[Sysadmins] Настройка почтового сервера в домене (Sergei, Epiphanov

[Sysadmins] Настройка почтового сервера в домене (Sergei, Epiphanov

[Виктор]

17.08.2013 23:02, sysadmins-request@lists.altlinux.org пишет:
> Message: 3
> Date: Sat, 17 Aug 2013 12:13:28 +0400
> From: Sergey<a_s_y@sama.ru>
> To: "ALT Linux sysadmins' discussion"<sysadmins@lists.altlinux.org>
> Subject: Re: [Sysadmins] Настройка почтового сервера в домене (Sergei
> 	Epiphanov
> Message-ID:<1829068.eaELfpkpZd@asy-nb.localdomain>
> Content-Type: text/plain; charset="utf-8"
>
> On Friday 16 of August 2013 15:47:46 Виктор wrote:
>
>> >значения. При настройке в сети на машине контроллере домена Alt P6 и Alt
>> >P7 (10.0.0.1) всё работает нормально при выносе почтовика
> Никтогда не надо упоминать сочетание "контроллер домена" вместе с электронной
> почтой. Этот термин от MS, как морская свинка - ни к морю отношения не имеет,
> ни к свиньям.:-)
>
> Контроллер - это я правильно понял, Samba в режиме контроллера Windows домена ?
>
>> >на отдельную машину в сети - результатом является проблема авторизации при
>> >отправке и я не понимаю, в чём может заключаться моя ошибка.
> Уже же подсказали - сервер не знает, кда деть это письмо: почтовый домен не
> резолвится в IP и для него не указан MX. Что-то одно должно быть обязательно.
Домен - AltLinux домен (не только samba PDC), kerberos-авторизация, 
гетерогенная сеть (AltLinuxP7, WinXP, Win7_x64)
запись MX в bind есть, вывод dig mail.titan.zn
dig mail.titan.zn MX

; <<>> DiG 9.9.3-P2 <<>> mail.titan.zn MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9960
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;mail.titan.zn.            IN    MX

;; AUTHORITY SECTION:
titan.zn.        3600    IN    SOA    ns.titan.zn. root.titan.zn. 
1372662327 43200 3600 604800 3600

;; Query time: 1 msec
;; SERVER: 10.0.0.1#53(10.0.0.1)
;; WHEN: Mon Aug 19 08:09:32 MSK 2013
;; MSG SIZE  rcvd: 86

На форуме (forum.altlinux.ru) отписались что есть необходимость 
достравить мыльник в домене, если он (мыльник) размещается не на сервере 
домена, но как - доки нет. В случае если размещение производится на 
сервере домена (10.0.0.1) - всё работает. Проверка клиента (почтового 
сервера) в соответствии с разделом AltLinux Wiki Решение проблем ( 
http://www.altlinux.org/%D0%94%D0%BE%D0%BC%D0%B5%D0%BD/%D0%A0%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D0%B5_%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC 
) результатов не принесла и ошибок не выявлено, т.е. косвенно - всё 
вроде в норме, однако ошибка всё равно имеет место быть. :(

P.S. На счёт аллегории про морскую свинку - прошу прощения за 
"контроллер домена" но я ж не про "Active Directory" писал, но как 
обозвать "головную машину" в сети с настроенным доменом - тут другого 
ничего не придумал. =)

Re: [Sysadmins] Настройка почтового сервера в домене (Sergei, Epiphanov

[Mike Lykov]

> Домен - AltLinux домен (не только samba PDC), kerberos-авторизация,
> гетерогенная сеть (AltLinuxP7, WinXP, Win7_x64)

у вас проблема, напомню, с " при попытке отправить письмо на адрес другого доменного пользователя, почтовый клиент выдаёт сообщение:

    Ошибка отправления почты. Почтовый сервер ответил: 4.3.0 <user@domain>: Temporary lookup failure. "

Почтовый сервер ответил, т.е. соединение по MX (которая прописана) есть.
Далее - письмо пришло на почтовый сервер и он должен сопоставить user из письма и список ящиков, которые он обслуживает.
Сервер должен сделать поиск среди ящиков, чтобы ответить "есть ли среди моих ящиков некто user"?

> P.S. На счёт аллегории про морскую свинку - прошу прощения за
> "контроллер домена" но я ж не про "Active Directory" писал, но как
> обозвать "головную машину" в сети с настроенным доменом - тут другого
> ничего не придумал. =)

поэтому я еще раз спрошу у вас - какая связь между "Домен - AltLinux домен (не только samba PDC), kerberos-авторизация, гетерогенная сеть (AltLinuxP7, WinXP, Win7_x64) "

и "списком ящиков, обслуживаемым этим сервером"?
где хранится список ящиков - он составлен из списка пользователей "домена Altlinux"? как он доступен, как сервер ищет среди этого списка?

Судя по ответу "Temporary lookup failure" он не может этого сделать. как вы настраивали в конфиге почтового сервера обращение к этому списку ящиков? используя протокол LDAP?


-- 
Mike