postfix et domino

[yellow174]

Bonjour,

j'ai un anti-spam ( postfix, spamassassin, clamav...) qui relais les emails arrivant d'internet vers mon serveur Domino.
Le problème est que si l'adresse n'existe pas dans domino, le message est tout de même transmis au serveur domino.
De plus l'émetteur du message n'est pas averti que l'utilisateur n'existe pas.

Je voudrais de façon simple connecté le postfix au serveur domino pour vérifier les emails avant distribution mais malgré les modifications de plusieurs champ dans le postfix, cela ne fonctionne pas

Quelqu'un a t il la même architecture que moi et pourrais me donner des informations?

configuration : postfix sous centos et domino 8.5.3 FP1 sous centos

[roubech]

Tu peux dire à Domino de tester si le destinataire existe au moment où il reçoit la requête SMTP
Comme ça ton postfix générera le NDR pour l'émetteur

[yellow174]

Merci de ta réponse, mais je modifie ça ou?

[Sylvain-PEPIN]

salut,

Dans un annuaire v8.5.X :
Il faut aller dans le document de Configuration de ton serveur, onglet Router/SMTP / Restriction and Controls / SMTP Inbound Controls :
Section : Inbound Intended Recipients Controls
Verify that local domain recipients exist in the Domino Directory: Enabled


Elle est tout en bas de la page

[yellow174]

merci de ta réponse mais ce paramètre est déjà activé, pour autant, aucun message d'erreurs n'est envoyé ensuite à l'expéditeur :-/

[Sylvain-PEPIN]

l'idéal, serai que ton serveur SMTP puisse faire des requêtes ldap vers ton serveur Domino lors du dépôt du message, du coup ce sera lui qui validera l'adresse du destinataire.

[Dominux]

Tu peux associer une table des destinataires valides dans Postfix (un fichier texte transformé avec un postmap) et pour créer ce fichier il existe des outils qui la construit en interrogant un LDAP (en l'occurence Domino).
Tout ça en batch nocturne ou à la demande.

[Sylvain-PEPIN]

Salut,

allez hop, google est notre ami (ou pas !!!) : http://www.postfix.org/LDAP_README.html
l'idéal serai que ton serveur SMTP/Domino, exécute la tâche Ldap. Du coup, t'as pas besoin de t'occuper la mise à jour du contenu, il le sera, par le jeu des réplications...à moins que tu ai dans ton infra, un serveur "d'annuaires"...