zimbra и аутентифицированный релей

unik, 21/03/2014 - 11:19
При попытке отправить почту из thebat на другой домен через учетную запись на зимбре по порту 25 с включенной опцией аутентификации SMTP, то получаю ошибку, что релей запрещен.
Есть ли возможность разрешить такую отправку?

Форумы »

Комментарии

avea2003
21/03/2014 - 11:51
 Link

unik
21/03/2014 - 12:49
для локалки сделано и не требует аутентификацию, все сети внесены в списки.
 а вот для внешних клиентов не получается.
прописывать каждую подсеть- не вариант.

avea2003
24/03/2014 - 15:33
Давай лог /var/log/zimbra.log в тот момент когда отправляется письмо и тогда можно будет сказать откуда ноги растут.
unik
25/03/2014 - 18:51
Вот как то так:
Mar 25 19:44:38 zimbra postfix/smtpd[21620]: connect from unknown[REAL_IP]
Mar 25 19:44:38 zimbra postfix/smtpd[21620]: NOQUEUE: filter: RCPT from unknown[REAL_IP]: <sever
@domen.ru>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10026; from=<sever@domen.ru> to=<user@mail.ru> proto=ESMTP helo=<user-pc>
Mar 25 19:44:38 zimbra postfix/smtpd[21620]: NOQUEUE: filter: RCPT from unknown[REAL_IP]: <sever
@domen.ru>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<sever@domen.ru> to=<user@mail.ru> proto=ESMTP helo=<user-pc>
Mar 25 19:44:38 zimbra postfix/smtpd[21620]: NOQUEUE: reject: RCPT from unknown[REAL_IP]: 554 5.
7.1 <user@mail.ru>: Relay access denied; from=<sever@domen.ru> to=<user@mail.ru> proto=ESMTP helo=
<user-pc>
Mar 25 19:44:38 zimbra postfix/smtpd[21620]: disconnect from unknown[REAL_IP]
avea2003
26/03/2014 - 11:33
Смотрим конфигурацию postfix от zimbra (/opt/zimbra/postfix/conf/main.cf
smtp_relay_restrictions = permit_sasl_authenticated, permit_my_network и принципе все кому разрешены отправка почты
Т.е. Надо поставить шифрование для отправки и получишь счастье
как пример в логе должно появиться такая запись
Mar 26 11:30:18 mail saslauthd[3366]: auth_zimbra: user@domain auth OK
unik
26/03/2014 - 20:56
вот что стоит:
smtpd_relay_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
хотя я так понимаю этого маловато будет :(
я так думаю, что у меня где-то косячится применение настроек, потому как когда добавлял в интерфейсе DNSBL листы то они не сразу запоминались :/ в панели управления время  последнего входа в ящику указана с задержкой в неделю :/
avea2003
28/03/2014 - 05:59
по файлу все правильно(по умолчанию у всех всего 3 значения).
А по статистике и отображению входа надо перепроверить права и владельца на статистику.

unik
28/03/2014 - 12:08
вот это и смущается, что некоторые фрагменты живут своей жизнью :/
Добавить комментарий