Ubuntu 10.10 で、Postfixを動かしています。

社内の脆弱性検査において、tcp 25番 port で匿名認証できるという事で、
その対応を行う必要が出てきました。

おそらく、
telnet でUbuntuに、25 のポートを指定して接続した場合に、Postfix サーバープログラムと
話が出来てしまうからだと思っています。

/etc/services 中の
smtp の行をコメントアウトすると、外部からアクセスを拒否できますが、Ubuntuからの
メールが送信できなくなってしまいます。

外部からのtcp 25番ポートでのアクセスは、拒否し、Ubuntuからのメールは送信出来るように
設定するのは、どのようにすればよいかご教示いただけないでしょうか？

よろしくお願いします。