forum.opennet.ru - "самый простой SMTP server на postfix" (10)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"самый простой SMTP server на postfix"

Форум Открытые системы на сервере (Почта)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"самый простой SMTP server на postfix"	+/–
Сообщение от nastr (??) on 12-Фев-13, 14:02
Добрый день. Задача достаточно простая, на SLES 11 поднять postfix 2.5.6 со следующими требованиями: 1. компы из той же подсети, что и "SLES 11+postfix" могут логится на сервер и отправлять почту; 2. для аутентификации на сервере используются локальные пользователи из /etc/passwd, всяческое шифрование не обязательно; 3. Почта будет отправляться через relay; 4. Любая входящая почта должна сразу же удаляться. Я тут кое что сконфигурил, но с компа из той же подсети, что и "SLES 11+postfix" не могут проавторизоваться на сервере, в ответ на: auth login username/password в BASE64 получаю: "535 5.7.8 Error: Authenfication failed: generic failure" Подскажите пожалуйста, где искать проблему? cat /etc/postfix/main.cf debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 alias_maps = hash:/etc/aliases biff = no canonical_maps = hash:/etc/postfix/canonical command_directory = /usr/sbin daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix debug_peer_level = 2 defer_transports = delay_warning_time = 1h disable_dns_lookups = no disable_mime_output_conversion = no html_directory = /usr/share/doc/packages/postfix-doc/html inet_interfaces = all inet_protocols = all mail_owner = postfix mail_spool_directory = /var/mail mailbox_command = mailbox_size_limit = 0 mailbox_transport = mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man masquerade_classes = envelope_sender, header_sender, header_recipient masquerade_domains = masquerade_exceptions = root message_size_limit = 10240000 message_strip_characters = \0 mydestination = $mydomain, $myhostname, localhost, localhost.$mydomain mydomain = mm.domain.com.ua myhostname = $mydomain mynetworks = 172.25.74.85/31; 80.255.73.71/31; 80.25.64.234/31; 172.25.61.0/25; 172.25.60.192/27; 172.25.60.64/26 127.0.0.0/31 mynetworks_style = subnet myorigin = $mydomain newaliases_path = /usr/bin/newaliases program_directory = /usr/lib/postfix #proxy_interfaces = queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/packages/postfix-doc/README_FILES relay_domains = relayhost = [n3.domain.com.ua] relayhost = [n11.domain.com.ua] relocated_maps = hash:/etc/postfix/relocated sample_directory = /usr/share/doc/packages/postfix-doc/samples sender_canonical_maps = hash:/etc/postfix/sender_canonical sendmail_path = /usr/sbin/sendmail setgid_group = maildrop smtp_enforce_tls = no smtp_sasl_auth_enable = no smtp_use_tls = no smtpd_client_restrictions = permit_sasl_authenticated,reject_plaintext_session smtpd_helo_required = no smtpd_helo_restrictions = smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous smtpd_sender_restrictions = permit_sasl_authenticated,reject_plaintext_session #smtpd_sender_restrictions = hash:/etc/postfix/access #broken_sasl_auth_clients = no smtpd_sasl_local_domain = $myhostname smtpd_use_tls = no strict_8bitmime = no strict_rfc821_envelopes = no transport_maps = hash:/etc/postfix/transport unknown_local_recipient_reject_code = 550 #virtual_alias_domains = hash:/etc/postfix/virtual #virtual_alias_maps = hash:/etc/postfix/virtual
Ответить \| Правка \| Cообщить модератору

Оглавление

самый простой SMTP server на postfix, ALex_hha, 14:13 , 12-Фев-13, (1) +1

самый простой SMTP server на postfix, nastr, 15:26 , 12-Фев-13, (2)

самый простой SMTP server на postfix, nastr, 17:46 , 12-Фев-13, (3)

самый простой SMTP server на postfix, DeadLoco, 21:51 , 12-Фев-13, (4)

самый простой SMTP server на postfix, nastr, 14:34 , 13-Фев-13, (5)

самый простой SMTP server на postfix, ALex_hha, 14:42 , 13-Фев-13, (6)

самый простой SMTP server на postfix, nastr, 15:02 , 13-Фев-13, (7)

самый простой SMTP server на postfix, ALex_hha, 16:45 , 13-Фев-13, (8)

самый простой SMTP server на postfix, nastr, 13:26 , 15-Фев-13, (9)

самый простой SMTP server на postfix, ALex_hha, 20:31 , 15-Фев-13, (10)

Сообщения по теме [Сортировка по времени | RSS]

1. "самый простой SMTP server на postfix" +1 +/–

Сообщение от ALex_hha (ok) on 12-Фев-13, 14:13

не настроен cyrus-sasl. Самое простое через saslauthd
http://www.sys-adm.org.ua/mail/postfix-cyrus-sasl2

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "самый простой SMTP server на postfix" +/–

Сообщение от nastr (??) on 12-Фев-13, 15:26

> не настроен cyrus-sasl. Самое простое через saslauthd
> http://www.sys-adm.org.ua/mail/postfix-cyrus-sasl2
Пытался делать по гайду который Вы скинули, столкнулся с проблемой:
#№uname -r
#2.6.32.45-0.3.2.4445.1.PTF-default
#
#cat /etc/SuSE-release
#SUSE Linux Enterprise Server 11 (x86_64)
#VERSION = 11
#PATCHLEVEL = 1
#
#postconf | grep ^mail_version
#mail_version = 2.5.6
#
#useradd mm
#passwd mm
#
#saslauthd -v
#saslauthd 2.1.22
#authentication mechanisms: getpwent kerberos5 pam rimap shadow ldap
#
   Следкющий файлик содержит совсем другую информацию недели в гайде:
grep -v ^# /etc/sysconfig/saslauthd
SASLAUTHD_AUTHMECH=pam
SASLAUTHD_THREADS=5
SASLAUTHD_PARAMS=""
#
#chkconfig --level 35 saslauthd on
#
    Получаю следующую ошибку:
testsaslauthd -u mm -p mm -s smtp
connect() : No such file or directory
#
#cat /etc/pam.d/smtp
##%PAM-1.0
#auth     include        common-auth
#account  include        common-account
#password include        common-password
#session  include        common-session

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "самый простой SMTP server на postfix" +/–

Сообщение от nastr (??) on 12-Фев-13, 17:46

>> не настроен cyrus-sasl. Самое простое через saslauthd
>> http://www.sys-adm.org.ua/mail/postfix-cyrus-sasl2
Для решения проблемы оказалось достаточно установить параметр:
SASLAUTHD_AUTHMECH=shadow
в файле /etc/sysconfig/saslauthd

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "самый простой SMTP server на postfix" +/–

Сообщение от DeadLoco (ok) on 12-Фев-13, 21:51

> шифрование не обязательно;
Авторизация без TLS крайне небогоугодна. Сначала криптуется сессия, затем передается пароль. Если сессия криптована, то можно и PLAIN гонять.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "самый простой SMTP server на postfix" +/–

Сообщение от nastr (??) on 13-Фев-13, 14:34

Столкнулся ещё с одной проблемой, мой почтовый сервер находится в Private сети, и всю почту должен отправлять через relay.
в /etc/postfix/main.cf указал
relayhost = [DNS имя relay сервера]
DNS резолвится в IP, relay сервер пингуется.
Из tcpdumd вижу, что мой SMTP сервак даже не обращается к relay серверу.
В логах следующее:
postfix/smtpd[11179]: NOQUEUE: reject: RCPT from localhost[::1]: 554 5.7.1 <ypotiyenko@mail.ru>: Relay access denied; from=<mm@mm.com> to=<ypotiyenko@mail.ru> proto=SMTP
postfix/smtpd[12335]: NOQUEUE: reject: RCPT from mdspMI1A[172.25.61.34]: 554 5.7.1 <internal@mail.ru>: Relay access denied; from=<mm@mm.coma> to=<internal@mail.ru> proto=ESMTP helo=<mdspMI1A>
Может быть relay сервер не авторизует меня по каким-то причинам, но меня смущает то, что в tcpdumd мой SMTP сервак даже не обращается к relay серверу.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "самый простой SMTP server на postfix" +/–

Сообщение от ALex_hha (ok) on 13-Фев-13, 14:42

172.25.61.34 это чей ip?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "самый простой SMTP server на postfix" +/–

Сообщение от nastr (??) on 13-Фев-13, 15:02

> 172.25.61.34 это чей ip?
Это IP клиента, который подключается к моему SMTP серваку. он находится с той же подсети, что и SMTP сервак.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "самый простой SMTP server на postfix" +/–

Сообщение от ALex_hha (ok) on 13-Фев-13, 16:45

>> 172.25.61.34 это чей ip?
> Это IP клиента, который подключается к моему SMTP серваку. он находится с
> той же подсети, что и SMTP сервак.
postconf -n покажи

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "самый простой SMTP server на postfix" +/–

Сообщение от nastr (??) on 15-Фев-13, 13:26

>>> 172.25.61.34 это чей ip?
>> Это IP клиента, который подключается к моему SMTP серваку. он находится с
>> той же подсети, что и SMTP сервак.
> postconf -n покажи
Всё настроил, всем большое Спасибо!
Остался последний вопрос, как всю входящую почту, без разбора, сразу же отправлять в /dev/null ?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "самый простой SMTP server на postfix" +/–

Сообщение от ALex_hha (ok) on 15-Фев-13, 20:31

> Остался последний вопрос, как всю входящую почту, без разбора, сразу же отправлять
> в /dev/null ?
как то так
virtual_alias_maps = hash:/etc/postfix/virtual_alias
# cat /etc/postfix/virtual_alias
@example.net no-reply@example.net
# cat /etc/aliases | grep no-reply
no-reply: /dev/null
Быстро проверяем
# swaks -s localhost --to user1@example.net --from root@example.net
Feb 15 18:26:46 l3-core-hrk1 postfix/local[25078]: BFC394E0903: to=<no-reply@example.net>, relay=local, delay=0.08, delays=0.07/0.01/0/0, dsn=2.0.0, status=sent (delivered to file: /dev/null)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "самый простой SMTP server на postfix"	+1 +/–
Сообщение от ALex_hha (ok) on 12-Фев-13, 14:13
не настроен cyrus-sasl. Самое простое через saslauthd http://www.sys-adm.org.ua/mail/postfix-cyrus-sasl2
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "самый простой SMTP server на postfix"	+/–
	Сообщение от nastr (??) on 12-Фев-13, 15:26
	> не настроен cyrus-sasl. Самое простое через saslauthd > http://www.sys-adm.org.ua/mail/postfix-cyrus-sasl2 Пытался делать по гайду который Вы скинули, столкнулся с проблемой: #№uname -r #2.6.32.45-0.3.2.4445.1.PTF-default # #cat /etc/SuSE-release #SUSE Linux Enterprise Server 11 (x86_64) #VERSION = 11 #PATCHLEVEL = 1 # #postconf \| grep ^mail_version #mail_version = 2.5.6 # #useradd mm #passwd mm # #saslauthd -v #saslauthd 2.1.22 #authentication mechanisms: getpwent kerberos5 pam rimap shadow ldap # Следкющий файлик содержит совсем другую информацию недели в гайде: grep -v ^# /etc/sysconfig/saslauthd SASLAUTHD_AUTHMECH=pam SASLAUTHD_THREADS=5 SASLAUTHD_PARAMS="" # #chkconfig --level 35 saslauthd on # Получаю следующую ошибку: testsaslauthd -u mm -p mm -s smtp connect() : No such file or directory # #cat /etc/pam.d/smtp ##%PAM-1.0 #auth include common-auth #account include common-account #password include common-password #session include common-session
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "самый простой SMTP server на postfix"	+/–
	Сообщение от nastr (??) on 12-Фев-13, 17:46
	>> не настроен cyrus-sasl. Самое простое через saslauthd >> http://www.sys-adm.org.ua/mail/postfix-cyrus-sasl2 Для решения проблемы оказалось достаточно установить параметр: SASLAUTHD_AUTHMECH=shadow в файле /etc/sysconfig/saslauthd
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

4. "самый простой SMTP server на postfix"	+/–
Сообщение от DeadLoco (ok) on 12-Фев-13, 21:51
> шифрование не обязательно; Авторизация без TLS крайне небогоугодна. Сначала криптуется сессия, затем передается пароль. Если сессия криптована, то можно и PLAIN гонять.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "самый простой SMTP server на postfix"	+/–
	Сообщение от nastr (??) on 13-Фев-13, 14:34
	Столкнулся ещё с одной проблемой, мой почтовый сервер находится в Private сети, и всю почту должен отправлять через relay. в /etc/postfix/main.cf указал relayhost = [DNS имя relay сервера] DNS резолвится в IP, relay сервер пингуется. Из tcpdumd вижу, что мой SMTP сервак даже не обращается к relay серверу. В логах следующее: postfix/smtpd[11179]: NOQUEUE: reject: RCPT from localhost[::1]: 554 5.7.1 <ypotiyenko@mail.ru>: Relay access denied; from=<mm@mm.com> to=<ypotiyenko@mail.ru> proto=SMTP postfix/smtpd[12335]: NOQUEUE: reject: RCPT from mdspMI1A[172.25.61.34]: 554 5.7.1 <internal@mail.ru>: Relay access denied; from=<mm@mm.coma> to=<internal@mail.ru> proto=ESMTP helo=<mdspMI1A> Может быть relay сервер не авторизует меня по каким-то причинам, но меня смущает то, что в tcpdumd мой SMTP сервак даже не обращается к relay серверу.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "самый простой SMTP server на postfix"	+/–
	Сообщение от ALex_hha (ok) on 13-Фев-13, 14:42
	172.25.61.34 это чей ip?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "самый простой SMTP server на postfix"	+/–
	Сообщение от nastr (??) on 13-Фев-13, 15:02
	> 172.25.61.34 это чей ip? Это IP клиента, который подключается к моему SMTP серваку. он находится с той же подсети, что и SMTP сервак.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "самый простой SMTP server на postfix"	+/–
	Сообщение от ALex_hha (ok) on 13-Фев-13, 16:45
	>> 172.25.61.34 это чей ip? > Это IP клиента, который подключается к моему SMTP серваку. он находится с > той же подсети, что и SMTP сервак. postconf -n покажи
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	9. "самый простой SMTP server на postfix"	+/–
	Сообщение от nastr (??) on 15-Фев-13, 13:26
	>>> 172.25.61.34 это чей ip? >> Это IP клиента, который подключается к моему SMTP серваку. он находится с >> той же подсети, что и SMTP сервак. > postconf -n покажи Всё настроил, всем большое Спасибо! Остался последний вопрос, как всю входящую почту, без разбора, сразу же отправлять в /dev/null ?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	10. "самый простой SMTP server на postfix"	+/–
	Сообщение от ALex_hha (ok) on 15-Фев-13, 20:31
	> Остался последний вопрос, как всю входящую почту, без разбора, сразу же отправлять > в /dev/null ? как то так virtual_alias_maps = hash:/etc/postfix/virtual_alias # cat /etc/postfix/virtual_alias @example.net no-reply@example.net # cat /etc/aliases \| grep no-reply no-reply: /dev/null Быстро проверяем # swaks -s localhost --to user1@example.net --from root@example.net Feb 15 18:26:46 l3-core-hrk1 postfix/local[25078]: BFC394E0903: to=<no-reply@example.net>, relay=local, delay=0.08, delays=0.07/0.01/0/0, dsn=2.0.0, status=sent (delivered to file: /dev/null)
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору