[MASOCH-L] Consulta SPFBL direta via socket pelo Postfix

[Leandro Carlos Rodrigues]

Em 06/08/2015 11:53, Davi Peres escreveu:
> é no sender ou no recipient restrictions ?
> que ponho a conf ?

Pelo que entendi da explicação do Alex, não tem seção especifica.

Bastaria incluir a linha que mencionei no arquivo main.cf e correr para 
o abraço.

Se sua configuração tiver mais de uma linha, então estaria errada 
segundo meu entendimento.

Alex. Me corrija ai se eu estiver errado.

>
> Em 6 de agosto de 2015 11:51, Davi Peres <daviperes at gmail.com> escreveu:
>
>> ele ta dando erro de spf
>> . Please see
>> http://www.openspf.org/why.html?sender=supe@pa.com.br&ip=200.2.2.x for
>> details.; from=
>> acho que coloquei no lugar errado.
>>
>> Em 6 de agosto de 2015 11:38, Leandro Carlos Rodrigues <
>> leandro at allchemistry.com.br> escreveu:
>>
>>> Em 06/08/2015 11:24, Leandro Carlos Rodrigues escreveu:
>>>
>>>> Em 06/08/2015 11:23, Davi Peres escreveu:
>>>>
>>>>> vou testar com aquela ultima versao do arquivo que tenho
>>>>>
>>>> Não precisa mais do arquivo Davi. É só colocar a linha no arquivo
>>>> main.cf:
>>>>
>>>>     check_policy_service inet:54.94.137.168:9877
>>>>
>>> Está chovendo de consulta aqui Davi.
>>>
>>> Seu Postfix apresenta algum erro?
>>>
>>> As mensagens Estão sendo roteadas e com cabeçalho "Received-SPFBL"
>>> adicionado?
>>>
>>>
>>>
>>>>> Em 6 de agosto de 2015 11:17, Leandro Carlos Rodrigues <
>>>>> leandro at allchemistry.com.br> escreveu:
>>>>>
>>>>> Em 06/08/2015 11:05, Leandro Carlos Rodrigues escreveu:
>>>>>> Em 06/08/2015 11:00, Davi Peres escreveu:
>>>>>>> continuo no aguardo para testes :)
>>>>>>>> Davi. pelo que eu entendi da explicação do Alex, basta você incluir a
>>>>>>> seguinte linha no seu arquivo main.cf:
>>>>>>>
>>>>>>>      check_policy_service inet:54.94.137.168:9877
>>>>>>>
>>>>>>> É a configuração mais simples que já vi na vida. :-)
>>>>>>>
>>>>>>> Só lembrando que só vai funcionar para o pessoal na qual eu liberei o
>>>>>>> IP
>>>>>>> no firewall do servidor 54.94.137.168.
>>>>>>>
>>>>>>> Pensando melhor eu vou deixar o firewall liberado por algumas horas.
>>>>>> Eu preciso receber alguma consulta qualquer de Postfix para ter certeza
>>>>>> que a implementação foi bem sucedida.
>>>>>>
>>>>>> Se alguém da lista puder fazer isso, mesmo que por alguns segundos, me
>>>>>> ajuda muito.
>>>>>>
>>>>>>
>>>>>>
>>>>>> Se alguém quiser testar e não tiver me passado os IPs ou blocos,
>>>>>>> precisa
>>>>>>> fazer isso.
>>>>>>>
>>>>>>>
>>>>>>> Em 6 de agosto de 2015 10:54, Leandro Carlos Rodrigues <
>>>>>>>> leandro at allchemistry.com.br> escreveu:
>>>>>>>>
>>>>>>>> Em 06/08/2015 10:52, Alex Montoanelli escreveu:
>>>>>>>>
>>>>>>>>> Leandro,
>>>>>>>>>
>>>>>>>>>> Você precisa da entrada no master apenas se você irá criar e
>>>>>>>>>> instanciar o
>>>>>>>>>> socket.
>>>>>>>>>>
>>>>>>>>>> Como seu socket já esta criado em outro local, basta setar ele  no
>>>>>>>>>> main
>>>>>>>>>> cf.
>>>>>>>>>>
>>>>>>>>>> check_policy_service inet:MEU.IP:MINHA_PORTA
>>>>>>>>>>
>>>>>>>>>> Caramba. Mais fácil que eu imaginava.
>>>>>>>>>>
>>>>>>>>> Vou passar a configuração para os colegas aqui que estão utilizando
>>>>>>>>> o
>>>>>>>>> Postfix e te dou um feedback.
>>>>>>>>>
>>>>>>>>> Valeu!
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> Abraço
>>>>>>>>>
>>>>>>>>>> Em qui, 6 de ago de 2015 às 10:24, Leandro Carlos Rodrigues <
>>>>>>>>>> leandro at allchemistry.com.br> escreveu:
>>>>>>>>>>
>>>>>>>>>> Pessoal,
>>>>>>>>>>
>>>>>>>>>> Acabei de implementar a consulta direta do SPFBL pelo Postfix via
>>>>>>>>>>> socket.
>>>>>>>>>>>
>>>>>>>>>>> Alguém aqui da lista sabe como configurar adequadamente o Postfix
>>>>>>>>>>> para
>>>>>>>>>>> fazer o "Access Policy Delegation" direto pelo IP 54.94.137.168 e
>>>>>>>>>>> porta
>>>>>>>>>>> 9877?
>>>>>>>>>>>
>>>>>>>>>>> Preciso de um exemplo para incluir na documentação. Eu dei uma
>>>>>>>>>>> olha na
>>>>>>>>>>> documentação do Postfix
>>>>>>>>>>>
>>>>>>>>>>> http://www.postfix.org/SMTPD_POLICY_README.html
>>>>>>>>>>>
>>>>>>>>>>> mas fiquei um pouco confuso quando eles mencionam o seguinte
>>>>>>>>>>> trecho da
>>>>>>>>>>> configuração completa:
>>>>>>>>>>>
>>>>>>>>>>>         /etc/postfix/master.cf <
>>>>>>>>>>> http://www.postfix.org/master.5.html>:
>>>>>>>>>>>             127.0.0.1:9998  inet  n       n       n -       0
>>>>>>>>>>>      spawn
>>>>>>>>>>>             user=nobody argv=/some/where/policy-server
>>>>>>>>>>>
>>>>>>>>>>> Não consegui entender bem esse "argv=/some/where/policy-server"
>>>>>>>>>>> porque,
>>>>>>>>>>> se é por socket, não deveria mencionar caminho de arquivo. Pode
>>>>>>>>>>> ser
>>>>>>>>>>> que
>>>>>>>>>>> não seja arquivo, então se alguém conseguir me explicar isso eu
>>>>>>>>>>> agradeço.
>>>>>>>>>>>
>>>>>>>>>>> Se puderem escrever uma configuração que funcione com o IP e
>>>>>>>>>>> porta que
>>>>>>>>>>> mencionei, agradeço mais ainda.
>>>>>>>>>>>
>>>>>>>>>>> Abraços,
>>>>>>>>>>>
>>>>>>>>>>> --
>>>>>>>>>>> Leandro Carlos Rodrigues
>>>>>>>>>>> TI All Chemistry do Brasil
>>>>>>>>>>> (11) 3014-7100
>>>>>>>>>>>
>>>>>>>>>>> __
>>>>>>>>>>> masoch-l list
>>>>>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>>>>>
>>>>>>>>>>> __
>>>>>>>>>>>
>>>>>>>>>>> masoch-l list
>>>>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>>>>
>>>>>>>>>> __
>>>>>>>>>>
>>>>>>>>> masoch-l list
>>>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>>>
>>>>>>>>> __
>>>>>>>>>
>>>>>>>> masoch-l list
>>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>>
>>>>>>>> __
>>>>>>> masoch-l list
>>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>
>>>>>>> __
>>>>>> masoch-l list
>>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>
>>>>>> __
>>>>> masoch-l list
>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>
>>>> __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l