Dotaz: postfix odesilani

[kaiaphas]

Zdravim, mam intsnuteho postfice nastaveneho a funguje mi odesilani z localhostu kamkoliv do internetu. Nefunguje vsak odesilani zvenci za pomoci outlooku objevi se tato chyba :

Zprávu nelze odeslat, protože jeden z příjemců byl serverem odmítnut. Adresa odmítnutého příjemce je neco@bla.bla. Předmět 'asdasd', Účet: 'neco', Server: 'server.cz', Protokol: SMTP, Odezva serveru: '554 neco@bla.bla: Relay access denied', Port: 25, Zabezpečení (SSL): Ne, Chyba serveru: 554, Číslo chyby: 0x800CCC79

smtp port je povolen a da se na nej zvenci normalne telnetnout. Nevite v cem by mohla byt chyba?

Odpovědi

[billgates]

No, nemate nastaveny relay. Postfix, ako aj ostatne MTA maju zakazane preposielat postu od neznamych uzivatelov neznamym uzivatelom. Takze ak niekto neznamy posiela lokalnemu uzivatelovi, to funguje. Rovnako ako ked lokalny uzivatel posiela postu niekomu neznamemu. Lezne ak ste v outlooku, nie ste na lokalnom pocitaci, preto ste neznamy. Relay mozete povolit pre konkretne IP adresy, pre cele subnety, ako aj interfejsy. Vsetky pocitace definovane v relay hosts budu brane ako lokalne a umozni sa im posielat maily komukolvek.

V /etc/postfix/main.cf najdite nastavte riadok:
relay_domains = hash:/etc/postfix/relay

a do suboru /etc/postfix/relay napiste adresy, ktore su pripustne. Napriklad:
10.0.0.1 OK
10.1.0.1 OK

Potom uz len napiste "postmap relay"

[ailas]

a mozno jeste postfix reload

[billgates]

Veru, na to som zabudol :)

[kaiaphas]

No jo ale co kdyz budu chtit aby byli pristupne vsechny? Da se udelat nejaka maska ci neco takoveho?

[jm]

Co vsechny? Jako open relay?! No tak to good luck, dekuji spammeri.

[*Mirda*]

To bych neradil. V takovem pripade nebude tvuj server delat nic jineho, nez vyrizovat postu spameru. Ono se to navic mezi nimi rozkrikne.

[kaiaphas]

Jo pravda to me taky nenapadlo, ale co kdyz se budou pripojovat lidi s telefoni linkou, vzdyt ty maji prece pokazde jine IP. Nediskriminovalo by je to?

[*Mirda*]

Dejme tomu. Kazdy ale muze mit v klientskem programu jiny smtp. (seznam,volny,tiscali...) Zalezi na tom kam vytaci.

[Michal Marek (twofish)]

Dialupisti jsou beztak dost diskriminopvani :) Bud muzou relayovat jen pres jejich ISP nebo se musi autentizovat (viz smtp auth).

[kaiaphas]

Já si taky myslim, že bych právě udělal ten open relay ale nastavil bych auth. na smtp. To by šlo ne?

[Michal Marek (twofish)]

Jo.

[kaiaphas]

A jak mam vubec ten Open relay nastavit? Hledal sem to tam ale nenasel.

[ailas]

ja bych open relay nenastavoval, nebo se brzo dostanes na tzv Blacklisty (a nejen tam) a pak uz zadne servery postu z tveho neprijmou...

[Michal Marek (twofish)]

Treba What clients to relay mail from a Enabling SASL authentication in the Postfix SMTP server. Ted nemuzu moc experimentovat, ale myslim ze podle tech navodu by to jit melo.

[tomas]

Spameri mouhou pouzivat IP spoof a falsovanou adresu.