POSTFIX avec NAGIOS

[arpan]

Bonjour,

Je cherche désespérément à filtrer sur l’expéditeur pour n’autoriser que 2 adresses mail et supprimer tous les mails n’étant pas expédié avec l’une des 2 adresses mails sans envoyer de notification à l’expéditeur.

Voici plus d’infos :
Sur un serveur de supervision (Nagios) j’utilise postix pour l’envoie des mails, il envoie les mails a un serveur relay, dans l’idéal je voudrai avoir une liste blanche dans laquelle je mets l’adresse mail autorisé (nagios@toto.fr), tous les mails expédié avec une autres adresse mail devront être supprimés sans mail de notification de non remise.

Dans mon main.cf j’ai déjà testé avec

Code :

smtpd_sender_restrictions = hash:/etc/postfix/whitelist_sender, PERMIT

avec dans mon whitelist_sender :

Code :

nagios@toto.fr permit

mais sans succès tous les expéditeurs peuvent envoyer.

Voici mon postconf –n

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
html_directory = no
inet_interfaces = localhost
mail_owner = postfix
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
mydestination = $myhostname, localhost.$mydomain, localhost
myhostname = centos.toto.local
myorigin = toto.fr
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES
relayhost = [smtp.monfai.fr]:587
sample_directory = /usr/share/doc/postfix-2.3.3/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtpd_delay_reject = no
smtpd_reject_unlisted_sender = yes
smtpd_sender_restrictions = hash:/etc/postfix/whitelist_sender, PERMIT
unknown_local_recipient_reject_code = 550

je suis pas un pro de POSTFIX donc je n’ai pas les meilleurs pratiques, n’hésitez pas à me dire si il y a de gros manques (sécurité, ...).

[arpan]

vous n'avez pas une petite piste?

[arpan]

personne peut m'aider pour exploiter efficacement -> smtpd_sender_restrictions


si vous avez une piste pour contourner le prb je suis preneur.