Dotaz: Recipient address rejected

[Jan Pošta]

Při odesílání pošty z jiné než lokální sítě to odmítá z hláškou: Recipient address rejected. Recipient address rejected: Relay access denied; from=<... Konfigurace postfixu main.cf

soft_bounce = yes
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
mail_owner = postfix
default_privs = nobody
mail_owner = postfix
myhostname = linux.domena.cz
mydomain = domena.cz
myorigin = domena.cz
inet_interfaces = all
mydestination = $myhostname localhost.$mydomain $mydomain
mynetworks_style = class
local_recipient_maps = $alias_maps unix:passwd.byname
alias_maps = hash:/etc/postfix/aliases
alias_database = hash:/etc/postfix/aliases
mail_spool_directory = /var/spool/mail
home_mailbox = Maildir/
smtpd_banner = mailer ESMTP mailer
debug_peer_level = 2
sendmail_path = /usr/sbin/sendmail
newaliases_path = /usr/bin/newaliases
mailq_path = /usr/bin/mailq
setgid_group = postdrop
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-1.1.12/samples
readme_directory = /usr/share/doc/postfix-1.1.12/README_FILES
message_size_limit = 52428800
mailbox_size_limit = 536870912
best_mx_transport = local
disable_vrfy_command = yes
smtpd_helo_required = yes
smtpd_sender_restrictions = permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domain
smtpd_recipient_restrictions = permit_mynetworks, check_client_access hash:/etc/postfix/client_access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, reject_unknown_recipient_domain
local_destination_recipient_limit = 10
double_bounce_sender = double-bounce
allow_untrusted_routing = no
address_verify_sender = postmaster@$myorigin

Prosím nevíte někdo jak mám nastavit aby mi to šlo. Předem děkuji za jakoukoliv odpověď.

Odpovědi

[Martin H.]

Při odesílání pošty z jiné než lokální sítě to odmítá z hláškou: Recipient address rejected. Recipient address rejected: Relay access denied; from=<... mydestination = $myhostname localhost.$mydomain $mydomain
mynetworks_style = class
smtpd_sender_restrictions = permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domain
smtpd_recipient_restrictions = permit_mynetworks, check_client_access

Prosím nevíte někdo jak mám nastavit aby mi to šlo. Předem děkuji za jakoukoliv odpověď.

Výše uvedené nastavení přikazuje, že lze odesílat pouze z vlastní sítě, což je standardní nastavení. Pokud by jsi povolil odkudkoliv, staneš se OpenRelay a budeš brzy v RBL. Jde to vyřešit povolením buď konkrétních IP adres, nebo SMTP antentizace předcházejícím POP3 přístupem. Více v dokumentaci Postfixu, nebo v main.cfg.original

[Marek]

Postfix máš správně nastavený ... jestli chceš umožnit stav obecně zvaný open relay, tak to ti nikdo neporadí, protože vytváříš zázemí pro spammery, jestli pro vybrané tak doplň: relay_domains = hash:/etc/postfix/relay a v uvedenem souboru ve tvaru: 127.0.0.1 OK 10.0.0.1 OK atd ... potom uz jen postmapem vytvorit hash file a reload postfixu.

[Jan Posta]

Ja chci byt Open Relay, odesilani bude chranene SMTP autentifikaci. Ale nevim jak zapnout aby slo odesilat odkudkoli.

[Marek]

Kdyz zvladnes autorizaci oproti Postfix, tak pro tebe neni problem nastudovat jak vytvorit Open Relay stav, ja ti to radit nebudu, protoze to povazuji za kravinu a nemam chut podporovat spam.

[Marek]

Kdyz zvladnes autorizaci oproti Postfix, tak pro tebe neni problem nastudovat jak vytvorit Open Relay stav, ja ti to radit nebudu, protoze to povazuji za kravinu a nemam chut podporovat spam.

[Jan Pošta]

Právě že mi ta autorizace nefunguje a nemůžu na to přijít proč. Postupně sem si zkoušel zjednodušovat pravidla v postfixu a narazil jsem na to že nemůžu vůbec přes svůj server odesílat. Proto je tu můj dotaz. Potřebuju se akorát dopídit k tomu. Spam nehodlám podporovat.

[Jan Pošta]

Protože jsem bezradný, zkouším to dál. Jde mi o to, že se chci dopítit k tomu proč mi nefunguje SMTP autentizace. Pokud z konfiguráku postfixu vyhodím veškeré omezení na smtp, abych docílil stavu kdy si mohu říct, tak teď de odesílat poštu a můžu pokračovat dál, NELZE TO (Byl by to stav Open Relay, ale přece musím začít od základu). Chtěl bych jenom poradit kde mám v postfixu co nastavit abych přes něj posílal poštu. Pokud to půjde nastavím SASL a je to. Díky

[Marek]

smtpd_sender_restrictions = permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domain smtpd_recipient_restrictions = permit_mynetworks, check_client_access

Ty to nevidis ???

[Jan Pošta]

To já vidím. Ale kdyť tohle jsou omezení, které jsem tam měl do teďka. Právě bez nich bych měl odkudokoliv poslat poštu kamkoliv a to mi nejde. Takže musím ještě někde něco nastavit. Pak až to bude můžu přidat autentifikaci jako omezení a je to. Takže každý kdo se autentifikuje tak může posílat poštu. O nic jiného mi nejde.

[Marek]

Doporucuju jine reseni, vykaslat se na nejakou autentifikaci oproti postfix a nechat klienty se hlasit pres tunel, tedy jestli jde o nejakou klientskou sit, jestli neco jako freemail tak to tak pochopitelne nejde a plati tvuj postup.

[Martin H.]

To já vidím. Ale kdyť tohle jsou omezení, které jsem tam měl do teďka. Právě bez nich bych měl odkudokoliv poslat poštu kamkoliv a to mi nejde....

smtpd_sender_restrictions = permit_mynetworks

a pokud se nemýlým, tak výše (níže) v main.cfg máš určitě mynetwork = classic nebo subnet. To znamená, že smí posílat kodokoliv, kdo je na stejné podsíti. Viz výše, nastavit oautorizaci podsítě/IP adres z externího souboru a pak řešit tu autorizaci. Ale obecně je to skutečně blbost. POP3 klidně pusť, ale SMTP nech posílat přes jiný SMTP (té sítě, kde tem dotyčný je).

Obecně se nedivím, že ti ¨nikdo nechce poskytnout návod zde, protože tato konference se ukládá a kdokoliv by si pak mohl zjednodušovat práci, a vytvářet OpenRelay.

Mj. zkus nahlédnout do vzorového main.cfg, táááááám je věcí ...

[Bobes]

A ty vis co je rixle? Taky ne co! Tak ja ti to povim!!!  Je to hov.. v pixle. Kdyby to vedel tak se nepta!