8:46 a.m.
Hola lista como puedo implementar los correos nacionales e internacionales en iredmail y
de que forma puedo establecer mejor control con el tema del HELO cuando la osri hace una
inspeccion le tira via telnet al puerto 25 del smtp y por ahi ven si pueden hacer
suplantacion de identidad.. en mi caso si se hace la suplantacion de identidad, alguno a
integrado el cbpolicy a iredmail.
9:02 a.m.
Socio no estoy muy ducho con el iredmail porque lo que uso es zimbra pero me parece que en
el iredmnail en su consola de administracion ya viene implementado para crear las
politicas
Saludos
----- Mensaje original -----
De: "admin admin" <tony1(a)transcu.cupet.cu>
Para: "gutl-l" <gutl-l(a)listas.jovenclub.cu>
Enviados: Miércoles, 14 de Febrero 2018 8:46:38
Asunto: [Gutl-l] iredmail
Hola lista como puedo implementar los correos nacionales e internacionales en iredmail y
de que forma puedo establecer mejor control con el tema del HELO cuando la osri hace una
inspeccion le tira via telnet al puerto 25 del smtp y por ahi ven si pueden hacer
suplantacion de identidad.. en mi caso si se hace la suplantacion de identidad, alguno a
integrado el cbpolicy a iredmail.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
--
Adel Garcia Linares
Administrador de Red de la CP Artemisa
Correo: adel.garcia(a)art.contraloria.gob.cu
Telf: 47-366783-84 ext 106, 47-366785
9:33 a.m.
Bueno hermano la ayuda q te puedo dar es mi configuración lo ice declarando
dos clases y y después chequeando la salida y entrada todo a nivel de
postfix
Quedaría asi:
## Declaración de las Clases de restricciones nacionales
smtpd_restriction_classes = nac_in nac_out
nac_out = check_recipient_access regexp:/etc/postfix/filtro_nac, reject
nac_in = check_sender_access regexp:/etc/postfix/filtro_nac, reject
en el fichero filtro_nac puse esto
# este se necesita para que los delivery notifications lleguena los usders
con solo.cu
/.*\@.*\.cu/ RELAY
/[!%\@].*\(a)/ REJECT 550 Este servidor desaprueba las
sintaxis raras.
/.*\@.*/ REJECT Esta cuenta no esta autorizada a
enviar o recibir Correo Internacional.
// RELAY Mensaje re respuesta inter servers
despues en el sender pones
check_recipient_access hash:/etc/postfix/nacionales,
por defecto todos tienen salida internacional lo q aqo es restringir a
nacional los q ponga en nacional
espero q te ayude en algo
saludos
nota : tienes q darle postmap [fichero] para q genere su .bd
-----Mensaje original-----
De: admin admin [mailto:tony1@transcu.cupet.cu]
Enviado el: miércoles, 14 de febrero de 2018 08:47 a. m.
Para: gutl-l(a)listas.jovenclub.cu
Asunto: [Gutl-l] iredmail
Hola lista como puedo implementar los correos nacionales e internacionales
en iredmail y de que forma puedo establecer mejor control con el tema del
HELO cuando la osri hace una inspeccion le tira via telnet al puerto 25 del
smtp y por ahi ven si pueden hacer suplantacion de identidad.. en mi caso si
se hace la suplantacion de identidad, alguno a integrado el cbpolicy a
iredmail.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send an
email to gutl-l-leave(a)listas.jovenclub.cu
1:29 p.m.
Aprovecho este mismo marco para refrescar algo que una vez implementé
pero no recuerdo bien como era. Además de tener 2 clases
smtpd_restriction_classes = inter,nac,
inter = check_recipient_access regexp:/etc/postfix/filtro_inter reject
nac = check_recipient_access regexp:/etc/postfix/filtro_nac reject
tenía además algo como esto:
mixto = check_recipient_access regexp:/etc/postfix/filtro_mixto reject
que la idea era permitirle a algunos usuarios el envío de correos a
dominios internacionales pero solo las que figuraban en ese fichero
filtro_mixto pero el
contenido de ese fichero es el que no recuerdo como era... tengo una
vaga idea...
/\usuario1964(a)gmail.com/ RELAY
/\.cu/ RELAY
algo así. Si alguien tiene algo al respecto implementado, le agradecería
su comentario.
Gracias
El 14/02/18 a las 09:33, Orestes Hdez. escribió:
Bueno hermano la ayuda q te puedo dar es mi configuración lo ice
declarando
dos clases y y después chequeando la salida y entrada todo a nivel de
postfix
Quedaría asi:
## Declaración de las Clases de restricciones nacionales
smtpd_restriction_classes = nac_in nac_out
nac_out = check_recipient_access regexp:/etc/postfix/filtro_nac, reject
nac_in = check_sender_access regexp:/etc/postfix/filtro_nac, reject
en el fichero filtro_nac puse esto
# este se necesita para que los delivery notifications lleguena los usders
con solo.cu
/.*\@.*\.cu/ RELAY
/[!%\@].*\(a)/ REJECT 550 Este servidor desaprueba las
sintaxis raras.
/.*\@.*/ REJECT Esta cuenta no esta autorizada a
enviar o recibir Correo Internacional.
// RELAY Mensaje re respuesta inter servers
despues en el sender pones
check_recipient_access hash:/etc/postfix/nacionales,
por defecto todos tienen salida internacional lo q aqo es restringir a
nacional los q ponga en nacional
espero q te ayude en algo
saludos
nota : tienes q darle postmap [fichero] para q genere su .bd
-----Mensaje original-----
De: admin admin [mailto:tony1@transcu.cupet.cu]
Enviado el: miércoles, 14 de febrero de 2018 08:47 a. m.
Para: gutl-l(a)listas.jovenclub.cu
Asunto: [Gutl-l] iredmail
Hola lista como puedo implementar los correos nacionales e internacionales
en iredmail y de que forma puedo establecer mejor control con el tema del
HELO cuando la osri hace una inspeccion le tira via telnet al puerto 25 del
smtp y por ahi ven si pueden hacer suplantacion de identidad.. en mi caso si
se hace la suplantacion de identidad, alguno a integrado el cbpolicy a
iredmail.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send an
email to gutl-l-leave(a)listas.jovenclub.cu
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
--
-------------------------------------------------------------------
*Lic.*Manuel de Jesús Núñez Guerra.
Informático UEB Fábrica Manuel Fajardo.
Registered Linux User #579616 since 09/10/2014
https://www.linuxcounter.net/cert/579616.png
-------------------------------------------------------------------
2:30 p.m.
Hola lista como puedo implementar los correos nacionales e
internacionales
en iredmail y de que forma puedo establecer mejor control con el tema del
HELO cuando la osri hace una inspeccion le tira via telnet al puerto 25 del
smtp y por ahi ven si pueden hacer suplantacion de identidad.. en mi caso si
se hace la suplantacion de identidad, alguno a integrado el cbpolicy a
iredmail.
Tony, creo tener por algún lugar escrita una guía hecha por mi, de como
implementar cbpolicyd en un iredmail para implementar la policita de
correos nacionales e internacionales al estilo zimbra, si no has
resuelto aun o quieres probarlo, lo puedo buscar y enviartelo.
Saludos...
--
_______________________________________
Ing. Eduardo R. Barrera Pérez
Administrador de Redes y Servicios
EICMA - Pinar del Río
Email: telematica1(a)pri.eicma.cu
Jabber: telematica1(a)pri.eicma.cu
Phone: 48-762689
Móvil: +53-58531759
_
___| |__ __ _ _ __ _ __ ___ _ __ __ _
/ _ \ '_ \ / _` | '__| '__/ _ \ '__/ _` |
| __/ |_) | (_| | | | | | __/ | | (_| |
\___|_.__/ \__,_|_| |_| \___|_| \__,_|
2:31 p.m.
Yo tengo esas restricciones implementado gracias Amaury las para ello uso
dos gros del dominio con lo cual se me hace más facil
Saludos,
Pablo Raúl Vargas Hall
Especialista Principal de REDES (Jefe Equipo)
Geocuba Oriente Norte
Teléf.: 0124-423007
e-mail: admon(a)holguin.geocuba.cu
GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA
GEOCUBA GEOCUBA
-----Mensaje original-----
De: Eduardo R. Barrera Pérez [mailto:telematica1@pri.eicma.cu]
Enviado el: miércoles, 14 de febrero de 2018 14:31
Para: gutl-l(a)listas.jovenclub.cu
Asunto: [Gutl-l] Re: iredmail
Hola lista como puedo implementar los correos nacionales e
internacionales en iredmail y de que forma puedo establecer mejor
control con el tema del HELO cuando la osri hace una inspeccion le
tira via telnet al puerto 25 del smtp y por ahi ven si pueden hacer
suplantacion de identidad.. en mi caso si se hace la suplantacion de
identidad, alguno a integrado el cbpolicy a iredmail.
Tony, creo tener por algún lugar escrita una guía hecha por mi, de como
implementar cbpolicyd en un iredmail para implementar la policita de correos
nacionales e internacionales al estilo zimbra, si no has resuelto aun o
quieres probarlo, lo puedo buscar y enviartelo.
Saludos...
--
_______________________________________
Ing. Eduardo R. Barrera Pérez
Administrador de Redes y Servicios
EICMA - Pinar del Río
Email: telematica1(a)pri.eicma.cu
Jabber: telematica1(a)pri.eicma.cu
Phone: 48-762689
Móvil: +53-58531759
_
___| |__ __ _ _ __ _ __ ___ _ __ __ _
/ _ \ '_ \ / _` | '__| '__/ _ \ '__/ _` |
| __/ |_) | (_| | | | | | __/ | | (_| |
\___|_.__/ \__,_|_| |_| \___|_| \__,_|
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu To unsubscribe send an
email to gutl-l-leave(a)listas.jovenclub.cu
12:25 p.m.
El 2018-02-14 08:46, admin admin escribió:
Hola lista como puedo implementar los correos nacionales e
internacionales en iredmail
Saludos amigo yo tengo una version parecida, me baso en
que la mayoria
de las cuentas son nacionales y menos las internaconales por eso solo
listo las internaciones para entrada y salida con esta soluco tambien
tienes la posibilidad de dar salida nada mas y no entrada o viceversa a
una cuenta x
en el main.cf de postfix (entrada_int, salida_int y dom_nac)son archivos
que debes crear
check_recipient_access hash:/etc/postfix/filtros/entrada_int
check_sender_access hash:/etc/postfix/filtros/dom_nac
reject
smtpd_recipient_restrictions = check_sender_access
hash:/etc/postfix/filtros/salida_int
check_recipient_access
hash:/etc/postfix/filtros/dom_nac
reject
Luego en entrada_int, salida_int colocas las cuentas que quieres tengas
entrada o salida internacional
OJO usa este formato el OK es importante
cuenta(a)dominio.cu OK
y en dom_nac pones el dominio que consideras como nacional en nuestro
caso .cu
OJO usa este formato el OK es importante
cu OK
por ultimo haces en la consola postmap a los ficheros creados y
reinicias postfix
desde ese momento los usuarios que tengas en entrada_int, salida_int
podran enviar y recibir correos fuera de .cu los demas no
NOTA cada vez que incluyas una direccion en entrada_int, salida_int
debes hacer postmap a estos...
1295
days inactive
1295
days old
6 comments
7 participants
participants (7)
-
adel garcia linares -
admin admin -
Eduardo R. Barrera Pérez -
Manuel de Jesus -
Orestes Hdez. -
Pablo Vargas Hall -
ysaborit＠cubasoy.minag.cu