Требуется поставить беслатный почтовый сервер....

Dezz · Отправлено: **09:41, 31-05-2005** | #31

Допустим, сервер обслуживает два домена - один бесплатный,
второй комерческий. Список пользователей и доменов лежит в mysql
таблице. Как сделать, чтобы платники могли ходить и удалённо и
локально, а те, кто юзает бесплатный домен могли ходить только
через веб-интерфейс с 127.0.0.1?
Может кто решал такую задачу...

archy · Отправлено: **14:00, 31-05-2005** | #32

настроить smtp-auth

Dezz · Отправлено: **14:34, 31-05-2005** | #33

archy
В качестве SMTP аутентификации используется Cyrus-SASL2...
Ну вот я думаю, ну допустим, я сделаю так, что тем пользователям, к. нельзя ходить
удалённо, я просто дополнительно поле буду проверять, и они не смогут
просто проходить по аутентификации....Но с локального IP они смогут отправлять.
А вот с Courier-IMAP как быть? Даже не представляю что там можно сделать...(

archy · Отправлено: **18:28, 31-05-2005** | #34

А imap какое отношение к этому имеет?

archy · Отправлено: **18:42, 31-05-2005** | #35

Текс, а теперь расскажи нам, что ты вкладываешь в смысл следующих фраз:

Цитата:

могли ходить и удалённо и локально

и

Цитата:

могли ходить только через веб-интерфейс с 127.0.0.1

?

Dezz · Отправлено: **06:19, 01-06-2005** | #36

Ну вообще работа с почтовым ящиком подразумевает то, что пользователи могут отправлять
почту через сервер (SMTP) и читать почту (IMAP4, POP3 - по выбору пользователя)....
Мои компаненты:
POSTFIX (список вирутальных доменов в MYSQL таблице, пользователи в ещё одной таблице)
CYRUS-SASL2 - аутентификация пользователей при пересылки письма через
мой SMTP, данные о пользователях (логин, пароль и т.д.) берутся из той же таблицы в mysql.
COURIER-IMAP - отдача почты по IMAP4, POP3 (пользователи берутся всё из той же таблицы в mysql.
ВЕБ-ИНТЕРФЕЙС (находится на том же хосте) - ходит по IMAP4 к courier-imap и отправляет почту через SMTP

Задача:
Почтовая система обслуживает несколько доменов: 1 - коммерческие (пользователи имеют право отправку и получение почты
через веб-интерфейс, и с почтовых клиентов), 2 - бесплатные (пользователи имеют право отправку и получение почты, только
через веб-интерфейс)

На текущий момент ВСЕ имеют возможность и получать и отправлять почту и с почтовых клиентов и с веб-интерфейса!
Необходимо "обрубить" возможность пользователям, к. зарегистрированы на бесплатном почтовом домене получать и отправлять
почту НЕ С ВЕБ_ИНТЕРФЕЙСА.

Я вижу только решение этой проблемы только со стороны отправки почты, т.е. SMTP....
Т.к. с локального Ip - т.е. 127.0.0.1 разрешена пересылка всем, т.е. при отправке через веб-морду пользователям не нужно аутентифицироваться,
я могу настроить CYRUS-SASL так, что только некоторые пользователи смогут проходить проверку на возможность отправки!
Но даже в случае, если они не пройдут CYRUS-SASL и они зарегистрированы на бесплатном почтовом домене, они смогут
отправлять почту через ВЕБ-МОРДУ.

А вот с Courier-IMAP проблема! Ведь если я отрубаю каким-то пользователям возможность получения почты, ТО ЧЕРЕЗ ВЕБ-ИНТЕРФЕЙС они тоже ЕЁ
НЕ СМОГУТ ЧИТАТЬ, так как веб ИНТЕРФЕЙС ходит через COURIER-IMAP!!!

archy · Отправлено: **12:08, 01-06-2005** | #37

Отправка и прием почты довольно разные вещи, как самый простой вариант, чуток изменить правила аутентификации. Можно держать отдельно акаунты для smtp и imap. В реальности не сталкивался с такими вещами, так как не было необходимости.

Dezz · Отправлено: **05:20, 02-06-2005** | #38

archy
Ну так я и говорю "ходить" - подразумевая полную работу с ящиком, т.е. и отправку и чтение.... ладно, буду искать решения