Postfix – Relay access denied levélküldésnél

hcsongor

Üdv mindenki! A következő a problémám: Outlook-kal bejelentkeztem pop3-on a mailszerveremre, a leveleket szépen megkapom, viszont csak a saját szerveremen belül tudok küldeni leveleket, freemail, gmail, stb. helyekre nem.. Valaki esetleg tudja, hogy mért és hogyan állítsam be? A segítséget előre is köszönöm!

gytoth

Próbáld meg 465-ös porttal is!

hcsongor

gytothÉn ezt használtam: bejelentkezéshez Base64 enkodolással kel az authentikáéciós adatokat a szervernek átadni: perl -MMIME::Base64 -e 'print encode_base64("\0\0");' Ezzel nem engedett be... Közben egy angol fórumon ezt találtam, neki ezzel működött: perl -MMIME::Base64 -e 'print encode_base64("felhasználó\000felhasználó\000jelszó");' Érdekes módon ezzel engemet is beengedett, de ettől még mindíg nem tudok outlookkal kapcsolódni. :(

siposg

hcsongorVálaszd el egymástól az smtp auth-ot - amit akkor használsz amikor a 25-ös portra csatlakozol és a postfix-szel beszélgetsz - attól amikor az imap vagy a pop3 szerverhez csatlakozol. Neked a postfix main.cf-ben az smtp auth beállításait kell most állítgatni, ellenőrizni. Az outlookkal feltehetően pop3 vagy imap kapcsolat sikerül, amit pedig az ennek megfelelő szerverben kell konfigolni. A dologban az lehet zavaró, hogy az smtp auth-ot általában a pop3 auth-tal kötik össze. Ugyanis az stmp protokoll eredetileg nincs felkészítve auth-ra míg a pop igen. Ha esetleg küldesz egy main.cf kivonatot tudunk rá valamit mondani.

hcsongor

siposgEz áll a main.cf fájlban: # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = no # TLS parameters smtpd_tls_cert_file = /etc/ssl/certs/server.crt smtpd_tls_key_file = /etc/ssl/private/server.key smtpd_use_tls = yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. myhostname = horvathnetwork.mydns.hu alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = horvathnetwork.mydns.hu, localhost.localdomain, localhost relayhost = mynetworks = 127.0.0.0/8 mailbox_command = mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all inet_protocols = all home_mailbox = Maildir/ smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth-client smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous broken_sasl_auth_clients = yes smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination smtpd_tls_auth_only = no smtp_use_tls = yes smtp_tls_note_starttls_offer = yes smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s tls_random_source = dev:/dev/urandom smtpd_sasl_authenticated_header = no smtpd_sender_restrictions = smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_mandatory_ciphers = medium A segítséget előre is köszönöm!

siposg

hcsongorEz így elsőre jónak tűnik. Dovecot be van konfigolva? Onnan is kellene konfig, de ha lehet, csak az érdekes része kommentek nélkül. Volt-e postfix restart és dovecot restart?

hcsongor

siposgElvileg be van konfigolva Ezeket állítottam át a konfig fájlban: socket listen { #master { # Master socket provides access to userdb information. It's typically # used to give Dovecot's local delivery agent access to userdb so it # can find mailbox locations. #path = /var/run/dovecot/auth-master #mode = 0600 # Default user/group is the one who started dovecot-auth (root) #user = #group = #} client { # The client socket is generally safe to export to everyone. Typical use # is to export it to your SMTP server so it can do SMTP AUTH lookups # using it. path = /var/spool/postfix/private/auth-client mode = 0660 user = postfix group = postfix } } mechanisms = plain login Volt postfix és dovecot restart, sőt gép restart is volt.

hcsongor

siposgNa közben eljutottam addig, hogy pop3-on be tudok jelentkezni outlookkal de imap-on nem. A következő a helyzet: Szépen megjeleníti a beérkező üzeneteket, meg is érkeztek amiket küldtem a freemailes címemről. Viszont! Nem tudok levelet küldeni, néztem mindenféle beállítást már és nem tudom, hogy mi a gond. :( relay access denied A szolgáltatóm nem tiltja a portokat, valami ötlet esetleg?

freeman

hcsongorNemrég jártam ugyanígy, smtp auth-ra keress rá az szerintem segít megoldani ezt a gondot.

pomm

Ha levelezőszervert szeretnél javaslom a syscp-n keresztüli beállítást. Gyors, stabil, fájdalommentes. Van ugyan belőle ubuntus csomag (is), javaslom egy apache+mysql+phpmyadmin telepítést (ezt ugye apt-get-tel) és forrásból betenni a syscp-t a /var/www alá vagy ahova akarod..

pomm

freemanHa a domain a valóságot takarja (horvathnetwork.mydns.hu), és mondjuk ez még egy dinamikus ip-vel ellátott gép, akkor nem is nagyon fog róla küldeni e-mail-t.

hcsongor

pommFix IP-vel van ellátva.

gytoth

Gyanítom, hogy mivel nincs reverse DNS-ed, ezért a jól konfigurált SMTP szerverek (ahová küldeni akarsz, freemail, gmail, stb.) elutasítják. Sokat segítene egy vonatkozó mail.log részlet.

hcsongor

gytothMail.log részlet: Sep 28 17:23:42 king postfix/anvil[23056]: statistics: max connection rate 1/60s for (smtp:213.222.151.92) at Sep 28 17:20:19 Sep 28 17:23:42 king postfix/anvil[23056]: statistics: max connection count 1 for (smtp:213.222.151.92) at Sep 28 17:20:19 Sep 28 17:23:42 king postfix/anvil[23056]: statistics: max cache size 1 at Sep 28 17:20:19 Sep 28 17:25:45 king postfix/smtpd[23069]: connect from catv-213-222-151-92.catv.broadband.hu[213.222.151.92] Sep 28 17:25:45 king postfix/smtpd[23069]: setting up TLS connection from catv-213-222-151-92.catv.broadband.hu[213.222.151.92] Sep 28 17:25:46 king postfix/smtpd[23069]: Anonymous TLS connection established from catv-213-222-151-92.catv.broadband.hu[213.222.151.92]: TLSv1 with cipher AES128-SHA (128/128 bits) Sep 28 17:25:46 king postfix/smtpd[23069]: 46D188C31A4: client=catv-213-222-151-92.catv.broadband.hu[213.222.151.92], sasl_method=LOGIN, sasl_username=king Sep 28 17:25:46 king postfix/cleanup[23074]: 46D188C31A4: message-id= Sep 28 17:25:46 king postfix/qmgr[22791]: 46D188C31A4: from=, size=2840, nrcpt=1 (queue active) Sep 28 17:25:48 king postfix/smtpd[23069]: disconnect from catv-213-222-151-92.catv.broadband.hu[213.222.151.92] Sep 28 17:26:07 king postfix/smtp[23075]: connect to fmx.freemail.hu[195.228.245.2]:25: Connection timed out Sep 28 17:26:07 king postfix/smtp[23075]: 46D188C31A4: to=, relay=none, delay=21, delays=0.08/0.04/21/0, dsn=4.4.1, status=deferred (connect to fmx.freemail.hu[195.228.245.2]:25: Connection timed out)

chamade216

gytothazt írja a logfájlban, hogy 554 es hiba és relay access denied

chamade216

gytothutánaolvasgattam és az MX rekord is hiányzik. Azt valahogy meg lehet buherálnini, hogy legyen?

siposg

hcsongorEz alapján: Sep 28 17:26:07 king postfix/smtp[23075]: 46D188C31A4: to=, relay=none, delay=21, delays=0.08/0.04/21/0, dsn=4.4.1, status=deferred (connect to fmx.freemail.hu[195.228.245.2]:25: Connection timed out) A freemail nem fogadja el tőled a küldendőt, mert nem tudsz hozzá csatlakozni. Ehhez authentikálnod kell magad a freemailnál, vagy a szolgáltatód smtp szerverét kell használnod. A lényeg: meg kell adni egy relay szervert (relay=smtp.ize.hu) kliensként kell a postfixnak autholni a távoli szerveren, ezeket kell emlékeim szerint beállítani: smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd Ide /etc/postfix/sasl_passwd: felhasználói név: jelszó kerül http://www.postfix.org/SASL_README.html

hcsongor

siposgKöszi a segítséget, de továbbra is ezt írja az outlook: 554 5.7.1 : Relay access denied Az egész mail szervert e link alapján csináltam: http://sugo.ubuntu.hu/10.04/html/serverguide/hu/postfix.html Ebben elvileg benne van az authentikálás is, csak az a baj, hogy már kb 5x letöröltem mindent és újra raktam és még mindíg nem működik. :( Holnap megpróbálom mégegyszer azt, hogy újrarakok mindent, hátha elnéztem valamit. Ha nem fog menni akkor egy darabig nem foglalkozom most vele. Köszi a segítséget mégegyszer! Üdv. hcsongor

pomm

hcsongorAzért javasoltam a syscp-t! Így felrakni egy szerverre a levelezést, gyakorlatnak valóban jó, ellenben ha több domain-t akarsz kiszolgálni, virtuális felhasználókkal akarsz dolgozni, előbb-utóbb rákényszerít egy admin panelre, ahol összefogva látsz mindent. Nem beszélve a felhasználók, domainek, e-mail címek felügyeletéről. A kérdés, hogy mit akarsz? Ha meg akarod tanulni, akkor jó úton haladsz, egyszer rájössz, hol rontottad el, megtalálod, javítod, örülsz. Ha levelezni akarsz, akkor meg célszerű működő konfigurációt használni, már csak a biztonság érdekében is. Tanulnivaló ott is lesz!

chamade216

Sziasztok, Virtualizáltam egy ubuntu servert, futtatom rajta a postfix-et, be telnetezek a szerverhez a host gépről, de csak saját magamnak tudok küldeni emailt a (zoli@ubuntu.server), de én szeretnék küldeni az internetre magamnak egy emailt pl a proba2522@indamail.hu ra, de ez már nem megy, ezt a hibát adja: proba2522@indamail.hu>: Relay access denied Spamnek érzékeli az indamail.hu szerver ezt az emailt? Nézegettem a main.cf fájlt, de nem tudom, hogy mit kellene ki kommentezni vagy még pluszban beleírni. Tudnátok segíteni? Köszi Zoli

trt

chamade216Majdnem. Nem a levéllel van a baj, hanem azzal, hogy nagy valószínűséggel a szervered ip címének nincs visszafejthető doménneve, és nincs bejegyzett MX-rekordja sem - így a levélkézbesítést is megtagadják.

chamade216

trtÉrtem. Köszi!! dyndns sel (már fizetős sajnos) vagy valami hasonlóval menne szerinted?

Következő oldal »