Estimado yoslan, no te conozco pero creo conocer mas o menos lo que
tienes hecho aunque confiezo que aún no entiendo bien tu problema
lo que quieres es poner en tu mx relay reglas para tus sbdominios donde
sean .cu el correo y si tu los incluyes en algun fichero, haciendole un
hash entonces tendrá salida internacional?
vuelvo a preguntar, quieres centralizar tú la salida internacional de
tus subdominios
saludos
whilo
[EMAIL PROTECTED] escribió:
> Hola administro una red donde tengo varios subdominios y la tengo
> extructurada de la siguiente forma.
>
> mx (Este mx reparte correo para todos mis dominios) y mx2 es mi
> servidor de correo
>
> ahora en mi mx quiero poner restricciones nacionales por dominio es
> decir para mis subdominios en mi mx2 utiliso las restricciones de
> correo nacional y funcionan de mil maravillas aca pongo lo que tengo
> hecho a ver si alguien me ayuda o me da una idea
>
> aca va el main.cf
>
> main.cf
> # See /usr/share/postfix/main.cf.dist for a commented, more complete version
>
>
> # Debian specific: Specifying a file name will cause the first
> # line of that file to be used as the name. The Debian default
> # is /etc/mailname.
> #myorigin = /etc/mailname
>
> smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
> biff = no
>
> # appending .domain is the MUA's job.
> append_dot_mydomain = no
>
> # Uncomment the next line to generate "delayed mail" warnings
> #delay_warning_time = 4h
>
> # TLS parameters
> #smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
> #smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
> #smtpd_use_tls=yes
> #smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
> #smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
>
> # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
> # information on enabling SSL in the smtp client.
>
> myhostname = mx.ssp.rimed.cu
> alias_maps = hash:/etc/aliases
> alias_database = hash:/etc/aliases
> myorigin = /etc/mailname
> mydestination = localhost.ssp.rimed.cu, localhost
> header_checks = regexp:/etc/postfix/header_checks
> #masquerade_domains = ssp.rimed.cu
> relayhost = mx.rimed.cu
> mynetworks = 127.0.0.0/8 192.168.159.0/24
> 192.168.70.2 192.168.71.2 192.168.72.2 192.168.73.2 192.168.74.2
> 192.168.75.2 192.168.76.2 192.168.77.2 192.168.78.2
> 192.168.157.0/24 192.168.160.0/24 192.168.161.0/24
> 200.55.156.160/27 200.55.134.0/29 200.55.190.208/29
> 200.55.156.164 200.55.156.165 200.55.156.188 200.55.156.189
> 200.55.156.167 200.55.134.4 200.55.134.5 200.55.190.211
> 200.55.190.212
> 200.55.156.168 200.55.190.214
> mx.rimed.cu
> #mailbox_size_limit = 0
> #recipient_delimiter = +
>
> # RESTRICCIONES NACIONALES
> smtpd_restriction_classes =
> nac_in
> nac_out
>
> smtpd_sender_restrictions =
> check_recipient_access hash:/etc/postfix/usuarios_in
> reject_non_fqdn_sender
> reject_unknown_sender_domain permit
>
> smtpd_recipient_restrictions =
> permit_auth_destination
> check_sender_access hash:/etc/postfix/usuarios_out
> permit_mynetworks
> reject_non_fqdn_recipient
> reject_unknown_recipient_domain
> reject_unauth_destination
>
> nac_out =
> check_recipient_access regexp:/etc/postfix/filtro_nac
> reject
>
> nac_in =
> check_sender_access regexp:/etc/postfix/filtro_nac
> reject
> smtpd_data_restrictions = reject_unauth_pipelining
>
> smtpd_recipient_restrictions =
> # reject_invalid_hostname,
> # reject_unknown_recipient_domain,
> # reject_unauth_pipelining,
> permit_mynetworks,
> reject_unauth_destination,
> reject_rbl_client zen.spamhaus.org
> reject_rbl_client bl.spamcop.net
> check_policy_service inet:127.0.0.1:60000,
> permit
>
> smtpd_sender_restrictions =
> hash:/etc/postfix/access
> reject_unknown_sender_domain
> reject_non_fqdn_sender
> permit
>
> inet_interfaces = all
> inet_protocols = ipv4
> local_recipient_maps =
>
> transport_maps = hash:/etc/postfix/transport
> #transport_maps = regexp:/etc/postfix/transport2
> disable_vrfy_command = yes
> disable_dns_lookups = yes
>
>
> fichero usuarios_in
> ss.ssp.rimed.cu nac_in
> ipvce.ssp.rimed.cu nac_in
> tdad.ssp.rimed.cu nac_in
> yag.ssp.rimed.cu nac_in
> cab.ssp.rimed.cu nac_in
> fom.ssp.rimed.cu nac_in
> tag.ssp.rimed.cu nac_in
> jat.ssp.rimed.cu nac_in
> lsp.ssp.rimed.cu nac_in
> dpe.ssp.rimed.cu nac_in
> est.ssp.rimed.cu nac_in
>
> fichero usuarios_out
> ss.ssp.rimed.cu nac_out
> ipvce.ssp.rimed.cu nac_out
> tdad.ssp.rimed.cu nac_out
> yag.ssp.rimed.cu nac_out
> cab.ssp.rimed.cu nac_out
> fom.ssp.rimed.cu nac_out
> tag.ssp.rimed.cu nac_out
> jat.ssp.rimed.cu nac_out
> lsp.ssp.rimed.cu nac_out
> dpe.ssp.rimed.cu nac_out
> est.ssp.rimed.cu nac_out
>
>
> cat filtro_nac
> /[EMAIL PROTECTED]/ RELAY
> /^\@/ REJECT 550 El formato de la direccion
> no es valido.
> /[EMAIL PROTECTED]@/ REJECT 550 Este servidor desaprueba
> las sintaxis raras.
> /[EMAIL PROTECTED]/ REJECT Esta cuenta no esta
> autorizada
> a enviar o recibir correo internacional.
>
> cat transport
> ssp.rimed.cu smtp:[mail.ssp.rimed.cu]
> ipvce.ssp.rimed.cu smtp:[mail.ssp.rimed.cu]
> localhost local:
>
> #SUBDOMINIOS
> ss.ssp.rimed.cu smtp:192.168.70.2
> tdad.ssp.rimed.cu smtp:192.168.71.2
> yag.ssp.rimed.cu smtp:192.168.72.2
> cab.ssp.rimed.cu smtp:192.168.73.2
> fom.ssp.rimed.cu smtp:192.168.74.2
> tag.ssp.rimed.cu smtp:192.168.75.2
> jat.ssp.rimed.cu smtp:192.168.76.2
> lsp.ssp.rimed.cu smtp:192.168.77.2
> dpe.ssp.rimed.cu smtp:192.168.78.2
>
>
> he probado en usuarios_in y usuarios_out con [EMAIL PROTECTED]
> con @ss.ssp.rimed.cu y como esta en el fichero si alguno tiene alguna
> solucio que la envie pronto uso postfix
>
>
>
>
>
--
Lic. Wilfredo Mtnez Consuegra
Administrador de red
Nodo [vcl.rimed.cu]
Ministerio de Educacion
Villa Clara
Phone: (53)(42) 201077
Jabber: [EMAIL PROTECTED] [EMAIL PROTECTED]
url: www.qrz.com/cl6wil
Linux user number 455387 (http://counter.li.org)
- siempre que puedas, toma un hacha, y rompe una ventana..-
- Linus Benedict Torvalds -
--
Visite nuestra web en Internet
http://www.ispvc.rimed.cu
"50 Años de Educación en Revolución"
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
_______________________________________________
Cancelar suscripción
https://listas.softwarelibre.cu/mailman/listinfo/linux-l
Buscar en el archivo
http://listas.softwarelibre.cu/buscar/linux-l
