Hola a todos, recibi el señalamiento durante un chequeo de Segurmatica
que mi servidor Zimbra aceptaba cualquier cadena en el helo, y me
sugirieron que pusiera entre los parámetros del postfix:
smtpd_helo_rectrictions =
permit_mynetworks,reject_unknown_helo_hostname,reject_invalid_hostname,reject_unknown_hostname,reject_non_fqdn_hostname
y los parametros
smtpd_delay_reject = no
disable_vrfy_command = yes
En el zmmta.cf sustituí el comando POSTCONF smtpd_helo_restrictions
LOCAL postfix_smtpd_helo_restrictions por POSTCONF
smtpd_helo_restrictions FILE /opt/zimbra/conf/post-fix_helo_restrictions
Los parametros smtpd_delay_reject y Disable_vrfy_command los incluí en
el main.cf pues no sé como incluirlos en el zmmta.cf
En el fichero: /opt/zimbra/conf/postfix_helo_restrictions puse lo siguiente
permit_mynetworks
reject_unknown_helo_hostname
reject_invalid_hostname
reject_unknown_hostname
reject_non_fqdn_hostname
Pues bien cuando reinicio zimbra no pasa al main.cf nada acerca del
helo_rectrictions , lo puse directamente en el main.cf pero tampoco creo
que funcione aunque no tengo modo de probarlo desde acá. No encuentro
ninguna documentacion acerca de la modificación o la sintaxis del
zmmta.cf ni de las variables del zimbra y no veo como modificar estos
parametros por la consola.
Mi version de Zimbra es la 7.1.4 montada sobre linux Redhat Enterprise
5, Bien alguna idea de como puedo hacerlo? en el
smtpd_recipient_restrictions no me funcionan esos parámetros
Mercy Martínez Galbán
Centro de Cálculo ELEKA
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que est� limpio.
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
