NOQUEUE: reject: RCPT von on freebsd und postfix

12

Ich baue einen Server mit dieser Konfiguration auf -> http://www.purplehat.org/?page_id=4 und beim Testen der grundlegenden E-Mail-Funktionen erhalte ich -> NOQUEUE: reject: RCPT von, wenn versucht wird, eine Test-E-Mail zu senden.

Unten sind meine verwandten Configs

Wie bekomme ich Postfix, um E-Mails zu senden?

Protokollausgabe:

Feb 13 18:37:43 r2d2 dovecot: pop3-login: Login: user=<[email protected]>, method=PLAIN, rip=67.85.57.155, lip=107.191.60.48, mpid=13390, TLS, session=<QA0yiPwOiwBDVTmb>
Feb 13 18:37:43 r2d2 dovecot: pop3([email protected]): Disconnected: Logged out top=0/0, retr=0/0, del=0/4, size=68813
Feb 13 18:37:44 r2d2 postfix/smtpd[13391]: connect from ool-4355399b.dyn.optonline.net[67.85.57.155]
Feb 13 18:37:46 r2d2 postfix/smtpd[13391]: NOQUEUE: reject: RCPT from ool-4355399b.dyn.optonline.net[67.85.57.155]: 454 4.7.1 <[email protected]>: Relay access denied; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<Bramini>
Feb 13 18:37:49 r2d2 postfix/smtpd[13391]: disconnect from ool-4355399b.dyn.optonline.net[67.85.57.155]

postconf -n

broken_sasl_auth_clients = yes
command_directory = /usr/local/sbin
config_directory = /usr/local/etc/postfix
daemon_directory = /usr/local/libexec/postfix
data_directory = /var/db/postfix
debug_peer_level = 2
debug_peer_list = 127.0.0.1
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
html_directory = /usr/local/share/doc/postfix
inet_protocols = ipv4
mail_owner = postfix
mailman_destination_recipient_limit = 1
mailq_path = /usr/local/bin/mailq
manpage_directory = /usr/local/man
mydestination = $myhostname, localhost.$mydomain, localhost
mydomain = ex-mailer.com
myhostname = r2d2.ex-mailer.com
mynetworks_style = host
newaliases_path = /usr/local/bin/newaliases
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps
queue_directory = /var/spool/postfix
readme_directory = /usr/local/share/doc/postfix
relay_domains = proxy:mysql:/usr/local/etc/postfix/mysql_relay_domains_maps.cf list.ex-mailer.com
sample_directory = /usr/local/etc/postfix
sendmail_path = /usr/local/sbin/sendmail
setgid_group = maildrop
smtp_tls_note_starttls_offer = yes
smtp_use_tls = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unauth_destination, reject_unauth_pipelining, reject_invalid_hostname, reject_rbl_client list.dsbl.org, reject_rbl_client bl.spamcop.net, reject_rbl_client sbl-xbl.spamhaus.org
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks
smtpd_tls_CAfile = /etc/ssl/postfix/smtpd.pem
smtpd_tls_cert_file = /etc/ssl/postfix/smtpd.pem
smtpd_tls_key_file = /etc/ssl/postfix/smtpd.pem
smtpd_tls_loglevel = 0
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
soft_bounce = no
tls_random_source = dev:/dev/urandom
transport_maps = hash:/usr/local/etc/postfix/transport
unknown_local_recipient_reject_code = 550
vacation_destination_recipient_limit = 1
virtual_alias_maps = proxy:mysql:/usr/local/etc/postfix/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:125
virtual_mailbox_base = /usr/local/virtual
virtual_mailbox_domains = proxy:mysql:/usr/local/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 51200000
virtual_mailbox_limit_maps = proxy:mysql:/usr/local/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_mailbox_maps = proxy:mysql:/usr/local/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_maildir_limit_message = Sorry, this user has overdrawn their diskspace quota. Please try again later.
virtual_minimum_uid = 125
virtual_overquota_bounce = yes
virtual_transport = virtual
virtual_uid_maps = static:125
postconf: warning: /usr/local/etc/postfix/main.cf: unused parameter: contencontent_filter=smtp-amavis:[127.0.0.1]:10024
postconf: warning: /usr/local/etc/postfix/main.cf: unused parameter: virtual_create_maildirsize=yes
postconf: warning: /usr/local/etc/postfix/main.cf: unused parameter: virtual_mailbox_extended=yes

Die Domain telecomm.comwurde in relay_domainsparameter definiert . Hier der Inhalt von/usr/local/etc/postfix/mysql_relay_domains_maps.cf

 user = doughnuts
 password = [redacted]
 hosts = localhost
 dbname = postfix
 query = SELECT domain FROM domain WHERE domain="%s" and backupmx ="0" and active ="1"

netstat -an | less

Active Internet connections (including servers)
Proto Recv-Q Send-Q Local Address          Foreign Address        (state)
tcp4       0      0 *.587                  *.*                    LISTEN
tcp4       0      0 127.0.0.1.10025        *.*                    LISTEN
tcp4       0      0 *.465                  *.*                    LISTEN
tcp4       0      0 *.25                   *.*                    LISTEN
tcp4       0    128 107.191.60.48.2222     67.85.57.155.51823     ESTABLISHED
tcp4       0      0 127.0.0.1.953          *.*                    LISTEN
tcp4       0      0 127.0.0.1.53           *.*                    LISTEN
tcp6       0      0 ::1.53                 *.*                    LISTEN
tcp4       0      0 107.191.60.48.53       *.*                    LISTEN
tcp6       0      0 2001:19f0:7000:8.53    *.*                    LISTEN
tcp4       0      0 *.8282                 *.*                    LISTEN
tcp6       0      0 *.8282                 *.*                    LISTEN
tcp4       0      0 *.8181                 *.*                    LISTEN
tcp6       0      0 *.8181                 *.*                    LISTEN
tcp4       0      0 107.191.60.48.2222     67.85.57.155.57964     ESTABLISHED
tcp46      0      0 *.3306                 *.*                    LISTEN
tcp4       0      0 127.0.0.1.10024        *.*                    LISTEN
tcp6       0      0 *.993                  *.*                    LISTEN
tcp4       0      0 *.993                  *.*                    LISTEN
tcp6       0      0 *.143                  *.*                    LISTEN
tcp4       0      0 *.143                  *.*                    LISTEN

UPDATE 14.02.2015 1430 EST

Ausführliche Protokollausgabe:

https://bpaste.net/show/6a2a70cb2ab5

Wenn Sie die IP-Adresse des Testcomputers auf mynetworks = IP setzen, können Sie sehen, dass E-Mails viel weiter durch das System geleitet werden, aber ersticken dann die entsprechenden Klassen. Wie erzwinge ich, dass Postfix mit 0.0.0.0 einer IP-Quell- / und Zieldomäne übereinstimmt?

cat /usr/local/etc/postfix/master.cf

# ==========================================================================
smtp      inet  n       -       n       -       -       smtpd
smtps     inet  n       -       n       -       -       smtpd
pickup    unix  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      unix  n       -       n       300     1       qmgr
#qmgr     unix  n       -       n       300     1       oqmgr
tlsmgr    unix  -       -       n       1000?   1       tlsmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       n       -       -       smtp
relay     unix  -       -       n       -       -       smtp
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
retry     unix  -       -       n       -       -       error
discard   unix  -       -       n       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
anvil     unix  -       -       n       -       1       anvil
scache    unix  -       -       n       -       1       scache

vacation  unix  -       n       n       -       -       pipe
  flags=DRhu user=vacation argv=/var/spool/vacation/vacation.pl

smtp-amavis unix - - n - 2 smtp
  -o smtp_data_done_timeout=2400
  -o smtp_send_xforward_command=yes
  -o disable_dns_lookups=yes
  -o max_use=20
127.0.0.1:10025 inet n - n - - smtpd
  -o content_filter=
  -o local_recipient_maps=
  -o relay_recipient_maps=
  -o smtpd_restriction_classes=
  -o smtpd_delay_reject=no
  -o smtpd_client_restrictions=permit_mynetworks,reject
  -o smtpd_helo_restrictions=
  -o smtpd_sender_restrictions=
  -o smtpd_recipient_restrictions=permit_mynetworks,reject
  -o mynetworks_style=host
  -o mynetworks=127.0.0.0/8
  -o strict_rfc821_envelopes=yes
  -o smtpd_error_sleep_time=0
  -o smtpd_soft_error_limit=1001
  -o smtpd_hard_error_limit=1000
  -o smtpd_client_connection_count_limit=0
  -o smtpd_client_connection_rate_limit=0
  -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_address_mappings

mailman unix - n n - - pipe
  flags=FR user=mailman:nobody
  argv=/usr/local/mailman/postfix-to-mailman.py ${nexthop} ${user}

submission inet n       -       n       -       -       smtpd
  -o smtpd_tls_security_level=may
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_delay_reject=yes
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
  -o smtpd_data_restrictions=
  -o smtpd_sasl_authenticated_header=yes
  -o receive_override_options=no_address_mappings
  -o syslog_name=postfix/submission
postfix smtp freebsd email-server Bergwerk
quelle
Weder von noch zu Domains sind lokal oder als Relay-Domains konfiguriert, daher wird der Fehler "Relay verweigert" angezeigt
Dan,
@Dan soll es sein, diese Informationen aus MySQL abzubilden. mysql_relay_domains_maps.cf o.0
mine
@ Dan und alle Datenbankabfragen funktionieren wie erwartet. Bpaste.net/show/e9be64528685
mine
nyctelecomm.com (wie in Ihrer Datenbank) und telecomm.com (wie in Ihren Protokollen) sind nicht die gleiche Domain
Dan
@Dan weil bpaste sich nach 14 Tagen selbst löscht. Ich möchte nicht, dass meine Daten für immer im WWW verweilen. Man ist bearbeitet, man ist nicht :)
meine

Antworten:

9

454 4.7.1 <[email protected]: Relay access denied; Zu Ihrer Information , war das Ergebnis von defer_unauth_destination . Bei reject_unauth_destination ist das etwas anders. Reject bedeutet einen dauerhaften Fehler mit Code 550 und defer bedeutet einen vorübergehenden Fehler mit Code 450.

Aber warte ..., ich habe keinen Parameter, der defer_unauth_destination verwendet. Woher kommt die seltsame Einschränkung?

Tatsächlich hat Postfix einen versteckten Restriktionsparameter namens smtpd_relay_restriction. Es ist eine neue Funktion, die in älteren Tutorials möglicherweise nicht behandelt wird. Standardmäßig hat smtpd_relay_restriction einen Wert

# postconf smtpd_relay_restriction
permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination

Das erklärt also, wo das Ziel defer_unauth_destination ist

Aber meine Frage, dass mein Kunde abgelehnt wird, wurde nicht beantwortet :(

Das Verhalten von (defer | reject) _unauth_destination war Dokumentation in Postfix-Handbuchseiten .

reject_unauth_destination

Lehnen Sie die Anfrage ab, es sei denn, eine der folgenden Bedingungen ist erfüllt:

  • Postfix ist Mail-Forwarder: Die aufgelöste RCPT TO-Domain stimmt mit $ relay_domains oder einer Subdomain davon überein und enthält kein vom Absender angegebenes Routing (user @ elsewhere @ domain).
  • Postfix ist das endgültige Ziel: Die aufgelöste RCPT TO-Domäne entspricht $ mydestination, $ inet_interfaces, $ proxy_interfaces, $ virtual_alias_domains oder $ virtual_mailbox_domains und enthält kein vom Absender angegebenes Routing (user @ elsewhere @ domain).

In einfachen Worten: Postfix überprüft die Empfängeradresse . Wenn der Domain-Teil nicht in relay_domains$ mydestination, $ inet_interfaces, $ proxy_interfaces, $ virtual_alias_domains oder $ virtual_mailbox_domains definiert wurde (oder in seiner Subdmomain), wird postfix ausgeführt abgelehnt .

In Ihren obigen Protokollen lautete der Empfänger "[email protected]". Es ist also offensichtlich, warum postfix dies ablehnt.

masegaloeh
quelle
Ich dachte ehrlich, Sie haben es geschafft. Ich bin vor einiger Zeit auf ein ähnliches Problem gestoßen. Ich habe die Änderung vorgenommen, versucht, mynetworks auf 0.0.0.0 zu setzen, und ich habe sogar eine Konfiguration kopiert, die genau das Problem behandelt, das Sie ans Licht gebracht haben. Gleicher Fehler :( bpaste.net/show/a26076c941b4 bpaste.net/show/6def40226cea
Mine
Setzen Sie mynetworks nicht auf 0.0.0.0/0. Ihr Server verwandelt sich in openrelay
masegaloeh
Trotzdem weiß ich wirklich nicht, was Sie versuchen zu tun ... Ihre Aussage zum Testen grundlegender E-Mail-Funktionen war immer noch vage. Diese Antwort erklärt nur, warum Sie den Fehler erhalten. Hier gibt es noch keine Lösung ...
Masegaloeh
Es ist ein Standard-Mailserver auf einer öffentlichen IP. Alle Clients sind dynamisch und routingfähig. Ich muss nur die Schaltfläche "Alle senden" finden (nicht das offene Relais). dh sasl auth. Es trifft die Datenbank gut.
Mine
1
Gut. Jetzt müssen wir überprüfen, ob die SASL-Authentifizierung sowohl auf dem Server als auch auf dem Client ordnungsgemäß konfiguriert wurde. Könnten Sie dies überprüfen, indem Sie [diesen Dokumenten] folgen (www.postfix.org/SASL_README.html#server_test)?
Masegaloeh
1

Ich verwende THUNDERBIRD als MUA und habe die gleichen Probleme. Ich habe das Hinzufügen der IP-Adresse meines Heim-PCs im Parameter mynetworks auf main.cf gelöst

mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 MyIpAddress

PS Ich habe keine statische IP für meinen Heim-PC. Wenn mein ISP sie ändert, muss ich sie jedes Mal anpassen.

Mauro Ferro
quelle
0

Das FWIW-Hinzufügen des Folgenden hat für mich funktioniert. Ich benutze einen SPF-Checker, der für den check_policy_service benötigt wird. Mein Client ist Squirrelmail und mein Server Postfix.

smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_policy_service unix:private/policyd-spf

Dhromyk
quelle