Hallo Leute!

Man hat mich gebeten das private Netzwerk eines Vereins um einen internen Mailserver (SMTP(S), POP3(S) und IMAP(S)) zu ergänzen.
Die Server-Maschine ist bereits vorhanden und arbeitet bereits als DNS- und LDAP-Server und PDM für die Windows-Domäne.

Nun soll der Server aber ausschließlich auf das das private Intranet (192.168.0.0/24) beschränkt sein.
Weder sollen E-Mails ins Internet gesendet, noch von dort empfangen werden!
Eine interne DNS-Domain ist vorhanden und eingerichtet.

Allerdings ist mir nicht ganz klar, wie ich postfix auf das private Intranet begrenzen soll.
Keine der vorgeschlagenen Konfigurationen ("Internet Site", "Internet mit Smarthost", "Satellite System" und "Local only") passt zu diesem Szenario.

Es ist ebenfalls gefordert, dass jedes Vereinsmitglied ein eigenes internes E-Mail-Konto haben soll.
Folglich ist eine Adresse für alle Mitglieder ebenfalls keine Option.

Ich hoffe, dass ihr mir hierbei weiterhelfen könnt.

liebe Grüße

ZaHaDum

Dann lies dir doch mal die Postfixdoku durch

Hi,

du musst Internet-Site auswählen und postfix entsprechend konfigurieren, dass nur E-Mails aus dem internen Netz ins interne Netz versendet werden können. Die entsprechenden Restriktionen nimmts du in der main.cf vor. Und die Ports am Server gibts du nur für das interne Netzwerk frei. Am besten erstellst du zunächst mal 3 virtuelle Maschinen und testest das ganze erstmal zuhause am lokalen Rechner.

SG

TheDarkRose schrieb:

Dann lies dir doch mal die Postfixdoku durch

Das habe ich gemacht bevor ich das Problem hier gepostet habe.
Dort ist nur eine Variante mit einer Adresse für alle Absender beschrieben.
Das kommt, wie ich ja bereits anfangs geschrieben habe, nicht als Lösung in Frage.

Braindead schrieb:

du musst Internet-Site auswählen und postfix entsprechend konfigurieren, dass nur E-Mails aus dem internen Netz ins interne Netz versendet werden können. Die entsprechenden Restriktionen nimmts du in der main.cf vor. Und die Ports am Server gibts du nur für das interne Netzwerk frei.

Danke für den Hinweis.
Damit habe ich immerhin schonmal einen Ansatzpunkt.
Wie ich die zulässigen Absender auf das lokale Netz beschränke ist mir ja auch schon klar, aber nicht wie ich den Server vom Internet fernhalte. Schließlich soll die interne Domain auch intern bleiben.

Braindead schrieb:

Am besten erstellst du zunächst mal 3 virtuelle Maschinen und testest das ganze erstmal zuhause am lokalen Rechner.

Das mache ich, auch wenn mein alter Rechner bei drei virtuellen Maschinen alles andere als ordentlich laufen wird.

ZaHaDum schrieb:

Wie ich die zulässigen Absender auf das lokale Netz beschränke ist mir ja auch schon klar, aber nicht wie ich den Server vom Internet fernhalte. Schließlich soll die interne Domain auch intern bleiben.

Nichts leichter als dass, denn Emails von dynamischen IP's und nur internen Domains nimmt auch kein Server im Internet an ^^

TheDarkRose schrieb:

Nichts leichter als dass, denn Emails von dynamischen IP's und nur internen Domains nimmt auch kein Server im Internet an ^^

So weit sollen die E-Mails aber gar nicht erst kommen.
Der MTA soll alle E-Mails ablehnen die nicht explizit an seine Domain gerichtet sind, also gar nicht erst versuchen sie irgendwie zuzustellen.
Es soll gar nichts ins Internet gelangen was irgendwie mit der internen Domain zu tun hat.

Doku lesen http://www.postfix.org/STANDARD_CONFIGURATION_README.html#local_network