🚀 go-pugleaf

W dniu środa, 1 kwietnia 2020 02:32:19 UTC+2 użytkownik Lemat napisał:
> W dniu 31.03.2020 o 23:56, cysorz.to.ma.klawe.zycie@gmail.com pisze:
> > Skonfigurowałem Postfiksa z uwierzytelnianiem SASL, ale coś nie chce działać wysyłanie maili.
> > Sprawdzanie telnetem daje taki wynik:
> > 
> > telnet localhost 587
> > Trying 127.0.0.1...
> > Connected to localhost.
> > Escape character is '^]'.
> > EHLO localhost
> > Connection closed by foreign host.
> > 
> 
> brak wpisów w master.cf
Fragment master.cf
......
smtp      inet  n       -       -       -       -       smtpd
smtps     inet  n       -       -       -       -       smtpd
submission inet n       -       -       -       -       smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o milter_macro_daemon_name=ORIGINATING
  -o smtpd_client_restrictions=permit_sasl_authenticated,permit_mynetworks,reject_unknown_client
  -o smtpd_helo_restrictions=yes
  -o smtpd_sasl_security_options=noanonymous
  -o smtpd_sasl_authenticated_header=yes
.....
jeszcze jakaś regułka z sasl musi być?

 

> > Niestety, obawiam się, że serwer jest open relay.
> > mynetworks = 192.168.0.0/16, 192.168.0.253, 127.0.0.0/8
> 
> no to nie wrzucaj do mynetworks 64k adresów, o których niewiele wiesz i 
> pewnie którym nie ufasz
To są adresy mojej sieci lokalnej.


> klient 192.168.0.253 i serwer nie mogą się dogadać w sprawie 
> certyfikatów, protokołów szyfrowania lub coś w ten deseń.

Mam trochę nietypowo zrobione to wszystko.
Serwer z postfiksem jest za NATem. Na bramę przekierowane są porty 487 i 465, czyli tylko wysyłanie.
Dodatkowo w sieci wewnętrznej działa do spółki z dovecotem.
Idea jest taka, że ten serwer służy tylko do wysyłki na zewnątrz i ma niczego z zewnątrz nie odbierać.
192.168.0.253 to numer IP bramy.
co do open relay, sprawdzałem telnetem według http://exchange.sembee.info/network/openrelaytest.asp
i niestety po komendzie rcpt to:address@anotherdomain.com
dostaję OK.
Używałem moich adresów w domenach gmalil.com i linux.pl