[postfix-jp:327] Re: smtpd_recipient_restrictionsの設定

[pragma1@xxxxxxxxxxxxxx]

pragma1です。

alias_maps = hash:/etc/postfix/aliases
allow_percent_hack = no
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
default_destination_concurrency_limit = 10
default_privs = nobody
disable_vrfy_command = yes
inet_interfaces = all
local_destination_concurrency_limit = 2
local_recipient_maps = $alias_maps unix:passwd.byname
mail_owner = postfix
mail_spool_directory = /var/spool/mail
mailbox_command = /usr/bin/procmail -a $DOMAIN -d $LOGNAME
masquerade_domains = $myhostname
mydestination = $myhostname, localhost.$mydimain, $mydomain
mydomain = server
myhostname = host.server
mynetworks = XXX.XXX.XXX.XXX/XX, 127.0.0.0/8
myorigin = $myhostname
queue_directory = /var/spool/postfix
relay_domains = $mydestination
smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/local_user, permit_auth_destination, reject
smtpd_restriction_classes = enable_remote

[local_user]
server           enable_remote
host.server      enable_remote

enable_remote = check_relay_domains

>となりました。それともこれ以外の動作がお望みでしょうか？
問題ありません。希望通りです。
mail from: -> rcpt to:
自ドメインの自メールアドレス -> 自メールアドレス　許可
自ドメインの自メールアドレス -> 他メールアドレス　許可
自ドメインの他メールアドレス -> 自メールアドレス　拒否
自ドメインの他メールアドレス -> 他メールアドレス　拒否
他ドメインの自メールアドレス -> 自メールアドレス　拒否
他ドメインの自メールアドレス -> 他メールアドレス　拒否
他ドメインの他メールアドレス -> 自メールアドレス　許可
他ドメインの他メールアドレス -> 他メールアドレス　拒否

>mail from などのコマンドを試しているのは、Postfix サーバが起きているマシンと同じもの
同じサーバです。

>bbb.bbb.bbb や ccc.ccc.ccc というのはサーバ自身、$mynetwor 内の
>他のマシン、$mynetwork 外のマシン、もしくはバーチャルドメインのどれか。
自ドメインの他メールアドレス -> 他メールアドレス　拒否の確認のため、
$mynetwork内から自アドレス以外のアドレス(bbb@xxxxxxxxxxx)を使い、自アドレス以外のアドレスで
bbb.bbb.bbbとは別のアドレス(ccc@xxxxxxxxxxx)に送信できるかコマンドを使い確認しました。

前回こちらの設定が間違っていました。第三者リレーは拒否されています。
再設定後、動作確認の結果です。

自ドメインの自メールアドレス -> 自メールアドレス　許可　○
自ドメインの自メールアドレス -> 他メールアドレス　許可　×拒否されます。
自ドメインの他メールアドレス -> 自メールアドレス　拒否　×許可されます。
自ドメインの他メールアドレス -> 他メールアドレス　拒否　○
他ドメインの自メールアドレス -> 自メールアドレス　拒否　未確認
他ドメインの自メールアドレス -> 他メールアドレス　拒否　○
他ドメインの他メールアドレス -> 自メールアドレス　許可　○
他ドメインの他メールアドレス -> 他メールアドレス　拒否　○

お願いいたします。