HowTo. Почтовый сервер Postfix, Courier, MySQL и SquirrelMail (Ubuntu 8,04)

[Mam(O)n]

А ты удалённо попробуй... У меня тоже не заходит...

[aSmile]

Полезная ссылка для проверки

[Поц]

мля мужики! проблему я и так знаю! вот и прошу помощи! а то что у меня удаленно 25 порт не видит это я давно в курсе!

[aSmile]

1. Ты никак не описал свою сеть.
2. Это уже для другой темы.

[Поц]

ссылочку не кинешь?!

[aSmile]

скилл "телепатия" у меня не развит, поэтому могу посоветовать создать новую тему, прочитав сначала как правильно задавать вопросы

[machinist]

Господа, я повторюсь.
Не работает SSL\TLS для SMTP, клиент говорит что соединение небезопасно.
Настраивал теперь уже по этому руководству, не работает.
Подскажите кто-нибудь в чем проблема...
P.S. Я перефразирую вопрос - как сделать так чтобы клиенты не ругались на отсутствие шифрования?(настройки в клиентах не предлагать)

[leha7hostel]

Господа, я повторюсь.
Не работает SSL\TLS для SMTP, клиент говорит что соединение небезопасно.
Настраивал теперь уже по этому руководству, не работает.
Подскажите кто-нибудь в чем проблема...
P.S. Я перефразирую вопрос - как сделать так чтобы клиенты не ругались на отсутствие шифрования?(настройки в клиентах не предлагать)

а что значит в настройки клиента не предлагать?  В клиенте должно быть включено шифрование! ( эт сделано?)

[machinist]

Да, конечно.
Пробовал мозиллу буревестник и какой-то КДЕ-шный клиент еще, оба сильно ругаются что соединение не шифруется(именно СМТП, с IMAP нормально все).
Нужно сделать что-то, чтобы клиенты, подключаясь к моему серверу, не ругались что мол "небезопасно! Alarm!"
Возможно проблема в сертификате, но логи молчат.

[leha7hostel]

main.cf в студию и попробуй создать новые ключи!

[machinist]

Конфиг:

(Нажмите, чтобы показать/скрыть)

cat /etc/postfix/main.cf
# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = /usr/share/doc/postfix

# TLS parameters
smtpd_tls_cert_file = /etc/ssl/certs/ssl-mail.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-mail.key
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = clinicart.ru
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = localhost, localhost.localdomain
relayhost =
mynetworks = 127.0.0.0/8
mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/conf.d/01-dovecot-postfix.conf -n -m "${EXTENSION}"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
html_directory = /usr/share/doc/postfix/html
virtual_alias_domains =
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes
smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = "The user you are trying to reach is over quota."
virtual_overquota_bounce = yes
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/dovecot-auth
content_filter = amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings
message_size_limit = 20971520

smtpd_sasl_security_options = noanonymous
smtpd_tls_auth_only = yes
smtp_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_loglevel = 1
home_mailbox = Maildir/
smtpd_sasl_local_domain = $myhostname
smtpd_sender_restrictions = reject_unknown_sender_domain
smtpd_tls_received_header = yes
smtpd_tls_mandatory_protocols = SSLv3, TLSv1
smtpd_tls_mandatory_ciphers = medium
tls_random_source = dev:/dev/urandom

Ключ и сертификат создавал снова много раз, не помогает. Я в SSL не силен, может я что неправильно делаю? Создавал ключи и сертификаты командой взятой из данного руководства.

[aSmile]

А можно подробнее, какую ошибку клиенты выдают?

[machinist]

Ошибку не скажу, т.к. клиенты просто ругались что не шифруется. Сейчас произошла забавная ситуация, поковырялся в настройках почтовой мозиллы, переключил с STARTTLS на SSL\TLS, теперь говорит что все в порядке... ужас... столько времени бился с несуществующей проблемой...
В таком случае кто может подсказать, как сделать чтобы по смтп-протоколу тип(SSL\TLS) выбирался автоматом? а то у клиентов загвоздка, но если руками вводишь все нормально...

[Maulder]

Привет!!! не могу отправить ехе файлы..по почте... пишет в логах банед.....где можно убрать что бы можно было отправлять файлы...?
Пользователь решил продолжить мысль 27 Октября 2010, 08:46:03:Все уже не нужно........

[AnrDaemon]

Ошибку не скажу, т.к. клиенты просто ругались что не шифруется. Сейчас произошла забавная ситуация, поковырялся в настройках почтовой мозиллы, переключил с STARTTLS на SSL\TLS, теперь говорит что все в порядке... ужас... столько времени бился с несуществующей проблемой...
В таком случае кто может подсказать, как сделать чтобы по смтп-протоколу тип(SSL\TLS) выбирался автоматом? а то у клиентов загвоздка, но если руками вводишь все нормально...

Проблема на сервере, он не поддерживает нормально STARTTLS.
Почему - надо смотреть логи клиента. (fetchmail например очень подробно аргументирует свои "фе")