Postfix Mailserver als relay-host

[Bewo-online]

Hallo an alle,

ich habe einen Mailserver auf Linux 8.2 eingerichet.
Fetchmail holt die Mails beim Provider, Qpopper verteilt an die Clients und dazwischen läuft Postfix.
Der Rechner steht in einem internen Netz, es existiert kein MX-Eintrag. Die Mails werden also über unseren Provider versendet, und smtp_auth zum Provider funktioniert.

Meine Frage ist nun ob der interne Mailserver trotz der o.g. Konfiguration als relay-host "missbraucht" werden kann.

Ich befürchte das aus dem Grund, weil der Server die Mails vom Client ohne Authentifizierung annimmt und weiterschickt.

Wo und wie kann ich das abstellen?

Danke und schöne Grüße
Bernd

 

[Bewo-online]

hab´ jetzt was gefunden!

in der /etc/postfix/main.cf

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_use_tls = no #Dieser Eintrag sagt mir noch nichts
smtpd_recipient_restrictions = permit_sasl_authenticated \ check_relay_domains

eintragen, dann mit

saslauthd -a shadow

den sasl authentication server starten.

da ich hiermit noch wenig eigene Erfahrung habe bin mir nicht sicher, ob shadow der geeignete Mechanismus ist, oder ob hier pam vorzuziehen wäre.

Gruß,
Bernd