open relay

[t4t0]

olá!

tenho uma dúvida.
tenho um qmailrocks completo instalado. (usei o tutorial do qmailrocks.org)
ele tá rodando com smtp e pop autenticado, tá funcionando normalmente, mas eu de qualquer outro host fora da empresa consigo acessar o pop e o smtp ( claro que soh acesso com um usuário válido). Alguem sabe uma maneira de bloquear isso?

já tentei colocar no meu tcp.smtp somente o 127.0.0.1:allow,RELAYCLIENT=""

já tentei só com o ip dos clientes: 192.168.1.:allow,RELAYCLIENT=""

no meu rcpthosts está somente o nome do meu host : zeus.dominio.com.br

e ainda assim consigo acessar de fora.
uma opcao que deu certo foi colocar no tcp.smtp um :deny
mas ai nao recebo e nem envio mens. de ninguem

se alguem já teve um problema parecido ou sabe como resolver isso da uma mãozinha ai.

[Bruno]

eu naum to entendendo o que vc quer fazer

se vc autentica o smtp ele só envia se eutenticar e o que vc quer mais que ele nem autenticando ele envie

[Bruno]

a se for para se dentro da empresa vc pode tirar a autenticação do smtp ou

127:allow,SMTPAUTH="AUTHREQUIRED"
SUA REDE:allow,SMTPAUTH="AUTHREQUIRED"
deny

[t4t0]

amm
blz.... eu uso desse modo mas... oq acho estranho é que com essa configuração do CDB ( 127:allow,SMTPAUTH="AUTHREQUIRED"
SUA REDE:allow,SMTPAUTH="AUTHREQUIRED"
deny )
nao deveria permitir apenas a minha LAN acessar o pop e o smtp?
pois o meu esta configurado assim mas consigo acessar de um ip de fora da LAN, to conseguindo acessar pela NET.

ou é assim mesmo?

[wrochal]

Caro,

Não entendi direito, você que bloquear determinado IP de enviar e-mail para seu servidor? ou permite relay sem autenticação?

Sem Mais,

[t4t0]

seguinte
quero que fique como esta....
soh nao quero que users de fora da minha LAN acessem o meu pop e meu smtp. Que eles nem possam ter a opcao de digitar um user e pass
que de como se o pop e o smtp nao estivessem levantados.

mas sem bloquear pela firewall por q senao nao ireii receber email d ninguem...

para mim o cdb deveria deixar soh o ip que eu quero q acesse. como esta lah soh o meu 192.168.1.0:allow,......... e todos os outros bloqueados.