64 Zeilen
2,6 KiB
Markdown
64 Zeilen
2,6 KiB
Markdown
StandardmĂ€Ăig betrachtet mailcow **alle Netzwerke als nicht vertrauenswĂŒrdig**, ausgenommen seine eigenen IPV4_NETWORK und IPV6_NETWORK Bereiche. Obwohl dies in den meisten FĂ€llen vernĂŒnftig ist, kann es UmstĂ€nde geben, unter denen man diese EinschrĂ€nkung lockern muss.
|
|
|
|
StandardmĂ€Ăig verwendet mailcow `mynetworks_style = subnet` um interne Subnetze zu bestimmen und lĂ€sst `mynetworks` unkonfiguriert.
|
|
|
|
Wenn Sie sich entscheiden, `mynetworks` zu setzen, ignoriert Postfix die mynetworks_style Einstellung. Das bedeutet, dass Sie die Bereiche IPV4_NETWORK und IPV6_NETWORK sowie die Loopback-Subnetze manuell hinzufĂŒgen mĂŒssen!
|
|
|
|
## Unauthentifiziertes Relaying
|
|
|
|
!!! warning "Warnung"
|
|
Eine falsche Einstellung von `mynetworks` erlaubt es Ihrem Server, als offenes Relay verwendet zu werden. Wenn dies missbraucht wird, **beeintrÀchtigt** dies Ihre FÀhigkeit, E-Mails zu versenden, und es kann einige Zeit dauern, bis dies behoben ist.
|
|
|
|
### IPv4-Hosts/Subnetze
|
|
|
|
Um das Subnetz `192.168.2.0/24` zu den vertrauenswĂŒrdigen Netzwerken hinzuzufĂŒgen, können Sie die folgende Konfiguration verwenden, abhĂ€ngig von Ihren IPV4_NETWORK und IPV6_NETWORK Bereichen:
|
|
|
|
Bearbeiten Sie `data/conf/postfix/extra.cf`:
|
|
|
|
```
|
|
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 [fe80::]/10 172.22.1.0/24 [fd4d:6169:6c63:6f77::]/64 192.168.2.0/24
|
|
```
|
|
|
|
FĂŒhren Sie folgenden Befehl aus aus, um Ihre neuen Einstellungen zu ĂŒbernehmen:
|
|
|
|
=== "docker compose (Plugin)"
|
|
|
|
``` bash
|
|
docker compose restart postfix-mailcow
|
|
```
|
|
|
|
=== "docker-compose (Standalone)"
|
|
|
|
``` bash
|
|
docker-compose restart postfix-mailcow
|
|
```
|
|
|
|
### IPv6-Hosts/Subnets
|
|
|
|
Das HinzufĂŒgen von IPv6-Hosts erfolgt auf die gleiche Weise wie bei IPv4, allerdings muss das Subnetz in eckige Klammern `[]` gesetzt und die Netzmaske angehĂ€ngt werden.
|
|
|
|
Um das Subnetz 2001:db8::/32 zu den vertrauenswĂŒrdigen Netzwerken hinzuzufĂŒgen, können Sie die folgende Konfiguration verwenden, abhĂ€ngig von Ihren IPV4_NETWORK- und IPV6_NETWORK-Bereichen:
|
|
|
|
Bearbeiten Sie `data/conf/postfix/extra.cf`:
|
|
|
|
```
|
|
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 [fe80::]/10 172.22.1.0/24 [fd4d:6169:6c63:6f77::]/64 [2001:db8::]/32
|
|
```
|
|
|
|
FĂŒhren Sie folgenden Befehl aus, um Ihre neuen Einstellungen zu ĂŒbernehmen:
|
|
|
|
=== "docker compose (Plugin)"
|
|
|
|
``` bash
|
|
docker compose restart postfix-mailcow
|
|
```
|
|
|
|
=== "docker-compose (Standalone)"
|
|
|
|
``` bash
|
|
docker-compose restart postfix-mailcow
|
|
```
|
|
|
|
!!! Info
|
|
Weitere Informationen ĂŒber mynetworks finden Sie in der [Postfix-Dokumentation](http://www.postfix.org/postconf.5.html#mynetworks).
|