[Comm] Postfix + popa3d

[Comm] Postfix + popa3d

[Jury Levykin]

Master 2.2
на компьютере с внешним IP установлен postfix и popa3d.
Доменное имя пока не зарегистртровано но в bind на той-же
машине уже прописана зона.

Postfix настроен, вроде как обычно все прописано
(возможно с излишеством):

# grep ^[^#] /etc/postfix/main.cf
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
mail_owner = postfix
default_privs = postman
myhostname = mail.geodigital.ru
mydomain = geodigital.ru
myorigin = $mydomain
inet_interfaces = all
mydestination = localhost, $myhostname, $mydomain, localhost.$mydomain, $config_directory/mydestination,
                jsrv, ns1, www, mail,
                jsrv.$mydomain, ns1.$mydomain, www.$mydomain
mynetworks = 213.170.74.54/30, 127.0.0.0/8
default_transport = smtp
alias_maps = hash:/etc/postfix/aliases
alias_database = hash:/etc/postfix/aliases
mailbox_command = /usr/bin/procmail -a $DOMAIN -d $LOGNAME
disable_vrfy_command = yes
smtpd_banner = $myhostname ESMTP $mail_name
debug_peer_level = 2
debugger_command =
allow_mail_to_commands = alias
smtpd_etrn_restrictions = permit_mynetworks, reject
smtpd_helo_required = yes
notify_classes = policy,protocol,resource,software
sendmail_path = /usr/sbin/sendmail
newaliases_path = /usr/bin/newaliases
mailq_path = /usr/bin/mailq
setgid_group = postdrop
manpage_directory = /usr/share/man
sample_directory = /etc/postfix/samples
readme_directory = /etc/postfix/README_FILES
mailbox_size_limit = 20480000

# cat /etc/services
 ...
smtp            25/tcp          mail            # Simple Mail Transfer Protocol
smtp            25/udp          mail            # Simple Mail Transfer Protocol
 ...
pop3            110/tcp         pop-3           # POP version 3
pop3            110/udp         pop-3
 ...


Вхожу по telnet:
# telnet localhost 25
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused

не пускает даже через localhost, но локальную почту командой mail
для локалоных пользователей пересылает.

# telnet localhost 110
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
+OK
 ...
 - все нормально :) читаю почту,
но по внешнему IP не пускает ?

# telnet 213.170.74.54 110
Trying 213.170.74.54...
Connected to 213.170.74.54.
Escape character is '^]'.
Connection closed by foreign host.


Что я не так сделал, почемы почтовые демоны отказывают в доступе?

Re: [Comm] Postfix + popa3d

[Jury Levykin]

Jury Levykin пишет:

> Master 2.2
> на компьютере с внешним IP установлен postfix и popa3d.
> Доменное имя пока не зарегистртровано но в bind на той-же
> машине уже прописана зона.
>
>
> Что я не так сделал, почемы почтовые демоны отказывают в доступе?

С Postfix я справился, поставил дополнительный пакет postfix-smtpd
:)

Но с popa3d пока не могу разобраться, подскажите что нетак !

# cat /etc/xinetd.d/popa3d 
service pop-3
{
        disable         = no
        socket_type     = stream
        protocol        = tcp
        wait            = no
        user            = root
        server          = /usr/sbin/popa3d
}

но в доступе по внешнему IP отказывает:

# telnet 213.170.74.54 110
Trying 213.170.74.54...
Connected to 213.170.74.54.
Escape character is '^]'.
Connection closed by foreign host.

 ? ? ?

Re: [Comm] Postfix + popa3d

[Jury Levykin]

Jury Levykin пишет:

>
>
> ? ? ?
>
>
Все решил сам, в /etc/xinet.conf нужно было закомментировать строку only_from = 127.0.0.1
:)))

Re: [Comm] Postfix + popa3d

[Sergey S. Skulachenko]

On Thu, 22 Jul 2004 23:35:08 +0400
Jury Levykin <altcomm@list.ru> wrote:

> Все решил сам, в /etc/xinet.conf нужно было закомментировать
> строку only_from = 127.0.0.1:)))

И теперь все могут ломануться? Ловко.

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] Postfix + popa3d

[Klimchev Konstantin]

On Thu, 22 Jul 2004 23:35:08 +0400
Jury Levykin <altcomm@list.ru> wrote:

> Все решил сам, в /etc/xinet.conf нужно было закомментировать строку only_from = 127.0.0.1
> :)))
Лучше в /etc/xinetd.d/popa3d добавить:

only_from = адреса_твоей_локальной_сети. 

Незачем к pop3 пускать из-вне, разве что к popa3ds

-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.atvc.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [Comm] Postfix + popa3d

[Юрий Хорошков]

Самое интересное, что именно закоментирование этой строки и мне помогло.
Записи вида "only_from = 127.0.0.1 192.168.15.1" или "only_from =   
127.0.0.1;192.168.15.1"
не работают.

В письме от Fri, 23 Jul 2004 06:33:03 +0400, Sergey S. Skulachenko  
<sssku@online.ru> сообщал:

> On Thu, 22 Jul 2004 23:35:08 +0400
> Jury Levykin <altcomm@list.ru> wrote:
>
>> Все решил сам, в /etc/xinet.conf нужно было закомментировать
>> строку only_from = 127.0.0.1:)))
>
> И теперь все могут ломануться? Ловко.
>



-- 
С уважением,
Юрий.
----

Re: [Comm] Postfix + popa3d

[Mike Lykov]

В сообщении от Пятница 23 Июль 2004 11:23 Юрий Хорошков написал:
> Самое интересное, что именно закоментирование этой строки и мне помогло.
> Записи вида "only_from = 127.0.0.1 192.168.15.1" или "only_from =
> 127.0.0.1;192.168.15.1"
> не работают.

only_from = 192.168.15 

работает?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Postfix + popa3d

[Юрий Хорошков]

В письме от Fri, 23 Jul 2004 09:07:16 +0400, Klimchev Konstantin  
<koka@atvc.ru> сообщал:

> On Thu, 22 Jul 2004 23:35:08 +0400
> Jury Levykin <altcomm@list.ru> wrote:
>
>> Все решил сам, в /etc/xinet.conf нужно было закомментировать строку  
>> only_from = 127.0.0.1
>> :)))
> Лучше в /etc/xinetd.d/popa3d добавить:
>
> only_from = адреса_твоей_локальной_сети.
>
> Незачем к pop3 пускать из-вне, разве что к popa3ds
>

Такая запись не помогает, только рецепт "закомментировать строку"  
срабатывает.

-- 
С уважением,
Юрий.
----

Re: [Comm] Postfix + popa3d

[Petr Taksior]

[-- Attachment #1: Type: text/plain, Size: 560 bytes --]

В сообщении от 23 Июль 2004 11:16 Юрий Хорошков написал(a):
> Такая запись не помогает, только рецепт "закомментировать строку"  
> срабатывает.

Очень даже хорошо все работает
[root@mail xinetd.d]# cat popa3d
# default: off
# description: Tiny secure implementatio of POP3 (Post Office Protocol) 
server.
service pop-3
{
        disable         = no
        socket_type     = stream
        protocol        = tcp
        wait            = no
        user            = root
        server          = /usr/sbin/popa3d
        only_from       = 192.168.222.0

}

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Postfix + popa3d

[Юрий Хорошков]

Помогает только "закомментировать".

В письме от Fri, 23 Jul 2004 11:47:29 +0500, Mike Lykov <combr@vesna.ru>  
сообщал:

> В сообщении от Пятница 23 Июль 2004 11:23 Юрий Хорошков написал:
>> Самое интересное, что именно закоментирование этой строки и мне помогло.
>> Записи вида "only_from = 127.0.0.1 192.168.15.1" или "only_from =
>> 127.0.0.1;192.168.15.1"
>> не работают.
>
> only_from = 192.168.15
>
> работает?
>



-- 
С уважением,
Юрий.
----

Re: [Comm] Postfix + popa3d

[Mike Lykov]

В сообщении от Пятница 23 Июль 2004 12:46 Юрий Хорошков написал:
> Помогает только "закомментировать".

у всех работает, а у вас нет?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Postfix + popa3d

[Юрий Хорошков]

В письме от Fri, 23 Jul 2004 11:24:17 +0400, Petr Taksior  
<support@udb.co.ru> сообщал:

> В сообщении от 23 Июль 2004 11:16 Юрий Хорошков написал(a):
>> Такая запись не помогает, только рецепт "закомментировать строку"  
>> срабатывает.
>
> Очень даже хорошо все работает
> [root@mail xinetd.d]# cat popa3d
> # default: off
> # description: Tiny secure implementatio of POP3 (Post Office Protocol)
> server.
> service pop-3
> {
>         disable         = no
>         socket_type     = stream
>         protocol        = tcp
>         wait            = no
>         user            = root
>         server          = /usr/sbin/popa3d
>         only_from       = 192.168.222.0
>
> }

Адрес с нулём в конце это вроде "шлюз" называется, если я не ошибаюсь?
Ну, а мне помогла запись в etc/xinetd.d/popa3d:
only_from       = 127.0.0.0 192.168.15.0

Я ещё использую локальную доставку почты.

-- 
С уважением,
Юрий.
----

Re: [Comm] Postfix + popa3d

[Sergey Shilov]

В сообщении от 23 Июль 2004 10:16 Юрий Хорошков написал:

> > Лучше в /etc/xinetd.d/popa3d добавить:
> > only_from = адреса_твоей_локальной_сети.
only_from = 127.0.0.1
only_from = адреса_сети_1 ( 192.168.50.0)
...
only_from = адреса_сети_N

>
> Такая запись не помогает, только рецепт "закомментировать
> строку" срабатывает.

А  (между делом) что  в  /etc/xinetd.conf ?
Там вроде как умолчания прописаны.

-- 
С уважением
Сергей Шилов

Re: [Comm] Postfix + popa3d

[Jury Levykin]

Юрий Хорошков пишет:

>
> Адрес с нулём в конце это вроде "шлюз" называется, если я не ошибаюсь?

Адрес сети, а шлюз следующий за ним + 1 бит.

Re: [Comm] Postfix + popa3d

[Юрий Хорошков]

В письме от Fri, 23 Jul 2004 11:13:56 +0300, Sergey Shilov  
<hsv@dstszi.gov.ua> сообщал:

> В сообщении от 23 Июль 2004 10:16 Юрий Хорошков написал:
>
>> > Лучше в /etc/xinetd.d/popa3d добавить:
>> > only_from = адреса_твоей_локальной_сети.
> only_from = 127.0.0.1
> only_from = адреса_сети_1 ( 192.168.50.0)
> ...
> only_from = адреса_сети_N
>
>>
>> Такая запись не помогает, только рецепт "закомментировать
>> строку" срабатывает.
>
> А  (между делом) что  в  /etc/xinetd.conf ?
> Там вроде как умолчания прописаны.
>

Да, там прописано:
only_from = 127.0.0.1
И если надо только получать почту из /var/mail почтовым клиентом(например,  
Thunderbird) по РОР,
то в /etc/xinetd.d/popa3d не надо прописывать only_from.... .
Но если надо получать почту из /var/mail ещё и из локалки(у меня vmware  
+ The Bat!), то в /etc/xinetd.d/popa3d
у меня проходит только такой синтаксис:
  only_from       = 127.0.0.0 192.168.15.0


-- 
С уважением,
Юрий.
----

Re: [Comm] Postfix + popa3d

[Sergey Shilov]

В сообщении от 23 Июль 2004 17:06 Юрий Хорошков написал(a):

> > А  (между делом) что  в  /etc/xinetd.conf ?
> Да, там прописано:
> only_from = 127.0.0.1
...
> у меня проходит только такой синтаксис:
>   only_from       = 127.0.0.0 192.168.15.0
Должно проходить
   only_from       += 192.168.15.0

Может помочь
apt-get install man-pages-ru
man xinetd.conf 

;-)

-- 
С уважением
Сергей Шилов

Re: [Comm] Postfix + popa3d

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 542 bytes --]

* Пятница 23 Июль 2004 08:19 Jury Levykin <altcomm@list.ru>

Добрый вечер.

>
> # cat /etc/xinetd.d/popa3d
> service pop-3
> {
>         disable         = no
>         socket_type     = stream
>         protocol        = tcp
>         wait            = no
>         user            = root
>         server          = /usr/sbin/popa3d
> }

Добавить строку
only_from += нужный ip или сеть

Затем sudo service xinetd reload.
Потом опционально man xinetd.conf.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Postfix + popa3d [JT]

[Sergey Shilov]

В сообщении от 24 Июль 2004 16:12 Alexey Borovskoy написал:

Реплика по порядку действий.
> Затем sudo service xinetd reload.
> Потом опционально man xinetd.conf.
RTFM становится FM имено при таком подходе.
Сначала запустить, а потом "опционально" прочитать чего вышло 
(если сразу не заметил). А как не заметил, то и читать нет 
необходимости.
Когда жизнь научит перед sudo service ... man-ы по ... читать 
зело лоб от граблей болеть может :-)

-- 
С уважением
Сергей Шилов