Re: [Sysadmins] Настройка почтового сервера в домене (Sergei,Epiphanov

[Виктор <vic_1980@bk.ru>]

19.08.2013 15:29, sysadmins-request@lists.altlinux.org пишет:
> Message: 8
> Date: Mon, 19 Aug 2013 08:56:51 +0400
> From: Mike Lykov<combr-desktop@yandex.ru>
> To: ALT Linux sysadmins' discussion<sysadmins@lists.altlinux.org>
> Subject: Re: [Sysadmins] Настройка почтового сервера в домене (Sergei,
> 	Epiphanov
> Message-ID:<145091376888211@web26g.yandex.ru>
> Content-Type: text/plain; charset=koi8-r
>
>> >Домен - AltLinux домен (не только samba PDC), kerberos-авторизация,
>> >гетерогенная сеть (AltLinuxP7, WinXP, Win7_x64)
> у вас проблема, напомню, с " при попытке отправить письмо на адрес другого доменного пользователя, почтовый клиент выдаёт сообщение:
>
>      Ошибка отправления почты. Почтовый сервер ответил: 4.3.0 <user@domain>: Temporary lookup failure. "
>
> Почтовый сервер ответил, т.е. соединение по MX (которая прописана) есть.
> Далее - письмо пришло на почтовый сервер и он должен сопоставить user из письма и список ящиков, которые он обслуживает.
> Сервер должен сделать поиск среди ящиков, чтобы ответить "есть ли среди моих ящиков некто user"?
>
>> >P.S. На счёт аллегории про морскую свинку - прошу прощения за
>> >"контроллер домена" но я ж не про "Active Directory" писал, но как
>> >обозвать "головную машину" в сети с настроенным доменом - тут другого
>> >ничего не придумал. =)
> поэтому я еще раз спрошу у вас - какая связь между "Домен - AltLinux домен (не только samba PDC), kerberos-авторизация, гетерогенная сеть (AltLinuxP7, WinXP, Win7_x64) "
>
> и "списком ящиков, обслуживаемым этим сервером"?
> где хранится список ящиков - он составлен из списка пользователей "домена Altlinux"? как он доступен, как сервер ищет среди этого списка?
>
> Судя по ответу "Temporary lookup failure" он не может этого сделать. как вы настраивали в конфиге почтового сервера обращение к этому списку ящиков? используя протокол LDAP?
- Включил pop и smtp в alterator
- В /etc/dovecot/ldap.conf в строке uris заменён localhost
             uris = ldaps://ldap.titan.zn

- В /etc/postfix/ldap-aliaces.cf и ldap-users.cf
             server_host = ldap.titan.zn

При этом /var/log/mail/errors пустой, но в /var/log/mail/warnings

         dict_ldap_connect: Unable to bind to server 
ldap://ldap.titan.zn:389 with dn empty or implicit: -1 (Can't contact 
LDAP server)

Понятно, что в стандартном варианте 389 порт на серванте прикрыт и для 
ентого пользуется ldaps, однако где оно перестраивается я не нашёл.