Re: [postfix-users] disable beberapa user system untuk kirim email keluar

2007-06-14 Thread Donny Christiaan
- Cygnus - wrote:
> Donny Christiaan wrote:
>> Dear All,
>>
>> Saya sudah berhasil setting RESTRICTION_CLASS seperti Mas Arief dibawah
>> ini .. dan sudah berjalan sesuai harapan ..  Nah ada maslaha lagi nih :)
>> saya kan pake Thunderbird .. kl saya tambah Indentity .. misal
>> From: [EMAIL PROTECTED] ... trus saya kirim email via SMTP tersebut
>> ... kan tetap bisa kirim email keluar ..
>>
>> jadi maksud saya .. gimana membantasi domain yg boleh dipake utk kirim
>> email keluar ... jadi misal
>>
>> @domainsaya.com
>> @domainkami.com
>>
>> saja yang boleh kirim email menggunakna SMTP saya ini .. kl ada domain
>> @gmail.com akan di REJECT ...
>>
>> gimana caranya ya bapak2?
>>
>> -
>> On Fri, May 18, 2007 at 02:04:26PM +0700, Arief Yudhawarman wrote:
>>
>> /etc/postfix/main.cf:
>>   smtpd_restriction_classes = local_only
>>   local_only =
>> check_recipient_access hash:/etc/postfix/local_domains, reject
>>   smtpd_recipient_restrictions =
>> check_sender_access hash:/etc/postfix/restricted_senders,
>> permit_sasl_authenticated,
>> permit_mynetworks,
>> ...
>>
>> /etc/postfix/restricted_senders:
>>   [EMAIL PROTECTED] local_only
>>   [EMAIL PROTECTED] local_only
>>
>> /etc/postfix/local_domains:
>>   local.org OK
>> ---
>>
>> Best Regards,
>> Donny Christiaan.
>>
>>   
> Gimana kalau pakai
> smtpd_recipient_restrictions =
> check_client_access hash:/etc/postfix/clients
> check_sender_access hash:/etc/postfix/restricted_senders
> ...
> 
> /etc/postfix/clients
> 192.168.1.0/24   local_only
> 
> 
> sisanya sama.
> 
> Logikanya, jika ada yang pakai domain @gmail.com dari dalam, maka akan
> direject karena yang akan match hanya email keluar dr IP 192.168.0.0/24
> dan domain local.org yang akan bisa kirim, yang lainnya akan direject.
> Tapi ada kelemahan sih, jika ada yang kirim email dari luar menggunakan
> domain local.org pakai roaming dial misalnya, maka akan kena reject juga.
> 
> CMIIW :)

terima kasih banyak Pak utk elmu-nya :)
nanti saya coba 

Best Regards,
Donny Christiaan.


Re: [postfix-users] disable beberapa user system untuk kirim email keluar

2007-06-14 Thread - Cygnus -
Donny Christiaan wrote:
> Dear All,
>
> Saya sudah berhasil setting RESTRICTION_CLASS seperti Mas Arief dibawah
> ini .. dan sudah berjalan sesuai harapan ..  Nah ada maslaha lagi nih :)
> saya kan pake Thunderbird .. kl saya tambah Indentity .. misal
> From: [EMAIL PROTECTED] ... trus saya kirim email via SMTP tersebut
> ... kan tetap bisa kirim email keluar ..
>
> jadi maksud saya .. gimana membantasi domain yg boleh dipake utk kirim
> email keluar ... jadi misal
>
> @domainsaya.com
> @domainkami.com
>
> saja yang boleh kirim email menggunakna SMTP saya ini .. kl ada domain
> @gmail.com akan di REJECT ...
>
> gimana caranya ya bapak2?
>
> -
> On Fri, May 18, 2007 at 02:04:26PM +0700, Arief Yudhawarman wrote:
>
> /etc/postfix/main.cf:
>   smtpd_restriction_classes = local_only
>   local_only =
> check_recipient_access hash:/etc/postfix/local_domains, reject
>   smtpd_recipient_restrictions =
> check_sender_access hash:/etc/postfix/restricted_senders,
> permit_sasl_authenticated,
> permit_mynetworks,
> ...
>
> /etc/postfix/restricted_senders:
>   [EMAIL PROTECTED] local_only
>   [EMAIL PROTECTED] local_only
>
> /etc/postfix/local_domains:
>   local.org OK
> ---
>
> Best Regards,
> Donny Christiaan.
>
>   
Gimana kalau pakai
smtpd_recipient_restrictions =
check_client_access hash:/etc/postfix/clients
check_sender_access hash:/etc/postfix/restricted_senders
...

/etc/postfix/clients
192.168.1.0/24   local_only


sisanya sama.

Logikanya, jika ada yang pakai domain @gmail.com dari dalam, maka akan
direject karena yang akan match hanya email keluar dr IP 192.168.0.0/24
dan domain local.org yang akan bisa kirim, yang lainnya akan direject.
Tapi ada kelemahan sih, jika ada yang kirim email dari luar menggunakan
domain local.org pakai roaming dial misalnya, maka akan kena reject juga.

CMIIW :)

-- 
- Cygnus -