[Comm] postfix с нуля

[Comm] postfix с нуля

[Vitaly Gorshkov]

киньте ссылками по настройке postfix для корпоративной почты(~20
ящиков), желательно на русском языке и пошагово с объяснением почему и
зачем.

копался целый день - еще больше запутался.
25 порт слушает, 110 нет, письма шлю, он:

Sep 27 15:41:26 linux2 postfix/smtpd[27273]: NOQUEUE: reject: RCPT
from xxx.xxx.xxx[xxx.xxx.x.x]: 554 <XXX@XXX.XXX.QQ>: Relay access
denied; from=<QQQQ@QQQ.QQ> to=<RRR@RRR.RRRR.RR> proto=ESMTP
helo=<RRR.RRR.RRR>

есть подозрение что дело в /etc/postfix/access



-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru
icq: 138491970

Re: [Comm] postfix с нуля

[Grigory Fateyev]

Hello Vitaly Gorshkov!
On Tue, 27 Sep 2005 17:17:19 +0400 you wrote:

> копался целый день - еще больше запутался.
> 25 порт слушает, 110 нет, письма шлю, он:

110 порт это POP3 сервис, и отношение к postfix не имеет.

-- 
Всего наилучшего!
greg [at] anastasia [dot] ru Григорий.

Re: [Comm] postfix с нуля

[Alexey S. Kuznetsov]

Hello!



Tuesday, September 27, 2005, 6:17:19 AM, you wrote:

> киньте ссылками по настройке postfix для корпоративной почты(~20
> ящиков), желательно на русском языке и пошагово с объяснением почему и
> зачем.

> копался целый день - еще больше запутался.
> 25 порт слушает, 110 нет, письма шлю, он:

> Sep 27 15:41:26 linux2 postfix/smtpd[27273]: NOQUEUE: reject: RCPT
> from xxx.xxx.xxx[xxx.xxx.x.x]: 554 <XXX@XXX.XXX.QQ>: Relay access
> denied; from=<QQQQ@QQQ.QQ> to=<RRR@RRR.RRRR.RR> proto=ESMTP
> helo=<RRR.RRR.RRR>

> есть подозрение что дело в /etc/postfix/access


http://www.google.com/search?hl=en&lr=&q=%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0+postfix&btnG=Search


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re[2]: [Comm] postfix с нуля

[Vitaly Gorshkov]

GF> 110 порт это POP3 сервис, и отношение к postfix не имеет.

    спасибо, правда уже сам прочитал, courier-imap пойдет ?
-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] postfix с нуля

[Мерзляков Евгений Анатольевич]

я cucipop использую для pop3

> GF> 110 порт это POP3 сервис, и отношение к postfix не имеет.
> 
>     спасибо, правда уже сам прочитал, courier-imap пойдет ?
> -- 
> С уважением,
>  Vitaly                          mailto:vita55555@mail.ru
> 
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community
> 

Re: [Comm] postfix с нуля

[Alexey Morsov]

Vitaly Gorshkov wrote:
> GF> 110 порт это POP3 сервис, и отношение к postfix не имеет.
> 
>     спасибо, правда уже сам прочитал, courier-imap пойдет ?
http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=faf

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re[2]: [Comm] postfix с нуля

[Vitaly Gorshkov]

AM> http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=faf

    спасибо Алексей, эту статью вчера загуглил, попробовал так сделать
    - ничего не получилось, щас все снес, начинаю постепенно по новой.
    
    Появился вопрос, пров дал ай пишнику имя (например xxxx.xx.xx) + MX запись,
    имя этого компа linux2
    /etc/hosts
    127.0.0.1               localhost.localdomain localhost
    172.16.0.2              linux2

    в /etc/postfix/main.cf
    mydomain = хххх.хх.хх
    вопрос, параметр myhostname должен быть чему равен, так:
    myhostname = linux2.хххх.хх.хх

    а можно сначало по простому настроить безо всякого антиспама и
    антивира- чисто для админских целей - а потом уже постепенно все
    прикручивать?

    пакеты:
    [root@linux2 postfix]# rpm -qa|grep postfix
    postfix-2.2.4-alt0.M24.1
    postfix-control-1.2-alt1

    тут в основном параметры по умолчанию плюс, изменил то что-знаю
    /etc/postfix/main.cf
    myhostname = linux2.хххх.хх.хх
    mydomain = хххх.хх.хх
    myorigin = $mydomain
    inet_interfaces = all
    mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
    unknown_local_recipient_reject_code = 550
    mynetworks_style = subnet
    mynetworks = $config_directory/mynetworks
    relay_domains = $mydestination
    relayhost = $mydomain
    smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
    smtpd_etrn_restrictions = permit_mynetworks, reject
    smtpd_helo_required = yes
    readme_directory = /etc/postfix/README_FILES
    sample_directory = /etc/postfix/README_FILES
    sendmail_path = /usr/sbin/sendmail
    html_directory = /usr/share/doc/postfix-2.2.4/html
    setgid_group = postdrop
    command_directory = /usr/sbin
    manpage_directory = /usr/share/man
    daemon_directory = /usr/lib/postfix
    newaliases_path = /usr/bin/newaliases
    mailq_path = /usr/bin/mailq
    queue_directory = /var/spool/postfix
    mail_owner = postfix


    /etc/postfix/mynetworks
    127.0.0.1/32
    172.16.0.0/24


    /etc/postfix/access
    172.16.0 OK

    после этого:
    postmap /etc/postfix/access

    service postfix reload

    control postfix server

    шлю письмо на root@xxxx.xx.xx
    оно появляется тута /var/mail/vita , т.к.:
    /etc/postfix/aliases
    ..
    # Person who should get root's mail.
    root:           vita
    ..

    все ли я пока делаю правильно? нужно ли будет устанавливать
    postfix с поддержкой  sasl ? что такое sasl ? почему в альмастере
    2.4 postfix без sasl?


-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] postfix с нуля

[Alexey Morsov]

Vitaly Gorshkov wrote:
>     спасибо Алексей, эту статью вчера загуглил, попробовал так сделать
>     - ничего не получилось, щас все снес, начинаю постепенно по новой.
Значит где-то что-то не так сделали. Надо разбираться.

>     
>     Появился вопрос, пров дал ай пишнику имя (например xxxx.xx.xx) + MX запись,
>     имя этого компа linux2
>     /etc/hosts
>     127.0.0.1               localhost.localdomain localhost
>     172.16.0.2              linux2
Странный ip какой-то. Американский... и в dns его нет как-то.
если это реальный ip у него должно быть правильное FQDN имя (типа 
  mail.myserver.ru)
То что вы пишите в hosts знает только ваша машина и больше никто.
Судя по всему у вашей машины нет.


>     в /etc/postfix/main.cf
>     mydomain = хххх.хх.хх
Это ваш домен? У вашего компьютера есть доменное имя?
смотрите host 172.16.0.2

>     вопрос, параметр myhostname должен быть чему равен, так:
>     myhostname = linux2.хххх.хх.хх
А это имя машины. Т.е. скажем если машина имеет имя 
linux2.yourdomain.ru то mydomain = yourdomain.ru

>     а можно сначало по простому настроить безо всякого антиспама и
>     антивира- чисто для админских целей - а потом уже постепенно все
>     прикручивать?
А кто ж мешает :)
Даже лучше сначал без них :)

>     [root@linux2 postfix]# rpm -qa|grep postfix
>     postfix-2.2.4-alt0.M24.1
>     postfix-control-1.2-alt1
это базовый набор. Только для приема почты.

>     шлю письмо на root@xxxx.xx.xx
>     оно появляется тута /var/mail/vita , т.к.:
>     /etc/postfix/aliases
Хорошо... значит работает.

>     все ли я пока делаю правильно? нужно ли будет устанавливать
Пока вроде да. Только с dns разберитесь ;)

>     postfix с поддержкой  sasl ? что такое sasl ? почему в альмастере
Поддержка sasl весчь довольно нужная, если вы хотите дать своим 
пользователям возможность пользоваться полноценно этой почтой из 
вне (т.е. не из ваших довереных сетей). Если такого не 
планируется то imho не надо.

>     2.4 postfix без sasl?
Почему он там без сасля не знаю. Видимо на тот момент по 
соображениям безопасности (??).

PS: Напоминание - postfix это Mail Transport Agent - он 
занимается только приемом почты извне и отдачей ее кому-то еще. 
Чтобы пользоваться почтой по pop3/imap нужно ставить специальный 
сервер (cyrus, courier) и настраивать postfix чтобы он отдавал 
принятую почту им.

Успехов.

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re[2]: [Comm] postfix с нуля

[Vitaly Gorshkov]

>>     
>>     Появился вопрос, пров дал ай пишнику имя (например xxxx.xx.xx) + MX запись,
>>     имя этого компа linux2
>>     /etc/hosts
>>     127.0.0.1               localhost.localdomain localhost
>>     172.16.0.2              linux2
AM> Странный ip какой-то. Американский... и в dns его нет как-то.

   это вы про что пишите американский ?
   172.16.0.2 - это ай-пи внутри сети. внешний
   ай-пи например 999.999.999.999 ему присвоено "провом" имя например
   kontora.gorod.net, плюс сделана MX запись.


AM> если это реальный ip у него должно быть правильное FQDN имя (типа 
AM>   mail.myserver.ru)
AM> То что вы пишите в hosts знает только ваша машина и больше никто.
AM> Судя по всему у вашей машины нет.

    чего нет? DNS имени от внутреннего DNS сервера ?
    у меня сетка 172.16.0.0/24 В ней есть Контроллер домена на
    Win2003EE, xprint.local. Есть машинка 172.16.0.2 + внешний ай-пи
    999.999.999.999, этому внешнему ай-пров дал имя kontora.gorod.net,
    и машина эта 172.16.0.2 будет называться linux2.kontora.gorod.net,
    а для этого нужно поднять зону kontora.gorod.net на внутреннем DNS
    серваке. Думается лучше это делать на 172.16.0.2, или лучше на
    вин2003срв ?

AM> смотрите host 172.16.0.2
[root@linux2 etc]# host 172.16.0.2
Host 2.0.16.172.in-addr.arpa not found: 3(NXDOMAIN)




>>     вопрос, параметр myhostname должен быть чему равен, так:
>>     myhostname = linux2.хххх.хх.хх
AM> А это имя машины. Т.е. скажем если машина имеет имя 
AM> linux2.yourdomain.ru то mydomain = yourdomain.ru

       myhostname = linux2.kontora.gorod.net
       mydomain = kontora.gorod.net

       правильно ?







-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] postfix с нуля

[Alexey Morsov]

Vitaly Gorshkov wrote:
>    это вы про что пишите американский ?
>    172.16.0.2 - это ай-пи внутри сети. внешний
Ну вообще то есть такой ip и внутренний :)

>    ай-пи например 999.999.999.999 ему присвоено "провом" имя например
>    kontora.gorod.net, плюс сделана MX запись.
Ну так уточнять налдо - что сервер в локалке стоит :)


>     серваке. Думается лучше это делать на 172.16.0.2, или лучше на
>     вин2003срв ?
Почта на вынь? Хм.. вы еще Domino поставте :))))
Не не - делайте на linux :)

> [root@linux2 etc]# host 172.16.0.2
> Host 2.0.16.172.in-addr.arpa not found: 3(NXDOMAIN)
Во - а не должен ли он резолвиться?

>        myhostname = linux2.kontora.gorod.net
>        mydomain = kontora.gorod.net
> 
>        правильно ?
Да.
Только теперь подумайте каким образом пользователи из вне будут 
получать доступ к вашему mail серверу :)


-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re[2]: [Comm] postfix с нуля

[Vitaly Gorshkov]

>>     серваке. Думается лучше это делать на 172.16.0.2, или лучше на
>>     вин2003срв ?
AM> Почта на вынь? Хм.. вы еще Domino поставте :))))
AM> Не не - делайте на linux :)

   нужно делать на bind ?
   


>> [root@linux2 etc]# host 172.16.0.2
>> Host 2.0.16.172.in-addr.arpa not found: 3(NXDOMAIN)
AM> Во - а не должен ли он резолвиться?

  ну как он будет резольвится если на 172.16.0.2 нет DNS сервака.
  и там прописаны DNS провайдера. (нужно DNS прикручивать).
  


AM> Только теперь подумайте каким образом пользователи из вне будут
AM> получать доступ к вашему mail серверу :)

    пока такой задачи не стоит. Хотя бы чтобы из нутри усе работало.
    Щас пытаюсь cyrus прикрутить(pop3):

[root@linux2 postfix]# rpm -qa | grep cyrus
cyrus-imapd-utils-2.2.12-alt0.M24.2
cyrus-sasl2-2.1.19-alt1
cyrus-imapd-2.2.12-alt0.M24.2

для того что бы cyrus здесь ничего трогать не нужно
/etc/postfix/master.cf, правильно ?

а вот это отвечает за передачу cyrix?
/etc/postfix/main.cf
..
mailbox_transport = lmtp:unix:/public/lmtp


-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru

Re: [Comm] postfix с нуля

[Alexey Morsov]

Vitaly Gorshkov wrote:
>   ну как он будет резольвится если на 172.16.0.2 нет DNS сервака.
>   и там прописаны DNS провайдера. (нужно DNS прикручивать).
ну тогда ты должен прописать его или в свой доменный DNS или 
прописывать пользователям в качествет smtp/pop3 сервера ip вместо 
имени
>     пока такой задачи не стоит. Хотя бы чтобы из нутри усе работало.
Другой вопрос :)

> для того что бы cyrus здесь ничего трогать не нужно
> /etc/postfix/master.cf, правильно ?
Да вроде бы. Посмотри только чтобы там lmtp был включен.

> mailbox_transport = lmtp:unix:/public/lmtp
ага. Именно.
Только не забываем про то что postfix в chroot крутится

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] postfix с нуля

[Шенцев Алексей Владимирович]

В сообщении от Четверг 29 Сентябрь 2005 14:42 Alexey Morsov написал(a):
> Vitaly Gorshkov wrote:
> >   ну как он будет резольвится если на 172.16.0.2 нет DNS сервака.
> >   и там прописаны DNS провайдера. (нужно DNS прикручивать).
>
> ну тогда ты должен прописать его или в свой доменный DNS или
> прописывать пользователям в качествет smtp/pop3 сервера ip вместо
> имени
>
> >     пока такой задачи не стоит. Хотя бы чтобы из нутри усе работало.
>
> Другой вопрос :)
>
> > для того что бы cyrus здесь ничего трогать не нужно
> > /etc/postfix/master.cf, правильно ?
>
> Да вроде бы. Посмотри только чтобы там lmtp был включен.
>
> > mailbox_transport = lmtp:unix:/public/lmtp
>
> ага. Именно.
> Только не забываем про то что postfix в chroot крутится
Есть такая статья: 
http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=faf

Очень всё хорошо описано.

-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] postfix с нуля

[Шенцев Алексей Владимирович]

Пардон, Алексей. Не на то письмо ответил.......... ;-) С удовольствием прочёл 
её и многое по ней сделал. Только я не использую Cyrus-imap и sasl.
-- 
С уважением, Шенцев Алексей (AShen)

Re: [Comm] postfix с нуля

[Alexey Morsov]

Шенцев Алексей Владимирович wrote:
> Есть такая статья: 
> http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap?v=faf
> 
> Очень всё хорошо описано.
Спасибо, мне очень приятно :)

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] postfix с нуля

[Alexey Morsov]

Шенцев Алексей Владимирович wrote:
> Пардон, Алексей. Не на то письмо ответил.......... ;-) С удовольствием прочёл 
> её и многое по ней сделал. Только я не использую Cyrus-imap и sasl.
Ну дык ни кто и не обязывает :)

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re[2]: [Comm] postfix с нуля

[Vitaly Gorshkov]

>> /etc/postfix/master.cf, правильно ?
AM> Да вроде бы. Посмотри только чтобы там lmtp был включен.

   оно?:
   lmtp    unix    -       -       -       -       -       lmtp
   а что такое lmtp? и зачем нужно ?

>> mailbox_transport = lmtp:unix:/public/lmtp
AM> ага. Именно.
AM> Только не забываем про то что postfix в chroot крутится
    я конечно об этом знаю, даже немного понимаю что конфигурационные
    файлы где-то запрятана. а что нужно делать в этом случае?
    update_chrooted all? - пальцем в небо

    а почему нельзя просто выбрать?:
    mailbox_transport = cyrus

    прочитав
    здесь(http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixCyrusImap#packages)
    про настроку cyrus,
    
    внес изменения в /etc/imapd.conf:
    admins: cyrus
    #sasl_pwcheck_method: auxprop - не ставить
    #partition-default: /var/maildir тоже не стал
    sendmail: /usr/sbin/sendmail
    servername: kontora.gorod.net

    в /etc/cyrus.conf - все как по ссылке, ничего не менял.
    Обратил внимание на строку с lmtpunix, в файле
    /etc/postfix/main.cf, не нашел ничего похожего на /var/spool/postfix

    Раньше в этот файл /usr/lib/sasl2/smtpd.conf прописал pwcheck_method: auxprop
    щас удалил эту строчку, правильно?

    после этого:
    service postfix reload
    service cyrus-imapd reload



 netstat -an|grep LISTEN
 tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN
 tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN

 после этого почтвый клиент пишет аутентификация не прошла...



-- 
С уважением,
 Vitaly                          mailto:vita55555@mail.ru