[MASOCH-L] Consulta SPFBL direta via socket pelo Postfix

[Davi Peres]

é no sender ou no recipient restrictions ?
que ponho a conf ?

Em 6 de agosto de 2015 11:51, Davi Peres <daviperes at gmail.com> escreveu:

> ele ta dando erro de spf
> . Please see
> http://www.openspf.org/why.html?sender=supe@pa.com.br&ip=200.2.2.x for
> details.; from=
> acho que coloquei no lugar errado.
>
> Em 6 de agosto de 2015 11:38, Leandro Carlos Rodrigues <
> leandro at allchemistry.com.br> escreveu:
>
>> Em 06/08/2015 11:24, Leandro Carlos Rodrigues escreveu:
>>
>>> Em 06/08/2015 11:23, Davi Peres escreveu:
>>>
>>>> vou testar com aquela ultima versao do arquivo que tenho
>>>>
>>>
>>> Não precisa mais do arquivo Davi. É só colocar a linha no arquivo
>>> main.cf:
>>>
>>>    check_policy_service inet:54.94.137.168:9877
>>>
>>
>> Está chovendo de consulta aqui Davi.
>>
>> Seu Postfix apresenta algum erro?
>>
>> As mensagens Estão sendo roteadas e com cabeçalho "Received-SPFBL"
>> adicionado?
>>
>>
>>
>>>
>>>> Em 6 de agosto de 2015 11:17, Leandro Carlos Rodrigues <
>>>> leandro at allchemistry.com.br> escreveu:
>>>>
>>>> Em 06/08/2015 11:05, Leandro Carlos Rodrigues escreveu:
>>>>>
>>>>> Em 06/08/2015 11:00, Davi Peres escreveu:
>>>>>>
>>>>>> continuo no aguardo para testes :)
>>>>>>>
>>>>>>> Davi. pelo que eu entendi da explicação do Alex, basta você incluir a
>>>>>> seguinte linha no seu arquivo main.cf:
>>>>>>
>>>>>>     check_policy_service inet:54.94.137.168:9877
>>>>>>
>>>>>> É a configuração mais simples que já vi na vida. :-)
>>>>>>
>>>>>> Só lembrando que só vai funcionar para o pessoal na qual eu liberei o
>>>>>> IP
>>>>>> no firewall do servidor 54.94.137.168.
>>>>>>
>>>>>> Pensando melhor eu vou deixar o firewall liberado por algumas horas.
>>>>>
>>>>> Eu preciso receber alguma consulta qualquer de Postfix para ter certeza
>>>>> que a implementação foi bem sucedida.
>>>>>
>>>>> Se alguém da lista puder fazer isso, mesmo que por alguns segundos, me
>>>>> ajuda muito.
>>>>>
>>>>>
>>>>>
>>>>> Se alguém quiser testar e não tiver me passado os IPs ou blocos,
>>>>>> precisa
>>>>>> fazer isso.
>>>>>>
>>>>>>
>>>>>> Em 6 de agosto de 2015 10:54, Leandro Carlos Rodrigues <
>>>>>>> leandro at allchemistry.com.br> escreveu:
>>>>>>>
>>>>>>> Em 06/08/2015 10:52, Alex Montoanelli escreveu:
>>>>>>>
>>>>>>>> Leandro,
>>>>>>>>
>>>>>>>>> Você precisa da entrada no master apenas se você irá criar e
>>>>>>>>> instanciar o
>>>>>>>>> socket.
>>>>>>>>>
>>>>>>>>> Como seu socket já esta criado em outro local, basta setar ele  no
>>>>>>>>> main
>>>>>>>>> cf.
>>>>>>>>>
>>>>>>>>> check_policy_service inet:MEU.IP:MINHA_PORTA
>>>>>>>>>
>>>>>>>>> Caramba. Mais fácil que eu imaginava.
>>>>>>>>>
>>>>>>>> Vou passar a configuração para os colegas aqui que estão utilizando
>>>>>>>> o
>>>>>>>> Postfix e te dou um feedback.
>>>>>>>>
>>>>>>>> Valeu!
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> Abraço
>>>>>>>>
>>>>>>>>> Em qui, 6 de ago de 2015 às 10:24, Leandro Carlos Rodrigues <
>>>>>>>>> leandro at allchemistry.com.br> escreveu:
>>>>>>>>>
>>>>>>>>> Pessoal,
>>>>>>>>>
>>>>>>>>> Acabei de implementar a consulta direta do SPFBL pelo Postfix via
>>>>>>>>>> socket.
>>>>>>>>>>
>>>>>>>>>> Alguém aqui da lista sabe como configurar adequadamente o Postfix
>>>>>>>>>> para
>>>>>>>>>> fazer o "Access Policy Delegation" direto pelo IP 54.94.137.168 e
>>>>>>>>>> porta
>>>>>>>>>> 9877?
>>>>>>>>>>
>>>>>>>>>> Preciso de um exemplo para incluir na documentação. Eu dei uma
>>>>>>>>>> olha na
>>>>>>>>>> documentação do Postfix
>>>>>>>>>>
>>>>>>>>>> http://www.postfix.org/SMTPD_POLICY_README.html
>>>>>>>>>>
>>>>>>>>>> mas fiquei um pouco confuso quando eles mencionam o seguinte
>>>>>>>>>> trecho da
>>>>>>>>>> configuração completa:
>>>>>>>>>>
>>>>>>>>>>        /etc/postfix/master.cf <
>>>>>>>>>> http://www.postfix.org/master.5.html>:
>>>>>>>>>>            127.0.0.1:9998  inet  n       n       n -       0
>>>>>>>>>>     spawn
>>>>>>>>>>            user=nobody argv=/some/where/policy-server
>>>>>>>>>>
>>>>>>>>>> Não consegui entender bem esse "argv=/some/where/policy-server"
>>>>>>>>>> porque,
>>>>>>>>>> se é por socket, não deveria mencionar caminho de arquivo. Pode
>>>>>>>>>> ser
>>>>>>>>>> que
>>>>>>>>>> não seja arquivo, então se alguém conseguir me explicar isso eu
>>>>>>>>>> agradeço.
>>>>>>>>>>
>>>>>>>>>> Se puderem escrever uma configuração que funcione com o IP e
>>>>>>>>>> porta que
>>>>>>>>>> mencionei, agradeço mais ainda.
>>>>>>>>>>
>>>>>>>>>> Abraços,
>>>>>>>>>>
>>>>>>>>>> --
>>>>>>>>>> Leandro Carlos Rodrigues
>>>>>>>>>> TI All Chemistry do Brasil
>>>>>>>>>> (11) 3014-7100
>>>>>>>>>>
>>>>>>>>>> __
>>>>>>>>>> masoch-l list
>>>>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>>>>
>>>>>>>>>> __
>>>>>>>>>>
>>>>>>>>>> masoch-l list
>>>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>>>
>>>>>>>>> __
>>>>>>>>>
>>>>>>>> masoch-l list
>>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>>
>>>>>>>> __
>>>>>>>>
>>>>>>> masoch-l list
>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>
>>>>>>> __
>>>>>> masoch-l list
>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>
>>>>>> __
>>>>> masoch-l list
>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>
>>>>> __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>
>