URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 84823
[ Назад ]
Исходное сообщение
"ISPconfig 3 + postfix + mysql"
Отправлено mlof , 07-Апр-09 13:38 
Всем доброго времени суток.
Возникла необходимость переустановки почтового сервера. Остановился на perfect-server-ubuntu-8-10 по этой статейке:
http://www.howtoforge.com/perfect-server-ubuntu-8.10
Заманился на подробную статью и самонастраивание ISPconfig 3 на постфикс+mysql.
Все установилось без видимых осложнений. Создалась база, самонастроился postfix.
ISPconfig создает виртуальный хост и в нем е-майл адреса в Maildir-формате
На диски это лежит в папочке /var/vmail/myvhost/user1/
                             /var/vmail/myvhost/user2/
Пробую отослать почту

telnet 11.0.0.111 25
Trying 11.0.0.111...
Connected to 11.0.0.111 (11.0.0.111).
Escape character is '^]'.
220 hydra.santakursk.ru ESMTP Postfix (Ubuntu)
helo man
250 hydra.santakursk.ru
MAIL FROM: test@test.ru
250 2.1.0 Ok
RCPT TO: test@mail.ru
550 5.1.1 <test@mail.ru>: Recipient address rejected: mail.ru

Если отсылать аутлуком из локалки, выдается такая же ошибка. И так на любой внешний адрес.
Когда шлю на локальный адрес, в аутлуке не выскакивает никакой ошибки, но в maildir ничего не складывается. Вот лог
Apr  7 13:30:38 hydra postfix/smtpd[26534]: connect from unknown[11.0.0.192]
Apr  7 13:30:38 hydra postfix/smtpd[26534]: 01E2149A26D: client=unknown[11.0.0.192]
Apr  7 13:30:39 hydra postfix/cleanup[26685]: 01E2149A26D: message-id=<004101c9b691$70d6ac80$c000000b@tassee59f12bbb>
Apr  7 13:30:39 hydra postfix/qmgr[24073]: 01E2149A26D: from=<test@santakursk.ru>, size=1345, nrcpt=1 (queue active)
Apr  7 13:30:39 hydra postfix/smtp[26679]: connect to 127.0.0.1[127.0.0.1]:10024: Connection refused
Apr  7 13:30:39 hydra postfix/smtpd[26534]: disconnect from unknown[11.0.0.192]
Apr  7 13:30:39 hydra postfix/smtp[26679]: 01E2149A26D: to=<admin@santakursk.ru>, relay=none, delay=0.07, delays=0.07/0/0/0, dsn=4.4.1, status=deferred (connect to 127.0.0.1[127.0.0.1]:10024: Connection refused)

ВОТ postconf:

root@hydra:/home/user# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
body_checks = regexp:/etc/postfix/body_checks
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
content_filter = amavis:[127.0.0.1]:10024
default_transport = error
header_checks = regexp:/etc/postfix/header_checks
inet_interfaces = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
message_size_limit = 0
mime_header_checks = regexp:/etc/postfix/mime_header_checks
mydestination = hydra.santakursk.ru, localhost, localhost.localdomain, $mydomain
myhostname = hydra.santakursk.ru
mynetworks = 11.0.0.0/8, 127.0.0.0/8
myorigin = $mydomain
nested_header_checks = regexp:/etc/postfix/nested_header_checks
proxy_interfaces = 11.0.0.1
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps
readme_directory = no
receive_override_options = no_address_mappings
recipient_delimiter = +
relay_domains = mysql:/etc/postfix/mysql-virtual_relaydomains.cf
relay_transport = error
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_client_restrictions = check_client_access mysql:/etc/postfix/mysql-virtual_client.cf
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sender_restrictions = check_sender_access mysql:/etc/postfix/mysql-virtual_sender.cf
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf
virtual_alias_domains =
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_gid_maps = static:5000
virtual_mailbox_base = /var/vmail
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_transport = maildrop
virtual_uid_maps = static:5000

сложновайтый конфиг... и поэтому я там многого не понимаю правил только mynetworks, mydestination, proxy_interaface
Почему же не отсылается почта?????

Содержание
Сообщения в этом обсуждении
"ISPconfig 3 + postfix + mysql"
Отправлено tiv , 07-Апр-09 14:01 
смотрите на amavis
"ISPconfig 3 + postfix + mysql"
Отправлено mlof , 07-Апр-09 14:40 
>смотрите на amavis

Никакого антивирусного сканера не ставил. в т.ч. и амавис


"ISPconfig 3 + postfix + mysql"
Отправлено BulgakowI , 07-Апр-09 14:43 
>>смотрите на amavis
>
>Никакого антивирусного сканера не ставил. в т.ч. и амавис

тогда зачем это
>content_filter = amavis:[127.0.0.1]:10024

"ISPconfig 3 + postfix + mysql"
Отправлено mlof , 07-Апр-09 15:05 
>>>смотрите на amavis
>>
>>Никакого антивирусного сканера не ставил. в т.ч. и амавис
>
>тогда зачем это
>>content_filter = amavis:[127.0.0.1]:10024

закоментил amavis:[127.0.0.1]:10024.пробую отправлять почту на локальный ящик, оказывается что он совсем не локальный:
Apr  7 15:00:01 hydra postfix/smtpd[15326]: connect from unknown[11.0.0.192]
Apr  7 15:00:01 hydra postfix/trivial-rewrite[15347]: warning: do not list domain santakursk.ru in BOTH mydestination and virtual_mailbox_domains
Apr  7 15:00:01 hydra postfix/smtpd[15326]: NOQUEUE: reject: RCPT from unknown[11.0.0.192]: 550 5.1.1 <admin@santaursk.ru>: Recipient address rejected: santaursk.ru; from=<test@santakursk.ru> to=<admin@santaursk.ru> proto=SMTP helo=<tassee59f12bbb>
Apr  7 15:00:01 hydra postfix/smtpd[15326]: disconnect from unknown[11.0.0.192]


"ISPconfig 3 + postfix + mysql"
Отправлено tiv , 07-Апр-09 16:49 
DNS бы еще настроить и MX записи прописать
да поправить конфиг постфикса, может быть что то и начнет работать
mydomain = santakursk.ru
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
"ISPconfig 3 + postfix + mysql"
Отправлено mlof , 07-Апр-09 18:12 
>DNS бы еще настроить и MX записи прописать
>да поправить конфиг постфикса, может быть что то и начнет работать
>mydomain = santakursk.ru
>mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

Спасибо, буду думать... Я при настройке ISPconfig как раз днс и пропустил. А разве без днс почтовый сервер не может работать?

"ISPconfig 3 + postfix + mysql"
Отправлено mr_gfd , 07-Апр-09 18:24 
>А разве без днс почтовый сервер не может работать?

MX (mail exchange) записи обязательны для функционирования SMTP

"ISPconfig 3 + postfix + mysql"
Отправлено tiv , 07-Апр-09 18:50 
>>DNS бы еще настроить и MX записи прописать
>>да поправить конфиг постфикса, может быть что то и начнет работать
>>mydomain = santakursk.ru
>>mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
>
>Спасибо, буду думать... Я при настройке ISPconfig как раз днс и пропустил.
>А разве без днс почтовый сервер не может работать?

Ну если только почта будет ходить локально и только на отправку, то можно и без DNS, нужно только чтобы имя было у хоста(fqdn) читабельное  в любом днс, хоть у провайдера и в обратной зоне прописан, чтобы письма спамфильтрами не отбивались

"ISPconfig 3 + postfix + mysql"
Отправлено mlof , 08-Апр-09 10:20 
>[оверквотинг удален]
>>>mydomain = santakursk.ru
>>>mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
>>
>>Спасибо, буду думать... Я при настройке ISPconfig как раз днс и пропустил.
>>А разве без днс почтовый сервер не может работать?
>
>Ну если только почта будет ходить локально и только на отправку, то
>можно и без DNS, нужно только чтобы имя было у хоста(fqdn)
>читабельное  в любом днс, хоть у провайдера и в обратной
>зоне прописан, чтобы письма спамфильтрами не отбивались

Мне как раз и нужна только отправка и локальная доставка. Всю почту домена я пока завернул на googleapps и юзеры пользуются веб интерфейсом. Забирать почту буду fetchmail`ом с гугла.
Вот с отправкой пока какая-то борода.
Где прописывается обратная зона и как проверить что в ней написано?


"ISPconfig 3 + postfix + mysql"
Отправлено mlof , 08-Апр-09 10:26 
>[оверквотинг удален]
>>Ну если только почта будет ходить локально и только на отправку, то
>>можно и без DNS, нужно только чтобы имя было у хоста(fqdn)
>>читабельное  в любом днс, хоть у провайдера и в обратной
>>зоне прописан, чтобы письма спамфильтрами не отбивались
>
>Мне как раз и нужна только отправка и локальная доставка. Всю почту
>домена я пока завернул на googleapps и юзеры пользуются веб интерфейсом.
>Забирать почту буду fetchmail`ом с гугла.
>Вот с отправкой пока какая-то борода.
>Где прописывается обратная зона и как проверить что в ней написано?

А пока на когда отправляю письмо хоть куда, у меня вот такие логи.
Apr  8 10:21:20 hydra postfix/smtpd[1862]: connect from unknown[11.0.0.192]
Apr  8 10:21:20 hydra postfix/smtpd[1862]: NOQUEUE: reject: RCPT from unknown[11.0.0.192]: 550 5.1.1 <admin@santaursk.ru>: Recipient address rejected: santaursk.ru; from=<test@santakursk.ru> to=<admin@santaursk.ru> proto=SMTP helo=<tassee59f12bbb>

как в постфиксе идет проверка кому можно, а кому нельзя домтавлять почту?

"ISPconfig 3 + postfix + mysql"
Отправлено tiv , 08-Апр-09 12:02 
внимательно смотрим на имя домена santaursk.ru в строке
Recipient address rejected: santaursk.ru
думаем где это прописано
"ISPconfig 3 + postfix + mysql"
Отправлено tiv , 08-Апр-09 13:13 
>[оверквотинг удален]
>>Ну если только почта будет ходить локально и только на отправку, то
>>можно и без DNS, нужно только чтобы имя было у хоста(fqdn)
>>читабельное  в любом днс, хоть у провайдера и в обратной
>>зоне прописан, чтобы письма спамфильтрами не отбивались
>
>Мне как раз и нужна только отправка и локальная доставка. Всю почту
>домена я пока завернул на googleapps и юзеры пользуются веб интерфейсом.
>Забирать почту буду fetchmail`ом с гугла.
>Вот с отправкой пока какая-то борода.
>Где прописывается обратная зона и как проверить что в ней написано?

у вас в конфиге постфикса имя хоста hydra.santakursk.ru
myhostname = hydra.santakursk.ru
вот такое имя и пропишите в зоне santakursk.ru
и попросите провайдера прописать у себя в PTR имя- hydra.santakursk.ru для ip адреса вашего сервера

"ISPconfig 3 + postfix + mysql"
Отправлено mlof , 10-Апр-09 14:08 
>[оверквотинг удален]
>>домена я пока завернул на googleapps и юзеры пользуются веб интерфейсом.
>>Забирать почту буду fetchmail`ом с гугла.
>>Вот с отправкой пока какая-то борода.
>>Где прописывается обратная зона и как проверить что в ней написано?
>
>у вас в конфиге постфикса имя хоста hydra.santakursk.ru
>myhostname = hydra.santakursk.ru
>вот такое имя и пропишите в зоне santakursk.ru
>и попросите провайдера прописать у себя в PTR имя- hydra.santakursk.ru для ip
>адреса вашего сервера

Ну наконец-то заработало и прояснился смысл конфигурирования postfix.
Не верьте в самонастройку!!! это зло. Пока я не грохнул весь старый конфиг постфикса и не переписал заново, постоянно смотря в логи, ничего не работало.
Теперь отправляет все на ура. Локальным пользователям в виртуальные локальные ящики, остальным напрямую наружу.
В ISPconfig встроена служба сбора почты с внешних ящиков, буду разбираться с ней чтоб забрать почту нашего домена с googleapps.
Спасибо tiv, научил смотреть каждую строку конфига и понимать что она значит.