Hallo Dirk,
Die Konfig ist sehr passend und genau das würde ich dir empfehlen.
Eine UCR Variable zum einfachen einstellen haben wir dafür allerdings nicht. Folgendes musst du konfigurieren:
- Eine Datei /etc/postfix/check_sender_domain_access mit zB. folgendem Inhalt anlegen:
meinefirma.de REJECT Sender Spoof Protection, please use submission ports with login to use this sender address
-
Die oben erstellte Datei in eine DB-Datei umwandeln:
postmap /etc/postfix/check_sender_domain_access
-
Die Datei als Check in die
smtpd_recipient_restrictions
eintragen:
ucr set mail/postfix/smtpd/restrictions/recipient/89="check_sender_access hash:/etc/postfix/check_sender_domain_access"
- Postfix anhalten die Konfig neu zu laden:
postfix reload
Bei 3. ist es wichtig, die richtige Nummer (und damit die Reihenfolge) zu wählen. Mein Beispiel sollte für die Default-Einstellungen in UCS funktionieren.
Weitere Infos zu den smtpd-restrictions und zu check_sender_access findest du hier:
http://www.postfix.org/postconf.5.html#smtpd_sender_restrictions
http://www.postfix.org/postconf.5.html#check_sender_access
Viele Grüße,
Tobi