🚀 go-pugleaf

W dniu 01.04.2020 o 13:24, cysorz.to.ma.klawe.zycie@gmail.com pisze:
> W dniu środa, 1 kwietnia 2020 02:32:19 UTC+2 użytkownik Lemat napisał:
>> W dniu 31.03.2020 o 23:56, cysorz.to.ma.klawe.zycie@gmail.com pisze:
>>> Skonfigurowałem Postfiksa z uwierzytelnianiem SASL, ale coś nie chce działać wysyłanie maili.
>>> Sprawdzanie telnetem daje taki wynik:
>>>
>>> telnet localhost 587
>>> Trying 127.0.0.1...
>>> Connected to localhost.
>>> Escape character is '^]'.
>>> EHLO localhost
>>> Connection closed by foreign host.
>>>
>>
>> brak wpisów w master.cf
> Fragment master.cf
> .......
> smtp      inet  n       -       -       -       -       smtpd
> smtps     inet  n       -       -       -       -       smtpd
> submission inet n       -       -       -       -       smtpd
>    -o smtpd_tls_security_level=encrypt
>    -o smtpd_sasl_auth_enable=yes
>    -o milter_macro_daemon_name=ORIGINATING
>    -o smtpd_client_restrictions=permit_sasl_authenticated,permit_mynetworks,reject_unknown_client
>    -o smtpd_helo_restrictions=yes
>    -o smtpd_sasl_security_options=noanonymous
>    -o smtpd_sasl_authenticated_header=yes
> ......
> jeszcze jakaś regułka z sasl musi być?
> 

wygląda ok

>   
> 
>>> Niestety, obawiam się, że serwer jest open relay.
>>> mynetworks = 192.168.0.0/16, 192.168.0.253, 127.0.0.0/8
>>
>> no to nie wrzucaj do mynetworks 64k adresów, o których niewiele wiesz i
>> pewnie którym nie ufasz
> To są adresy mojej sieci lokalnej.
> 

I? ufasz każdemu z nich?
na moich serwerach user wyśle emaila tylko jak poda login i hasło

> 
>> klient 192.168.0.253 i serwer nie mogą się dogadać w sprawie
>> certyfikatów, protokołów szyfrowania lub coś w ten deseń.
> 
> Mam trochę nietypowo zrobione to wszystko.
> Serwer z postfiksem jest za NATem. Na bramę przekierowane są porty 487 i 465, czyli tylko wysyłanie.

> Dodatkowo w sieci wewnętrznej działa do spółki z dovecotem.
> Idea jest taka, że ten serwer służy tylko do wysyłki na zewnątrz i ma niczego z zewnątrz nie odbierać.
> 192.168.0.253 to numer IP bramy.
> co do open relay, sprawdzałem telnetem według http://exchange.sembee.info/network/openrelaytest.asp
> i niestety po komendzie rcpt to:address@anotherdomain.com
> dostaję OK.

192.168.0.253 masz w mynetworks...


-- 
Pozdrawiam
Lemat