Nastavení postfixu pro Send-Only

24. 2. 2016 20:33:59

Dobrý den,

Snažím se nastavit postfix na serveru Debian 8 tak aby odesílal emaily odeslané pouze přes relay z localhostu (ze serverů které jsou ve stejné síti LAN). Řídil jsem se podle návodu zde ale když zkusím z testovacího serveru odeslat email tak mi to napíše hlásku

Nastavení na serveru který má emaily pouze přeposílat: main.cf

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=no
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

smtpd_recipient_restrictions = check_policy_service inet:127.0.0.1:10025
myhostname = mail.stranka.cz
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = stranka.cz, mail.stranka.cz, localhost.stranka.cz, localhost
relayhost = 
mynetworks = 127.0.0.0/8 /104 /128
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = loopback-only

A zde je nastavení serveru přes který relay testuju: main.cf

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = postfix
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = postfix, localhost.localdomain, , localhost
relayhost = 10.1.1.23
mynetworks = 127.0.0.0/8 /104 /128
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

Testovací zprávu odesílám přes

Nevíte co by mohlo být špatně? Děkuji.

24. 2. 2016 20:33:59

https://webtrh.cz/diskuse/nastaveni-postfixu-pro-send-only/#reply1177706

TomasX

(4 hodnocení)

24. 2. 2016 23:45:30

Chybová hláška jasně řiká, že se nedokázal připojit na 10.1.1.23:25, protože tam žádná služba neposlouchá. Vidím několik možností:

- relay ti běží na jiném portu

- relay neběží

- ip adresa 10.1.1.23 není z tvého místa přístupná

- pokud se připojuješ z venku, provider ti blokuje port 25

Nejprve zkontroluje, že relay běží na správném portu přes linux příkaz sudo netstat -pl4

Poté zjisti, jestli ip adresa odpovídá ping 10.1.1.23, pokud ne, ukaž výpis route přes netstat -r

Jestli se z určitého interface připojíš na určitý tcp port můžeš zkoušet příkazem nc -zv 127.0.0.1 25

Trošku mám zmatek v tom, co chceš dělat, ale zatím to asi nepotřebuji vědět. Můžeš odkázat návod, podle kterého jsi postupoval?

24. 2. 2016 23:45:30

https://webtrh.cz/diskuse/nastaveni-postfixu-pro-send-only/#reply1177705

barneby

(1 hodnocení)

25. 2. 2016 19:22:54

Ahoj děkuju ti. Jak si napsal "Chybová hláška jasně řiká, že se nedokázal připojit na 10.1.1.23:25, protože tam žádná služba neposlouchá." a tupě jsem koukal do toho configu tak mi došlo že když mám mynetworks nastavení jen na localhost že to asi fungovat nebude :D takže jsem to nastavil na celý subnet a už to jde. Jinak mohl by jsem tě ještě prosím poprosit o radu, ten mtpolicyd mi nejde napojit na čistej postfix tak jestli byj si měl čas a chut mi poradit tak mi napiš prosím napiš do PM :). Klidně ti tam pak popíšu jak ten můj mailserver mám vymyšlenej. Díky.

25. 2. 2016 19:22:54

https://webtrh.cz/diskuse/nastaveni-postfixu-pro-send-only/#reply1177704

TomasX

(4 hodnocení)

26. 2. 2016 02:36:26

jasně, tyhle logické chyby jsou vždy nejhorší, tak aspoň, že to šlo rychle vyřešit, moc se mi nechtělo zkoumat dokumentaci postfixu.

Klidně ti poradím, teď ale budu několik dní mimo net, tak jedině v půlce příštího týdne, jestli to vydrží.

26. 2. 2016 02:36:26

https://webtrh.cz/diskuse/nastaveni-postfixu-pro-send-only/#reply1177703

Pro odpověď se přihlašte.

Přihlásit