一時的な認証エラー454 4.7.1 <email>：リレーアクセスが拒否されました

Question

メールは受信できますが、Squirrelmailで外部に送信できません。

Message not sent. Server replied: Temporary authentication failure 454 4.7.1 <email@somemail.com>: Relay access denied

Postfixが機能すること、つまりmail.domain.comとsmtp.domain.com経由でtelnetできることを再確認しました。 Dovecotも機能します。 Squirrelmailが容疑者であるようです。設定をいじって、何が問題を引き起こしているのかわからない。

ログはこの情報を示します：

mail.domain.com postfix/smtpd[4443]: connect from mail.domain.com[XXX.XXX.XXX.XXX] mail.domain.com postfix/smtpd[4443]: NOQUEUE: reject: RCPT from mail.domain.com[XXX.XXX.XXX.XXX]: 454 4.7.1 <email@somemail.com>: Relay access denied; from=<user@domain.com> to=<email@somemail.com> proto=ESMTP helo=<mail.domain.com> mail.domain.com postfix/smtpd[4443]: lost connection after RCPT from mail.domain.com[XXX.XXX.XXX.XXX] mail.domain.com postfix/smtpd[4443]: disconnect from mail.domain.com[XXX.XXX.XXX.XXX] ehlo=1 mail=1 rcpt=0/1 commands=2/3

netstat -plntu

Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 940/dovecot tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 940/dovecot tcp 0 0 192.168.124.1:53 0.0.0.0:* LISTEN 1107/dnsmasq tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1905/cupsd tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 937/master tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 940/dovecot tcp 0 0 0.0.0.0:995 0.0.0.0:* LISTEN 940/dovecot tcp6 0 0 :::110 :::* LISTEN 940/dovecot tcp6 0 0 :::143 :::* LISTEN 940/dovecot tcp6 0 0 :::80 :::* LISTEN 3521/httpd tcp6 0 0 ::1:631 :::* LISTEN 1905/cupsd tcp6 0 0 :::993 :::* LISTEN 940/dovecot tcp6 0 0 :::995 :::* LISTEN 940/dovecot udp 0 0 127.0.0.1:323 0.0.0.0:* 736/chronyd udp 0 0 0.0.0.0:5353 0.0.0.0:* 722/avahi-daemon: r udp 0 0 0.0.0.0:55024 0.0.0.0:* 722/avahi-daemon: r udp 0 0 192.168.124.1:53 0.0.0.0:* 1107/dnsmasq udp 0 0 0.0.0.0:67 0.0.0.0:* 1107/dnsmasq udp6 0 0 :::41119 :::* 722/avahi-daemon: r udp6 0 0 ::1:323 :::* 736/chronyd udp6 0 0 :::5353 :::* 722/avahi-daemon: r

Iptablesは次のとおりです。

iptables -S -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT -A FORWARD -d 192.168.124.0/24 -o virbr0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 192.168.124.0/24 -i virbr0 -j ACCEPT -A FORWARD -i virbr0 -o virbr0 -j ACCEPT -A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable -A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable -A OUTPUT -o virbr0 -p udp -m udp --dport 68 -j ACCEPT

iptables -L

 Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT udp -- anywhere anywhere udp dpt:domain ACCEPT tcp -- anywhere anywhere tcp dpt:domain ACCEPT udp -- anywhere anywhere udp dpt:bootps ACCEPT tcp -- anywhere anywhere tcp dpt:bootps Chain FORWARD (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere 192.168.124.0/24 ctstate RELATED,ESTABLISHED ACCEPT all -- 192.168.124.0/24 anywhere ACCEPT all -- anywhere anywhere REJECT all -- anywhere anywhere reject-with icmp-port-unreachable REJECT all -- anywhere anywhere reject-with icmp-port-unreachable Chain OUTPUT (policy ACCEPT) target prot opt source destination ACCEPT udp -- anywhere anywhere udp dpt:bootpc

iptables-save

*mangle :PREROUTING ACCEPT [9985:4365661] :INPUT ACCEPT [9969:4364853] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [10509:2272775] :POSTROUTING ACCEPT [10545:2275457] -A POSTROUTING -o virbr0 -p udp -m udp --dport 68 -j CHECKSUM --checksum-fill COMMIT *nat :PREROUTING ACCEPT [78:6056] :INPUT ACCEPT [62:5248] :OUTPUT ACCEPT [1057:68220] :POSTROUTING ACCEPT [1057:68220] -A POSTROUTING -s 192.168.124.0/24 -d 224.0.0.0/24 -j RETURN -A POSTROUTING -s 192.168.124.0/24 -d 255.255.255.255/32 -j RETURN -A POSTROUTING -s 192.168.124.0/24 ! -d 192.168.124.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535 -A POSTROUTING -s 192.168.124.0/24 ! -d 192.168.124.0/24 -p udp -j MASQUERADE --to-ports 1024-65535 -A POSTROUTING -s 192.168.124.0/24 ! -d 192.168.124.0/24 -j MASQUERADE COMMIT *filter :INPUT ACCEPT [9969:4364853] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [10509:2272775] -A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT -A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT -A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT -A FORWARD -d 192.168.124.0/24 -o virbr0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 192.168.124.0/24 -i virbr0 -j ACCEPT -A FORWARD -i virbr0 -o virbr0 -j ACCEPT -A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreachable -A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreachable -A OUTPUT -o virbr0 -p udp -m udp --dport 68 -j ACCEPT COMMIT

アップデート15.11.2017：この問題は、Squirrelmailの設定を変更することで解決されました。走る

/usr/share/squirrelmail/config/conf.pl

移動：サーバー設定-> IMAP設定の更新-> imap.domain.comおよびSMTP設定の更新-> smtp.domain.com。以前はlocalhostでした。

アップデート14.11.2017：ファイアウォールを無効にし、メールを再度送信できるようになりました。ただし、iptablesの問題は残っています。また、SELinuxで私は試しました：

setsebool -P httpd_can_network_connect 1

更新13.11.2017ファイアウォールを有効にしてポート80/443、25/143を開いた後、Squirrelmailでメールを送信できません。助けてください！

エラー：メッセージは送信されませんでした。サーバーが返信しました：

Connection refused 111 Can't open SMTP stream.

この質問は次のスレッドから来ています。 Postfix、dovecot、squirrelmailサーバーはメールを送信できますが、受信できません

Yerbol · Accepted Answer

Squirrelamil設定ファイルを編集することで、ようやくメールを送信することができました。基本的に、SMTPからSendmailに切り替えました。 /etc/squirrelmail/config.phpの変更

$useSendmail = true;

次にApacheを再起動します

systemctl restart httpd

次に、Selinuxがsendmailを使用できるようにします

setsebool -P httpd_can_sendmail=1

Squirrelmailのこの構成が長く続くとは思えません。私は間違いなくそれで遊ぶつもりです。現時点では、SMTPが機能しなかった理由はわかりませんが、sendmailは機能しました。うまくいけば、SELinuxをいじることでわかるでしょう。それまでの間、SMTPとSendmailのどちらを使用するのが最適かについては誰もが意見を持っていますか？