[Resuelto] Crear whitelist en Policyd

[kilburn]

Compañero, en el primer link que has puesto está todo explicado.

Antes que nada, ten en cuenta que no se puede hacer una whitelist "por dominio", sino que se hacen por IP del servidor que nos intenta entregar los mails.

Dicho esto, resumen de como "whitelistear" ips:

1. Modificas "/etc/postfix/main.cf", añadiendo la línea marcada con "+" (las otras son para darte el contexto):

Code:

smtpd_recipient_restrictions = reject_non_fqdn_recipient,
                               reject_unknown_recipient_domain,
                               permit_mynetworks,
                               permit_sasl_authenticated,
                               reject_unauth_destination,
                               reject_unlisted_recipient,
+                              check_client_access    hash:/etc/postfix/client_whitelist,
                               check_policy_service inet:127.0.0.1:12525,
                               check_policy_service inet:127.0.0.1:10023,
                               permit

2. Creas el fichero "/etc/postfix/client_whitelist", fabricas la hashtable para postfix y lo reinicias para que cargue la nueva config:

Code:

touch /etc/postfix/client_whitelist
postmap /etc/postfix/client_whitelist
/etc/init.d/postfix restart

3. Cada vez que quieras añadir una nueva IP a la whitelist, le metes una línea con "IP.DEL.SERVIDOR.REMOTO OK" al archivo "/etc/postfix/client_whitelist" y lo rehasheas. Por ejemplo, para whitelistear la IP "10.0.0.1" haríamos (como root):

Code:

echo "10.0.0.1      OK" >> /etc/postfix/client_whitelist
postmap /etc/postfix/client_whitelist

Listos.