Inhoud

vraag

Wat in de logboek staat

vraag

Hoe gebruikt u LDAP Accept Query om de zender van de uitgezonden berichten te valideren?

WAARSCHUWING: U kunt een LDAP Accept Query alleen uitvoeren op het enveloppe 'mail vanaf'-adres als het bericht verschijnt op een Openbare Luisteraar. De privé-luistervink staat het gebruik van de LDAP-acceptatiecampagnes niet toe. LDAP Accept Query wordt alleen toegepast op inkomende verbindingen. Om deze reden mag het 'verbindingsgedrag' van het beleid van de Mail Flow NIET worden ingesteld op Relay voor deze instelling om te werken.

Hieronder staan de stappen die nodig zijn om validatie van LDAP Accept Query:

1. Om interne zenders in staat te stellen/te ontkennen om zich naar het internet te verspreiden, afhankelijk van het bestaan van hun mailadres in de LDAP, moet uw privé-luistervink worden vervangen door een openbare beurs. In dit voorbeeld zal de nieuwe Openbare Luisteraar "Outbound_Sender_Validation" worden genoemd.

2. Maak een nieuw LDAP serverprofiel en stel een LDAP Accept Query in voor dit profiel in. Om de LDAP Accept Query te krijgen om de envelop Post van adres te valideren moet u {a} met {f} in de query string substitueren. Nadere gegevens over de configuratie en het gebruik van LDAP zijn te vinden in de Geavanceerde gebruikersgids.

Voorbeeld: (mail= {a}) => (mail= {f})

3. Schakel de geconfigureerde LDAP Accept Query in op de "Outbound_Sender_Validation"-keuzelijst.

4. Ga naar "Mail Policies > Recipient Access Table (RAT)" en schakel naar de nieuwe openbare Luisteraar, "Outbound_Sender_Validation". Om relais mogelijk te maken, dient u "Alle andere ontvangers" in te stellen op aanvaarden en ervoor te zorgen dat dit de enige vermelding in de RAT is.

5. Ga naar het "HAT Overzicht" en schakel over naar de "Outbound_Sender_Validation" Lijst. Hier hebt u slechts één verzender-groep nodig. Om het risico van een open-mail relais te voorkomen, is het raadzaam deze Sender Group op te zetten om alleen de IP-adressen van MTA(s) te koppelen die mogen worden doorgestuurd.

- Het is belangrijk dat het "verbindingsgedrag" van het toegewezen beleid van de Mail Flow NIET wordt ingesteld op Relay, omdat dit anders het gebruik van de LDAP Accept Query zou uitschakelen.

- Om te verzekeren dat geen andere MTA(s) via de "Outbound_Sender_Validation" kan verbinden stel het Beleid van de standaard "ALL" Sender Group in op BLOCKED.

Wat in de logboek staat

WAARSCHUWING: Op basis van deze instelling wordt de afwijzing niet uitgevoerd voordat de envelop RCPT To Address is ontvangen. Dit komt doordat de LDAP Accept Query oorspronkelijk bedoeld was voor de ontvanger in plaats van voor de validatie van de afzender. Dit verschijnt ook in de postbestanden, waar de LDAP-afstoting op dezelfde loglijn als het ontvangende adres wordt vermeld:

Wed Feb 18 16:16:19 2009 Info: New SMTP ICID 2643 interface Management

(10.0.0.100) address 10.0.0.200 reverse dns host unknown verified no

Wed Feb 18 16:16:19 2009 Info: ICID 2643 ACCEPT SG RELAY_HOSTS match 10.0.0.200

rfc1918

Wed Feb 18 16:16:32 2009 Info: Start MID 2554 ICID 2643

Wed Feb 18 16:16:32 2009 Info: MID 2554 ICID 2643

From: <do_not_exist@example.test>

Wed Feb 18 16:16:39 2009 Info: MID 2554 ICID 2643 To: <good_user@example.com>

Rejected by LDAPACCEPT

Wed Feb 18 16:17:14 2009 Info: ICID 2643 close

Als je naar dit logbestand kijkt, zou je denken dat het verworpen adres 'good_user@example.com' is, hoewel het eigenlijk 'do_not_exist@example.test' is dat wordt verworpen.