From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00,SPF_PASS autolearn=ham version=3.2.5 DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=bk.ru; s=mail; h=Content-Transfer-Encoding:Content-Type:In-Reply-To:References:Subject:To:MIME-Version:From:Date:Message-ID; bh=JdB8FJF/huPGV2ix2HbOoxYbe8xpzzBR/8esoiNPh+E=; b=vUWCGQHfjuHTK4Qr24Tpkw4gvwaorOE6ECN1nRBqcAfUYVeuvrGCnRhAxWuvQ+pIUrxXgAYKGq1m1AZDVBeP6dLtcMJfcoRAHQZCd5deYFoPvBEyxw/aDbd+4u+ibMHOxTel9Blq7h65BZKcXso0a7nf5mee7hbzMJUF4RXUdO4=; Message-ID: <52119E4B.4030908@bk.ru> Date: Mon, 19 Aug 2013 08:25:47 +0400 From: =?KOI8-R?Q?=F7=C9=CB=D4=CF=D2?= User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/20130711 Thunderbird/17.0.7 MIME-Version: 1.0 To: sysadmins@lists.altlinux.org References: In-Reply-To: Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-Spam: Not detected X-Mras: Ok Subject: [Sysadmins] =?koi8-r?b?7sHT1NLPysvBINDP3tTP18/HzyDTxdLXxdLBINcg?= =?koi8-r?b?xM/Nxc7FIChTZXJnZWksIEVwaXBoYW5vdg==?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 19 Aug 2013 04:28:06 -0000 Archived-At: List-Archive: 17.08.2013 23:02, sysadmins-request@lists.altlinux.org пишет: > Message: 3 > Date: Sat, 17 Aug 2013 12:13:28 +0400 > From: Sergey > To: "ALT Linux sysadmins' discussion" > Subject: Re: [Sysadmins] Настройка почтового сервера в домене (Sergei > Epiphanov > Message-ID:<1829068.eaELfpkpZd@asy-nb.localdomain> > Content-Type: text/plain; charset="utf-8" > > On Friday 16 of August 2013 15:47:46 Виктор wrote: > >> >значения. При настройке в сети на машине контроллере домена Alt P6 и Alt >> >P7 (10.0.0.1) всё работает нормально при выносе почтовика > Никтогда не надо упоминать сочетание "контроллер домена" вместе с электронной > почтой. Этот термин от MS, как морская свинка - ни к морю отношения не имеет, > ни к свиньям.:-) > > Контроллер - это я правильно понял, Samba в режиме контроллера Windows домена ? > >> >на отдельную машину в сети - результатом является проблема авторизации при >> >отправке и я не понимаю, в чём может заключаться моя ошибка. > Уже же подсказали - сервер не знает, кда деть это письмо: почтовый домен не > резолвится в IP и для него не указан MX. Что-то одно должно быть обязательно. Домен - AltLinux домен (не только samba PDC), kerberos-авторизация, гетерогенная сеть (AltLinuxP7, WinXP, Win7_x64) запись MX в bind есть, вывод dig mail.titan.zn dig mail.titan.zn MX ; <<>> DiG 9.9.3-P2 <<>> mail.titan.zn MX ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9960 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;mail.titan.zn. IN MX ;; AUTHORITY SECTION: titan.zn. 3600 IN SOA ns.titan.zn. root.titan.zn. 1372662327 43200 3600 604800 3600 ;; Query time: 1 msec ;; SERVER: 10.0.0.1#53(10.0.0.1) ;; WHEN: Mon Aug 19 08:09:32 MSK 2013 ;; MSG SIZE rcvd: 86 На форуме (forum.altlinux.ru) отписались что есть необходимость достравить мыльник в домене, если он (мыльник) размещается не на сервере домена, но как - доки нет. В случае если размещение производится на сервере домена (10.0.0.1) - всё работает. Проверка клиента (почтового сервера) в соответствии с разделом AltLinux Wiki Решение проблем ( http://www.altlinux.org/%D0%94%D0%BE%D0%BC%D0%B5%D0%BD/%D0%A0%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D0%B5_%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC ) результатов не принесла и ошибок не выявлено, т.е. косвенно - всё вроде в норме, однако ошибка всё равно имеет место быть. :( P.S. На счёт аллегории про морскую свинку - прошу прощения за "контроллер домена" но я ж не про "Active Directory" писал, но как обозвать "головную машину" в сети с настроенным доменом - тут другого ничего не придумал. =)