Новые комментарии

Блин, а что у вас с тэгами? И поправить свой пост нельзя...

Короче, вот, пишу заново:

Здравствуйте!

Имеем Зимбру 7.1.2_GA_3268 под Fedora 13 x86_64 .

Имеем почтовый шлюз для зибры на обычном постфиксе test.example.ru

Имеем внутренний локальный домен egarant.local

Имеем MX- и PTR-записи для test.example.ru

Не работает SMTP-авторизация на зимбре. При этом, настройки вроде верные:
 
  В самом зимбровском конфиге постфикса нужные строчки тоже прописаны: 

smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_tls_auth_only = yes

Я сначала подумал, что дело в почтовом шлюзе, но потом попробовал отправить письмо локальному пользователю user@egarant.local и глянул в логи на почтовом шлюзе -- там было пусто. Потом глянул лог на зимбре: 

Oct 23 20:52:15 zimber postfix/smtpd[17037]: connect from localhost[127.0.0.1]
Oct 23 20:52:16 zimber postfix/smtpd[17037]: 010B482106E: client=localhost[127.0.0.1]
Oct 23 20:52:16 zimber postfix/cleanup&#91;16580]: 010B482106E: message-id=<1215192450.20111023205114@test.example.ru>
Oct 23 20:52:16 zimber postfix/qmgr&#91;16090]: 010B482106E: from=<lkblkblkj@test.example.ru>, size=1382, nrcpt=1 (queue active)
Oct 23 20:52:16 zimber postfix/smtp&#91;16583]: A251782105E: to=<user@egarant.local>, relay=127.0.0.1&#91;127.0.0.1]:10024, delay=56, delays=0.87/0.28/11/44, dsn=2.0.0, status=sent (250 2.0.0 from MTA(&#91;127.0.0.1]:10025): 250 2.0.0 Ok: queued as 010B482106E)
Oct 23 20:52:16 zimber postfix/qmgr&#91;16090]: A251782105E: removed
Oct 23 20:52:30 zimber postfix/lmtp&#91;17051]: 010B482106E: to=<user@egarant.local>, relay=zimber.egarant.local&#91;192.168.199.101]:7025, delay=15, delays=0.26/0.2/2.1/12, dsn=2.1.5, status=sent (250 2.1.5 Delivery OK)
Oct 23 20:52:30 zimber postfix/qmgr&#91;16090]: 010B482106E: removed

Письмо дошло. Т.е. я открыл the bat, вбил туда учётку lkblkblkj@test.example.ru, указав сервер smtp -- 192.168.199.101 (это сервер с зимброй) и отправил это письмо.
Подскажите, куда копать, чтобы заработала smtp-авторизация? 

то что нету Ад вариант не рассматривался
однако, почтовый сервер будет на другой площадке во внешке, делать черную дырку в безопастности чтобы zimbra конектился к АД не хочется. Продумываю тупую схему, а именно скрипт vbs, который бы тупо выгружал почтовые ящики в файлик и отсылал на защищенный фтп, зимбра аналдогично конектилась к фтп и забирала нужный файлик с ящиками и там уже по аналагоии скрипта LDAP + AD создавал юзверей. Инет анлим, трафик минимум обновление раз в час. Сразу говорю что сервак для регионов и частного обновление не нужно. Думаю как сделать так же аналогичную авторизацию но без дырок в безопастности. 

  А если нет AD? Для сбора почтовых ящиков скрипт какой есть?  

добавил в /etc/hosts

мой_ип_внешни mail.my_domen.com

и в /etc/resolv.conf только свой локальный ДНС

Всё заработало.

смотрю логи

cat /var/log/zimbra-stats.log

Oct 24 09:07:26 my_domen postfix/lmtp[20688]: connect to my_domen.com[<левый_ип>]:7025: Connection timed out
Oct 24 09:07:26 my_domen postfix/lmtp[20688]: 2EB46C01F8D: to=<admin@my_domen.com>, relay=none, delay=1090, delays=901/0.01/190/0, dsn=4.4.1, status=deferred (connect to my_domen.com[<левый_ип>]:7025: Connection timed out)
 

Откуда zimbra берёт <левый_ип> ?

делаю ping my_domen.com, мой_ип.

делаю ping mail.my_domen.com, мой_ип_внешний.

ping с правами пользователя zimbra, то же результат.

При выполнении скрипта выдаюет такую вот ошибку
Выгружение почты с AD... ldap_bind: Invalid credentials (49)
        additional info: 80090308: LdapErr: DSID-0C090334,
у кого нибудь возникало данная ошибка?

сделал не много хитрее, если можно так выразиться, Зимбра конектиться к АД по лдапу и забирает от туда все почтовые ящики, соотвественно потом просто шарим galsync@domen.ru и он дает ссылку на шару с ящиками в вормате csv. Соотвественно выкладывать куда либо уже проподает надобность, когда пользователь можно просто зайти по хттп сылке и скачать адресную книгу. Единственное, что можно сделать так это скриптик который юзверь запускал и автоматом у него добавлялись почтовые ящики.

Привет! Мне не удалось ничего найти, решил вопрос как и вы. Экспорт и импорт, благо у меня проблема только на 1 машине. Я думаю нужно просто автоматизировать этот процесс. Сделать автоматичискую выгрузку GAL на сетевой ресурс (но тут я не силен), а outlook вроде умеет синхронизировать автоматически.