web-dev-qa-db-ja.com

587のpostfixに接続できません

私はここで関連する投稿の回答を探すのに多くの時間を費やしましたが、役に立ちませんでした。だから私はここでこの質問をしているのです。

  • 私が持っているもの:Debian 8、Postfix、Dovecot
  • Roundcubeでメールを送受信できます。
  • Thunderbirdでメールを受信できます。
  • Thunderbirdでメールを送信できません。
  • Thunderbirdはサーバーに接続すると言っていますが、サーバーからの応答がないためタイムアウトします。
  • ファイアウォールを無効にしました。
  • サーバー名フィールドに何を入力すればよいかわかりません。
  • 送信しようとしているメールは、サーバーのコンセプトボックスに表示されます。

フォローしました https://workaround.org/ispmail/jessie

これは私の現在の設定です。

config_directory = /etc/postfix
inet_interfaces = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
milter_default_action = accept
milter_protocol = 2
mydestination = server.example.com, localhost.example.com, localhost
myhostname = server.example.com
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
non_smtpd_milters = local:/opendkim/opendkim.sock
policyd-spf_time_limit = 3600
readme_directory = no
recipient_delimiter = +
relayhost =
smtp_sasl_auth_enable = yes
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_milters = local:/opendkim/opendkim.sock
smtpd_recipient_restrictions = reject_unauth_destination, check_policy_service unix:private/policyd-spf, permit_sasl_authenticated, permit_mynetworks
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/.ssl/mail_example_com_bundle.crt
smtpd_tls_key_file = /etc/.ssl/mail_example_com.key
smtpd_tls_mandatory_protocols = !SSLv2,!SSLv3
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_transport = lmtp:unix:private/dovecot-lmtp
root@server:/etc/dovecot/conf.d# clear
root@server:/etc/dovecot/conf.d# postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
milter_default_action = accept
milter_protocol = 2
mydestination = server.example.com, localhost.example.com, localhost
myhostname = server.example.com
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
non_smtpd_milters = local:/opendkim/opendkim.sock
policyd-spf_time_limit = 3600
readme_directory = no
recipient_delimiter = +
relayhost =
smtp_sasl_auth_enable = yes
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_milters = local:/opendkim/opendkim.sock
smtpd_recipient_restrictions = reject_unauth_destination, check_policy_service unix:private/policyd-spf, permit_sasl_authenticated, permit_mynetworks
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/.ssl/mail_example_com_bundle.crt
smtpd_tls_key_file = /etc/.ssl/mail_example_com.key
smtpd_tls_mandatory_protocols = !SSLv2,!SSLv3
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_transport = lmtp:unix:private/dovecot-lmtp

postconf | grep smtpd_sasl_auth_enable:

smtpd_sasl_auth_enable = yes

postconf | grep smtp_sasl_auth_enable:

smtp_sasl_auth_enable = yes

telnetを使用してポート25に接続すると、ehloから次の応答が返されます。

250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

AUTHが有効になっていません。どうして?

587でtelnetを使用して接続しようとすると、空白の画面が表示されます。

私は見当もつかない。ここの誰かがそうすることを願っています。

どうもありがとう。

1
dexter

送信ポートをリッスンするようにpostfixに指示する必要があります。通常/ etc/postfixの下にあるmaster.cfを調べて、次の行のコメントを解除します。

submission inet n       -       -       -       -       smtpd

また、ファイアウォールの設定をチェックして、クライアントからポート587に到達できることを確認します。

3
SimoneLazzaris

提出する場合、これはmaster.cfにあるべきものです。

submission inet n       -       -       -       -       smtpd
 -o syslog_name=postfix/submission
 -o smtpd_tls_security_level=encrypt
 -o smtpd_sasl_auth_enable=yes
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject
 -o milter_macro_daemon_name=ORIGINATING
0
cstamas

@cstamasの提案は良いものでした。 smtp_sasl_auth_enable = yesの=の周りにsmtp_sasl_auth_enable=yesであるはずのスペースがあることに気づきました。そうすれば、最初の問題が解決されます。

その後、「リレーアクセスが拒否されました」というエラーが発生しました。これは次のように追加することで解決されました。

  -o smtpd_recipient_restrictions=permit_sasl_authenticated

/etc/postfix/master.cfにあります

次に、クライアント構成にもエラーがありました。クライアントがサーバーのIDを確認できるように、有効な証明書がインストールされているサーバー名を使用する必要があります。

0
dexter