Народ помогите подружить =)
Вообщем sendmail стоит как релей сервер, где происходит проверка на вируса, спам и копирование все входящей и исходящей почты для отдела защиты информации. При приёме почты нит никаких проблем, всё работает. Но вот при отправке есть запарка. Вся исходящая почта в интернет уходит без проблем через sendmail, но почта внутри домена (домен разнесён территориально, естественно он берёт адрес из АД) не ходит через sendmail, exchange цепляется к sendmail'у, пересылает письмо, но не доконца, примерно так:24007 >>> 220 localhost.localdomain ESMTP Sendmail 8.14.3/8.13.8; Tue, 24 Mar 2009 15:09:32 +0300
24007 <<< MAIL FROM:<name@domain.ru>
24007 >>> 250 2.1.0 <name@domain.ru>... Sender ok
24007 <<< RCPT TO:<name@domain.ru>
24007 >>> 250 2.1.5 <name@domain.ru>... Recipient ok
24007 <<< DATA
24007 >>> 354 Enter mail, end with "." on a line by itself
24007 <<< Subject: 123
24007 <<< Date: Tue, 24 Mar 2009 14:16:10 +0300
24007 <<< Message-ID: <4D881BE34732144A972F66C05C2E88620101BB@domain.ru>
24007 <<< MIME-Version: 1.0
24007 <<< Content-Type: application/ms-tnef;
24007 <<< name="winmail.dat"
24007 <<< Content-Transfer-Encoding: binary
24007 <<< X-MS-Has-Attach:
24007 <<< X-MS-TNEF-Correlator: <4D881BE34732144A972F66C05C2E88620101BB@domain.ru>
24007 <<< Content-class: urn:content-classes:message
24007 <<< Thread-Topic: 123
24007 <<< X-MimeOLE: Produced By Microsoft Exchange V6.5
24007 <<< Thread-Index: Acmsce8Gh5wgNZMuTn6n6dXxlu4vHA==
24007 <<< From: =?koi8-r?B?4sXaws/Sz8TP1yDkzcnU0snKIOHMxcvTwc7E0s/Xyd4=?= <name@domain.ru>
24007 <<< To: =?koi8-r?B?9NLFx9XCz9cg7cHL08nNIPfMwcTJzcnSz9fJ3g==?= <name@domain.ru>
//тело письма
//
//
//
//Дальше он начинает писать свой код в письме▒@0▒3>▒q▒▒0▒h▒kw▒▒▒?▒Q▒?▒?B571>@>4>2 <8B@89 ;5:A0=4@>28G▒?Uܧ@▒▒B▒+/▒/O=DOMAIN/OU=SERVICE/CN=RECIPIENTS/CN=NAME▒?*System Administrator▒?ܧ@▒▒B▒+/▒.▒?▒@@0@name@domain.ru@.v@▒▒▒▒Y Y
▒ ▒F▒ ▒F▒@ ▒F`▒▒▒▒▒▒▒
▒F▒ ▒F▒▒ ▒F▒
▒F▒
▒F▒▒
)
G<4D881BE34732144A972F66C05C2E88620101BB@name@domain.ru>▒A.Вот тут затыкаеццо на минуту и exchange принудительно закрывает соединение, так и не отправив письмо, я не знаю что делать уже =)
в самом логе sendmail'а пишет
Mar 24 15:05:26 domain sendmail[23961]: n2OC5Qqe023961: server [10.2.x.x] (may be forged) did not issue MAIL/EXPN/VRFY/ETRN during connection to MSA
Может кто сталкивался с такой проблемой. В общем немогу отправлять внутреннюю почту домена через sendmail(когда адрес берётся из АД), все остальное проходит без проблем.
http://www.anrb.ru/linux/sendmail_tips.html#24 (спуститесь на 25 пункт)не из этой ли серии ошибка?
>http://www.anrb.ru/linux/sendmail_tips.html#24 (спуститесь на 25 пункт)
>
>не из этой ли серии ошибка?вполне возможно, будем копать =) Получается, что он неправильно формирует письмо, когда посылает его тем, кто есть в АД.
>http://www.anrb.ru/linux/sendmail_tips.html#24 (спуститесь на 25 пункт)
>
>не из этой ли серии ошибка?Похоже 90%, что это та проблема. Кто-нить знает как её решить, немогу никак подружить их. Получается, что exchange в конце ставит вместо точки - CR CR и сообщение хер передаётся...
В общем, пробывал пересылать по разным протоколам письма, но всё равно они не отправляются. Может кто знает, как сделать, что б exchange, отправляя письмо на другой exchange, через sendmail не ждал ответ об подтверждении от другого сервера? Получается он посылает письмо, но перед тем как отправить, ждёт ответа от exchange сервера...
И всё таки надеюсь на помощь. Немогу я сделать так, что либо сам сендмейл давал подтверждение exchange'у или отпралял его далее на следующий. Ибо без этого exchange тупо отваливается по таймауту, не окончив письмо...
>И всё таки надеюсь на помощь. Немогу я сделать так, что либо
>сам сендмейл давал подтверждение exchange'у или отпралял его далее на следующий.
>Ибо без этого exchange тупо отваливается по таймауту, не окончив письмо...
>
>но почта внутри домена (домен разнесён территориально, естественно он берёт адрес из >АД) не ходит через sendmail, exchange цепляется к sendmail'уа нельзя ли отправить внутреннюю почту от MSE напрямую, минуя sendmail?
>а нельзя ли отправить внутреннюю почту от MSE напрямую, минуя sendmail?Я б с радостью, но у нас политика такова, что надо копировать всю исходящую и входящую почту, т.к. сам exchange этого не делает, то приходится извращаться.
а почему бы вам не установить fix?http://support.microsoft.com/kb/183481
Microsoft has confirmed this to be a problem in Microsoft Exchange Server version 5.0.
A supported fix is now available, but has not been fully regression- tested and should be applied only to systems experiencing this specific problem. Unless you are severely impacted by this specific problem, Microsoft recommends that you wait for the next Service Pack that contains this fix. Contact Microsoft Technical Support for more information.This fix has been posted to the following Internet location:
ftp://ftp.microsoft.com/bussys/exchange/exchange-public/fixe.../ (ftp://ftp.microsoft.com/bussys/exchange/exchange-public/fixe.../)Microsoft has confirmed this to be a problem in Microsoft Exchange Server version 5.5. This problem has been corrected in the latest U.S. Service Pack for Microsoft Exchange Server version 5.5. For information about obtaining the Service Pack, query on the following word in the Microsoft Knowledge Base (without the spaces):
S E R V P A C K
>[оверквотинг удален]
>
>This fix has been posted to the following Internet location:
>ftp://ftp.microsoft.com/bussys/exchange/exchange-public/fixe.../ (ftp://ftp.microsoft.com/bussys/exchange/exchange-public/fixe.../)
>
>Microsoft has confirmed this to be a problem in Microsoft Exchange Server
>version 5.5. This problem has been corrected in the latest U.S.
>Service Pack for Microsoft Exchange Server version 5.5. For information about
>obtaining the Service Pack, query on the following word in the
>Microsoft Knowledge Base (without the spaces):
>S E R V P A C Kспасибо. Но у нас стоит exchange V6.0
это я заметила, и это всего лишь говорит о том, что проблема до сих пор не решена,
стало быть должен быть у них какой-то fix.Если вы уверены том, что
1) что между S & E ничего не мешается (из того, что перечисленно в моей ссылке)
2) что в sendmail.cf парметры мэйлера прописаны правильното вам остается только обращаться с ТП MSE.
Ну пусть поработают мозгами немного, за что вы им деньги платите немалые?
>[оверквотинг удален]
>стало быть должен быть у них какой-то fix.
>
>Если вы уверены том, что
>1) что между S & E ничего не мешается (из того, что
>перечисленно в моей ссылке)
>2) что в sendmail.cf парметры мэйлера прописаны правильно
>
>то вам остается только обращаться с ТП MSE.
>Ну пусть поработают мозгами немного, за что вы им деньги платите немалые?
>да вот думаю стоит написать и разработчикам sendmail и exchange =) Может повезёт.
ВЫ МЕНЯ УБИЛИ - без ножа зарезали
при чем тут sendmail?
Разве многочисленные разъяснения sendmail-гуру на их конфе не дали ответа на вопрос?
Или вы рассчитываете на то, что спец-но для вас разработчики sendmail сядут писать патч, позволяющий принимать криво переданные данные?
А впрочем, воля ваша и сорри за эмоции ...
Все ж сегодня первое апреля, может, и напишут ...
>ВЫ МЕНЯ УБИЛИ - без ножа зарезали
>при чем тут sendmail?
>Разве многочисленные разъяснения sendmail-гуру на их конфе не дали ответа на вопрос?
>
>Или вы рассчитываете на то, что спец-но для вас разработчики sendmail сядут
>писать патч, позволяющий принимать криво переданные данные?
>А впрочем, воля ваша и сорри за эмоции ...
>Все ж сегодня первое апреля, может, и напишут ...гг, я имел ввиду, может они подскажут, что можно сделать, а не писать для меня патч.
Впринципе уже есть одна мысль. В sendmail конец письма обозначается параметром E=\r\n , что значит "." или "<CR>.<CR>" или "<CRLF>.<CRLF>" . Exchange заканчивает письмо другим параметром (когда пишет другому exchange'у) . Последний код письма 2E 0D 0A, его надо перевести в ASCII, тогда вполне возможно будет получено решение. Остальные письма уходят нормально, код завершения 2E 0A. Получается, что между 2E и 0A он ставит ещё 0D, который ког sendmail не понимает. Пока что на данный момент над этим бьюсь.
Очередная порция разгрёба.
2E - это "точка", которая ставится после оканчания письма
0D - arriage Return, возврат каретки. Во многих языках программирования этот символ, обозначаемый \r, можно использовать для возврата в начало строчки без перевода строки. В некоторых операционных системах этот же символ, обозначаемый Ctrl-M, ставится в конце каждой строчки текстового файла перед LF.
0A - Line Feed, перевод строки. Сейчас в конце каждой строчки текстового файла ставится либо этот символ, либо CR, либо и тот и другой (CR, затем LF), в зависимости от операционной системы. Во многих языках программирования обозначается \n и при выводе текста приводит к переводу строки.Т.е. E=\r\n - это как раз таки и есть то, что нам надо (\r - для почтовиков построенных, не на базе SMTP (в данном случае exchange), и \n - почтовик, построенный на базе SMTP). Логически рассудить, то должно всё работать. Код окончания письма - 2E 0A - стандарт для SMTP MTA (точка и перевод строки) и 2E 0D 0A - стандарт для почтовиков, типа Exchange (точка, возврат каретки и перевод строки)
Получается когда exchange посылает письма через sendmail, он оканчивает письмо кодом 2E 0D 0A, и sendmail его нормально принимает и отправляет письма дальше, кроме моего случае с доменными письмами. Так же вся входящая почта принимается без проблем на sendmail и нормально перенаправляется на exchange (он понимает 2E 0A и 2E 0D 0A)Терь вопрос, какого хр..а exchange при отправке письма внутри домена на другой exchange через sendmail неожиданно прерывает соединения. Как раз вот после ввода кода на окончания письма 2E 0D 0A выходит ошибка 421 4.4.1 collect: unexpected close on connection from exchange и письмо не уходит. Поолучается проблема в самом exchange и его надо ковырять, как бы не вышло, что данную проблему просто исправить не получится. Повторюсь Exchenge v.6.5.7638.2 SP2
восхищаюсь вашим упорством, успехов :)
мне вчера вспомнилось, что вы в первом посте говорили, что почта, уходящая в мир через Exch - Sendmail проходит нормально, а тараканы появлются в схеме Exch - Sendmail - Exch.
Так что начала было подумывать, что проблема может быть совсем в другом. Но вы так все подробно в этом посте расписали, что теперь "сомнений нет - она Татьяна".
Еще обратила внимание, что многие отвечавшие по этой теме на sendmail-конфе отмечали, что у них связка Exch - Sendmail работает нормально. Правда без уточнений, что куда и через кого ходит.Итак, сбоит первый этап Exch - Sendmail в схеме Exch - Sendmail - Exch.
Зачем Exch добавляет свои заморочки
O=DOMAIN/OU=SERVICE/CN=RECIPIENTS/CN=NAME▒?*System Administrator и т.д. именно в тело письма?
Я так понимаю, что если это его собственные заголовки, то они должны быть совсем не в теле, а в заголовках? Я в последний раз имела дело с MSE в прошлом тысячелетии, поэтому уже ничего подсказать не могу - не помню.Exchange-гуру! Подключайтесь же к обсуждению!
>[оверквотинг удален]
>Итак, сбоит первый этап Exch - Sendmail в схеме Exch - Sendmail
>- Exch.
>Зачем Exch добавляет свои заморочки
>O=DOMAIN/OU=SERVICE/CN=RECIPIENTS/CN=NAME▒?*System Administrator и т.д. именно в тело письма?
>Я так понимаю, что если это его собственные заголовки, то они должны
>быть совсем не в теле, а в заголовках? Я в последний
>раз имела дело с MSE в прошлом тысячелетии, поэтому уже ничего
>подсказать не могу - не помню.
>
>Exchange-гуру! Подключайтесь же к обсуждению!Вообщем sendmail работает нормально, как надо, все свои функции выполняет. Просто exchange, видя smtp адрес, который находится в AD, пытает отправить письмо по X400 протоколу и причём нельзя это исправить. Я уже создал один единственный SMTP коннектор, который является smarthost'ом и напрявляет всю исходящую почту на sendmail. Естественно, та почта, что идёт в инет (yandex,mail and etc) он посылает по SMTP и всё гуд, а вот внутри домена по Х400, что ни есть гуд.
Честно говоря, я не знаю как заставить sendmail понимать Х400, и оставил бы sendmail, только для отправки почты во вне. Возможно ли копировать всю исходящую/входящую почту для контроля с помощью exchange? Хотя б копировать почту, которая уходит в домен(с которым у меня проблема), при этом что б он не копировал всю внутреннюю почту, тогда б я создал коннектор, который на данный домен отправлял почту напрямую...
Эх, скоро повесится можно будет =)
чЕто Exchange-гуру затаились в засаде и выжидают, чем эта заварушка закончится ...У меня появилась идея, но для этого нужно, чтобы ваш Ex сумел отправить почту, предназаначенную маршруту EXch-Sendmail-Exch, не на 25 порт sendmail'a, а на какой-нить другой.
Осилите?
>чЕто Exchange-гуру затаились в засаде и выжидают, чем эта заварушка закончится ...
>
>
>У меня появилась идея, но для этого нужно, чтобы ваш Ex сумел
>отправить почту, предназаначенную маршруту EXch-Sendmail-Exch, не на 25 порт sendmail'a, а
>на какой-нить другой.
>Осилите?Можно попробывать. Выяснилось, что exchange в письма делает вложения BINARYMIME [RFC1830], похоже из-за этого sendmail его не передаёт, т.к. не понимает этого. Нужно включить данную функцию в работу в sendmail. Получается включить необходимо BINARYMIME и CHUNKING. Пока немогу найти в исходниках этого, что скомпилять.
Вот кстати какие команды отдаёт exchange
250-TURN
250-SIZE
250-ETRN
250-PIPELINING
250-DSN
250-ENHANCEDSTATUSCODES
250-8bitmime
250-BINARYMIME
250-CHUNKING
250-VRFY
250-X-EXPS GSSAPI NTLM LOGIN
250-X-EXPS=LOGIN
250-AUTH GSSAPI NTLM LOGIN
250-AUTH=LOGIN
250-X-LINK2STATE
250-XEXCH50
250 OKА вот sendmail
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-DELIVERBY
250 HELP
Да, вы правы, по умолчанию sl поддерживает следующие RFC:Sendmail is based on RFC 821 (Simple Mail Transport
Protocol), RFC 822 (Internet Mail Headers Format), RFC 974
(MX routing), RFC 1123 (Internet Host Requirements), RFC
1413 (Identification server), RFC 1652 (SMTP 8BITMIME Exten-
sion), RFC 1869 (SMTP Service Extensions), RFC 1870 (SMTP
SIZE Extension), RFC 1891 (SMTP Delivery Status Notifica-
tions), RFC 1892 (Multipart/Report), RFC 1893 (Enhanced Mail
System Status Codes), RFC 1894 (Delivery Status Notifica-
tions), RFC 1985 (SMTP Service Extension for Remote Message
Queue Starting), RFC 2033 (Local Message Transmission Proto-
col), RFC 2034 (SMTP Service Extension for Returning
Enhanced Error Codes), RFC 2045 (MIME), RFC 2476 (Message
Submission), RFC 2487 (SMTP Service Extension for Secure
SMTP over TLS), RFC 2554 (SMTP Service Extension for Authen-
tication), RFC 2821 (Simple Mail Transfer Protocol), RFC
2822 (Internet Message Format), RFC 2852 (Deliver By SMTP
Service Extension), and RFC 2920 (SMTP Service Extension for
Command Pipelining).Но!!!
====================================
However, since sendmail is designed to
work in a wider world, in many cases it can be configured to
exceed these protocols. These cases are described herein.
====================================
Посмотрите внимательно op.me.
Там должно быть что-то про exceed.
>[оверквотинг удален]
>
>Но!!!
>====================================
>However, since sendmail is designed to
>work in a wider world, in many cases it can be configured
>to
>exceed these protocols. These cases are described herein.
>====================================
>Посмотрите внимательно op.me.
>Там должно быть что-то про exceed.Спасибо большое. Но увы, тут уже ничего не поделаешь. Когда exchange, думая, что посылает письмо на другой exchange, он посылает письмо с вложением по стандарту RFC 1830 (binarymime), а данный стандарт sendmail не поддерживает, но разработчики сказали, что в будущем собираются реализовать данную возможность. Хотя они это уже пишут с 2002 года =) Нашёл книгу по sendmail O'Reilly - sendmail 3rd Edition 2002 - 2045 страниц =)) Расписан senmdail от А до Я, про данный протокол написано только пару слов, смысл которых, что не поддерживают и может быть когда-нибудь будет =)
Не в курсе, Postfix поддерживает RFC 1830?
А четвертое издание лаконичнее будет - 1310 страниц и там тоже сказано
* BODY=BINARYMIME might be an option in the future.Про postfix не скажу, но если и он, и exim поддерживают 1830, то советую выбрать exim.
Легче будет справиться с проблемами , если что.
POstfix-оведы чето совсем не отзывчивые ...
Проверьте., выставлено у вас это?
http://cr.yp.to/docs/smtplf.html
You can fix the problem by putting ``,E=\r\n'' at the end of Mether, Mtcp, or Msmtp in sendmail.cf.
>Проверьте., выставлено у вас это?
>http://cr.yp.to/docs/smtplf.html
>You can fix the problem by putting ``,E=\r\n'' at the end of
>Mether, Mtcp, or Msmtp in sendmail.cf.да, данный аргумент прописан.
>Вообщем sendmail стоит как релей сервер, где происходит проверка на вируса, спам
>и копирование все входящей и исходящей почты для отдела защиты информации.
>При приёме почты нит никаких проблем, всё работает. Но вот при
>отправке есть запарка. Вся исходящая почта в интернет уходит без проблем
>через sendmail, но почта внутри домена (домен разнесён территориально, естественно он
>берёт адрес из АД) не ходит через sendmail, exchange цепляется к
>sendmail'у, пересылает письмо, но не доконцаПодумалось вот. А не проще ли вам будет вместо того, чтобы пытаться скрестить ужа с ежом (сендмейл и ексжендж т.е.), просто напросто поднять впн между удаленными офисами и пусть эксченджи напрямую друг с другом внутридоменной почтой обмениваются?
>Подумалось вот. А не проще ли вам будет вместо того, чтобы пытаться
>скрестить ужа с ежом (сендмейл и ексжендж т.е.), просто напросто поднять
>впн между удаленными офисами и пусть эксченджи напрямую друг с другом
>внутридоменной почтой обмениваются?Автору нужно обязательно копировать исходящую почту, а как это сделать средствами Exchange, он не знает. Поэтому у него и возникает необходимость в промежуточном почтовике, умеющем копировать транзитную поочту.
P.S. УЖ и ЕЖ - :)
>Автору нужно обязательно копировать исходящую почту, а как это сделать средствами Exchange,
>он не знает. Поэтому у него и возникает необходимость в промежуточном
>почтовике, умеющем копировать транзитную поочту.
>P.S. УЖ и ЕЖ - :)Может быть, что-то типа этого http://www.nemx.com/products/SecurExchange/HowTo/MonitorComp... ?
>Подумалось вот. А не проще ли вам будет вместо того, чтобы пытаться
>скрестить ужа с ежом (сендмейл и ексжендж т.е.), просто напросто поднять
>впн между удаленными офисами и пусть эксченджи напрямую друг с другом
>внутридоменной почтой обмениваются?Да у нас и так поднят шифрованный канал между домен контролерами, но мне то надо что б ходила почта не только внутридоменная, но и внешняя. У exchange есть несколько минусов:
1) копировать почту можно, но абсолютно всю, а потом выставлять фильтры на отчистку (слишком большие объёмы, у нас в домене и так 2к+ пользователей, сервер офигеет =) )
2)нельзя запретить получать почту с внешних почтовиков (можно только разрешать на отправку, но получить письмо может любой пользователь)
3)Большая уязвимость =) Дырявый exchange уж больно + большое кол-во вирусов и троянов (не всегда антивирь может найти сразу, особенно свеженаписанный), поэтому его пускать напрямую в нет не хочу.Вообщем спасибо за помощь хоть какую то. В конечном итоге известно, что sendmail не поддерживает RFC1830, а значит не получиться посылать письма через него c exchange на exchange. Данный стандарт (binary mime) реализован в postfix, буду ставить его.
> Данный стандарт (binary mime) реализован в postfix, буду ставить его.Получилось ? А то есть подозрение одно, основанное на исходном сообщении: я не увидел там, в дампе, BDAT...