar HELO de máquina que no estén en la forma FQDN -check_helo_access maptype:mapname -referirse a HELO de máquina o dominios padre. Rechazar si el resultado es REJECT o "[45]xx text" En caso contrario, permitir. -check_client_access maptype:mapname: vea "Restricción de cliente Smtpd". -rechazar la petición. Sitúe esto al final de la restricción. -permitir la petición. Sitúe esto al final de la restricción.
Las restricciones se aplican en el orden especificado; la primera que se cumple es la que "gana". Esta opción configura la variable de postfix "smtpd_helo_restrictions".
La opción "Restricción de recipiente Smtpd" especifica las restricciones sobre lo que los clientes SMTP pueden enviar a direcciones de recipientes en comandos RCPT TO.
Por defecto, Postfix retransmite correo - desde clientes confiables cuya dirección IP coincida con "Redes", - desde clientes confiables que coincidan con "Dominios repetidores" o subdominios del mismo, - desde clientes no confiables que coincidan con "Dominios repetidores" o subdominios del mismo, salvo direcciones con encaminamiento específico de remitente. El valor por defecto de relay_domains es "Destino".
Por ende, el servidor SMTP de Postfix, por defecto, acepta correo del que Postfix es el destinatario final: - destinos que coinciden con "Interfaz de red", - destinos que coinciden con "Destino" - destinos que coinciden con "Listas virtuales". Estos destinos no necesitan aparecer en la lista de "Dominios repetidores".
Están disponibles las siguientes restricciones (* es parte de la configuración por defecto):
-*permit si la dirección del cliente coincide con $mynetworks. -rechazar la petición si se desconoce la máquina del cliente. -rechazar si el cliente aparece en la lista $maps_rbl_domains. -rechazar HELO de máquina con mala sintaxis. -rechazar HELO de máquina sin DNS A o registro MX. -rechazar dominio remitente sin A o registro MX. -*check_relay_domains: permitir sólo correo - a destinos que coincidan con "Interfaz de red", "Destino", o "Listas virtuales", - de clientes confiables confiables que coincidan con "Dominios repetidores" o subdominio del mismo, - de clientes no confiables hacia destinos que correspondan a "Dominios repetidores" o subdominios del mismo (salvo direcciones con encaminamiento específico de remitente), Rechazar cualquier otra cosa. -permitir aut de destino: permitir correo - a destinos que correspondan a "Interfaz de red", "Destino" o "Listas virtuales". - a destinos que correspondan a "Dominios repetidores" o subdominios del mismo, salvo para direcciones con encaminamiento específico de remitente. -rechazar correo a menos que se envíe - a destinos que correspondan a "Interfaz de red", "Destino" o $virtual_maps. - a destinos que correspondan a $relay_domains o subdominios del mismo, salvo a direcciones con encaminamiento específico de remitente. -rechazar correo de sistemas spam con pipelining inadecuado -aceptar correo de sitios que me consideran máquina MX. -rechazar dominios sin A o registro MX. -check_recipient_access maptype:mapname -maptype:mapname: referirse a direcciones de recipientes, dominios padre, o partelocal@. Rechazar si el resultado es REJECT o "[45]xx text" En caso contrario, permitir. -check_client_access maptype:mapname: vea "Restricciones de cliente Smtpd". -check_helo_access maptype:mapname: vea "Restricción de saludo Smtpd". -check_sender_access maptype:mapname: vea "Restricción sobre remitente" -rechazar HELO de máquina que no esté en la forma FQDN. -rechazar dirección de remitente que no esté en la forma FQDN. -rechazar dirección de recipiente que no esté en la forma FQDN. -rechazar petición. Sitúe esto al final de la restricción. -permitir petición. Sitúe esto al fina de la restricción.
Las restricciones se aplican en el orden especificado; la primera que se cumpla "gana". Esta opción configura la variable de postfix "smtpd_recipient_restrictions".
NOTA: DEBE ESPECIFICAR POR LO MENOS UNA DE LAS SIGUIENTES RESTRICCIONES, EN CASO CONTRARIO, POSTFIX SE REHUSA A RECIBIR CORREO: