Ver el código de «Asegurando Postfix»

== En <tt>main.cf</tt> ==

La configuración de seguridad del smtpd es:

<source>
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, \
 reject_unauth_destination, check_sender_access hash:/etc/postfix/sender_access, \
 reject_invalid_hostname, reject_unknown_client, reject_non_fqdn_sender, \
 check_policy_service inet:127.0.0.1:10023
smtpd_sasl_security_options = noanonymous
</source>

El archivo <tt>sender_access</tt> debe tener el formato:

<source>
dominio-remitente.com OK
</source>

Y se le debe aplicar <tt>postmap</tt> después de cada modificación del archivo.

== Postgrey ==

Es importante tener bien configurado el postgrey. Tener en cuenta que se debe configurar como servicio y que escuche en el puerto 10023. Para configurar el demonio postgrey ver [[Postgrey]]

== Vea También ==

* Restringiendo: http://www.uco.es/ccc/sistemas/postfix/restricciones.html
* Configurando Postgrey: [[Postgrey]]
* Página oficial de Postgrey: http://postgrey.schweikert.ch/
* Otros enlaces útiles de [[Postfix]]

[[Category:Postfix]]