40 Zeilen
2,2 KiB
Markdown
40 Zeilen
2,2 KiB
Markdown
|
StandardmĂ€Ăig betrachtet mailcow **alle Netzwerke als nicht vertrauenswĂŒrdig**, ausgenommen seine eigenen IPV4_NETWORK und IPV6_NETWORK Bereiche. Obwohl dies in den meisten FĂ€llen vernĂŒnftig ist, kann es UmstĂ€nde geben, unter denen man diese EinschrĂ€nkung lockern muss.
|
||
|
|
|
||
|
|
StandardmĂ€Ăig verwendet mailcow `mynetworks_style = subnet` um interne Subnetze zu bestimmen und lĂ€sst `mynetworks` unkonfiguriert.
|
||
|
|
|
||
|
|
Wenn Sie sich entscheiden, `mynetworks` zu setzen, ignoriert Postfix die mynetworks_style Einstellung. Das bedeutet, dass Sie die Bereiche IPV4_NETWORK und IPV6_NETWORK sowie die Loopback-Subnetze manuell hinzufĂŒgen mĂŒssen!
|
||
|
|
|
||
|
|
## Unauthentifiziertes Relaying
|
||
|
|
|
||
|
|
!!! warning
|
||
|
|
Eine falsche Einstellung von `mynetworks` erlaubt es Ihrem Server, als offenes Relay verwendet zu werden. Wenn dies missbraucht wird, **beeintrÀchtigt** dies Ihre FÀhigkeit, E-Mails zu versenden, und es kann einige Zeit dauern, bis dies behoben ist.
|
||
|
|
|
||
|
|
### IPv4-Hosts/Subnetze
|
||
|
|
|
||
|
|
Um das Subnetz `192.168.2.0/24` zu den vertrauenswĂŒrdigen Netzwerken hinzuzufĂŒgen, können Sie die folgende Konfiguration verwenden, abhĂ€ngig von Ihren IPV4_NETWORK und IPV6_NETWORK Bereichen:
|
||
|
|
|
||
|
|
Bearbeiten Sie `data/conf/postfix/extra.cf`:
|
||
|
|
|
||
|
|
```
|
||
|
|
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 [fe80::]/10 172.22.1.0/24 [fd4d:6169:6c63:6f77::]/64 192.168.2.0/24
|
||
|
|
```
|
||
|
|
|
||
|
|
FĂŒhren Sie `docker-compose restart postfix-mailcow` aus, um Ihre neuen Einstellungen zu ĂŒbernehmen.
|
||
|
|
|
||
|
|
### IPv6-Hosts/Subnets
|
||
|
|
|
||
|
|
Das HinzufĂŒgen von IPv6-Hosts erfolgt auf die gleiche Weise wie bei IPv4, allerdings muss das Subnetz in eckige Klammern `[]` gesetzt und die Netzmaske angehĂ€ngt werden.
|
||
|
|
|
||
|
|
Um das Subnetz 2001:db8::/32 zu den vertrauenswĂŒrdigen Netzwerken hinzuzufĂŒgen, können Sie die folgende Konfiguration verwenden, abhĂ€ngig von Ihren IPV4_NETWORK- und IPV6_NETWORK-Bereichen:
|
||
|
|
|
||
|
|
Bearbeiten Sie `data/conf/postfix/extra.cf`:
|
||
|
|
|
||
|
|
```
|
||
|
|
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 [fe80::]/10 172.22.1.0/24 [fd4d:6169:6c63:6f77::]/64 [2001:db8::]/32
|
||
|
|
```
|
||
|
|
|
||
|
|
FĂŒhren Sie `docker-compose restart postfix-mailcow` aus, um Ihre neuen Einstellungen zu ĂŒbernehmen.
|
||
|
|
|
||
|
|
!!! Info
|
||
|
|
Weitere Informationen ĂŒber mynetworks finden Sie in der [Postfix-Dokumentation](http://www.postfix.org/postconf.5.html#mynetworks).
|