pomoc s dolazením pošťáka

lwq

Sorry za OT: mate nekdo zkusenost s konfiguraci Dovecot mail serveru pro one-way synchronizaci posty z POP3 serveru ? Typu doveadm sync -1 ... Dokumentace neni uplna - jsou tam slusne diry, kdy proste nektery parametry nevim jak nastavit. nemate tedy nekdo s timto zkusenosti ci odkaz na lepsi dokumentaci/best-praticies nez je bezne oficialni ?

Jeste jednou sorry a predem diky! 8)

lacosta

Ak potrebujes pretiahnut z pop komplet obsah, mozes pouzit aj fetchmail. Myslim, ze ucel to splni rovnako.

okoun

tak to jsem právě zkoušel, odeslal a u mě v logu vůbec nic ani rána a to jsem čekal 5 minut, jinak, píšeš že to mám moc tvrdé, tak co mám kde přepsat abych to změkčil?

Díky

Musíš se ale té firmy také ptát, zda odesílají maily samy přímo nebo přeposílají všechnu poštu od sebe k někomu (třeba na to Virsufree) a doručovaní dělá pak ten prostřeník. Pak je to o tom, co dělá ten prostředník. Takže si to chce vyžádat kus z logu od nich, kde je vidět odeslání toho mailu, tam uvidíš i kam to fakticky poslal. Pokud to bude na tvoji IP, tak hledat v ten čas u sebe v logu, co tam máš ty. Pokud to jde přes prostředníka, tak hledat u sebe v logu v čase podobném tomu od něj, co se dělo směrem k tobě (zda bylo odněkud nějaká snaha o doručení něčeho).

V té konfiguraci máš třeba i celkem dost tvrdé odmítání už při pokusu o připojení, co jsou přímo na cca dvou blacklistech (přívětivější je to přijmout, prohnat spamassinem a jen kldyž to bude na víc současně, pak blokovat/značkovat jako spam).

Takže pokud víš od koho to nechodí, zavolej mu, pošli mi něco teď a čum ři tom do logu a i přes tcpdump na port 25, zda se něco bude dít a odkud...

majklik

Řádek:

smtpd_helo_restrictions = permit_mynetworks, warn_if_reject reject_non_fqdn_hostname, reject_invalid_hostname, permit

Pokud připojující se server se nepředstaví korektně formátovaným ID, tak ho odmítneš (reject_non_fqdn_hostname). Pokud bude je ID korektně formátováno, ale nebude existovat v DNS, tak ho odmítneš (reject_invalid_hostname) - tohle je kontrola v rozporu s RFC, klient má předložit ID ve formátu doménového jména, ale může jít o jméno interní. A pokud jsi nezměnil "myhostname = mail.example.com", tka děláš stejnou chybu v HELO i ty.

Řádek:

smtpd_client_restrictions = reject_rbl_client sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl, reject_rbl_client dnsbl.njabl.org

Pokud klient bude na seznamu sbl.spamhaus.org nebo blackholes.easynet.nl nebo dnsbl.njabl.org,tak od něj poštu nevezmenš.

Nicméně ve všech případech by se to mělo u tebe objevit v logu nebo vidět aspoň pokus o připojení. Takže je vhodné se druhé strany zeptat, kam to dle jejich logů odešlo...

okoun

tak hodnoty reject_non_fqdn_hostname a reject_invalid_hostname jsem dal.

jinak konečně se z té firmy odkud nám to nešlo se ozvali a co se nestalo, jejich pošták neustále odesílal zprávy na starou ip adresu starého serveru přitom od měny dns uběhlo asi 17 hodin. takže nevím co mohou mít silně blbě nastavené....

lacosta

No záleží ako máš nastavené TTL u seba v DNS. Pred zmenou sa oplatí aspoň deň vopred zmeniť TTL na cca 3600 a po 1 dni zasa späť.

Samozrejme aj toto sa dá ignorovať ak si to človek u seba v DNS nastaví fixne, potom jedine danú stranu spamovať nech si to dajú do poriadku.

okoun

tak u forpsi kde to je tam je 30 minut takže problém jasný u nich, všade jinde to bylo velmi rychlé, seznam, google a podobně

ještě mě zajímá poslední věc, potřebuji jednu schránku, ktoum mám založenou v postfix adminu zduplikovat na nějakou <--- e -->sx@seznam.cz<--- e -->, tedy vše co přijde aby se poslalo v kopii i tam, v postfix adminu jsem našel celé přesměrování, ale to nechci, protože budou chodit zprávy pouze tam, a já potřebuji na obě místa

lacosta

V aliasoch v destination nastav pôvodnú adresu a pridaj tam aj tu seznam.cz . Postfix to presmeruje a aj doručí lokálne. Tak to funguje normálne, v postfixadmine skus prehadzovať to nastavenie, local alebo forward.

edit: Ak by to postfixadmin nejak odmietal, prípadne by to nefungovalo, tak konzola a porieš to cez bcc copy http://www.postfix.org/postconf.5.html#sender_bcc_maps

okoun

tak bohužel to nejde, píše to že to již existuje, ale v přesměrování není nic. do okénka "přesměrování" jsem zadal účet který již na postfixu existuje potom jsem vybral jeho doménu a do cíle jsem dal na první místo opět to co bylo v okénku "přesměrování" + stejnou doménu a na druhou pozici jsem dal schránku na seznamu.

<--- ia0 -->presmer.jpg<--- ia0 -->

lacosta

Tak skus ešte priamo do db v tabulke alias do address zadaj mail ktorý sa má presmerovať a do goto daj to isté ako si dával do adminu aj s tou čiarkou. Otázne je, čo potom na to admin keď si dáš editovať alias, či to php nespadne a pod.

Prípadne potom cez to bcc maps, odpadne problém s adminom.

okoun

no spíše napiště nědko kdo s tím máte zkušenosti kdo máte toho postfixadmina

lwq

Ak potrebujes pretiahnut z pop komplet obsah, mozes pouzit aj fetchmail. Myslim, ze ucel to splni rovnako.

A umi fetchmail prubeznou synchronizaci? :-)

lacosta

lwq: ak to das do cronu tak pravidelne bude tahat novu postu a vkladat do lokalneho uctu. (viz manual)

okoun: toto by mohlo pomôcť http://sourceforge.net/p/postfixadmin/d ... /5f6d138a/

okoun

bohužel to nepomohlo, respektive nevím jeslti se nemělo něco restartovat, restartnl jsme apache a postfix dále nevím co...

tak nakonec pomohlo, díky!

ono je to toiž jinde, muí se jít do schránek a tam u každé schránky je tlačidlo pro přesměrování...

lacosta

Maximalne refresh stránky. ale malo by to dovoliť vkladať alias a nemalo by to pindať, že už existuje tak ako písal hore, kludne bez čiarky a pod seba.

edit: ok tak predsa ...

okoun

tak bohužel to furt nefunguje v tabulce mysql je to zapsané dobře, to jsem kontroloval ale v logu email.log to píše:

Nov 6 07 mail postfix/smtp: connect to mx1.seznam.cz: Connection timed out takže někde nějaká blokace?

lacosta

Asi ano .. skus priamo telnet na port 25, prípadne aj z inej IP nech máš istotu. Je tu šanca, že v poor mohol skončiť celý subnet. Možno nejaké RBL. Pripadne otestuj danú IP cez http://www.anti-abuse.org/multi-rbl-check/

Trying 77.75.72.42...

Connected to 77.75.72.42.

Escape character is '^]'.

220 2.0.0 Seznam SMTP server waiting for your HELO/EHLO

okoun

tak všude mám na tu ip kde mám poštáka NOT LISTED, mám pocit že je problém v nastavení postfixu...

lacosta

Je pravda ak by si bol v rbl alebo v senderbase a mal poor reputation, tak väčšinou to druhá strana ukončí chybou typu "450 sorry connection close", "450 reject poor reputation" ... a pod. (softfail). Tu to vyzerá, že to je už na úrovni firewallu alebo nejaka chyba v sieť. nastavení. Nejaké pravidlo na kontrolu portu 25 ?

okoun

tak vyřešeno, zapomněl jsem otočit postfix :) chybama se člověk učí, ještě mě ale trápí hláška v logu:

Nov 6 13 mail dovecot: pop3-login: Disconnected (no auth attempts in 1 secs): user=<>, rip=172.17.1.26, lip=10.55.0.18, session=<75nwMjAHnQCsEQEa>

Nov 6 13 mail postfix/smtpd: connect from unknown

Nov 6 13 mail postfix/smtpd: lost connection after EHLO from unknown

Nov 6 13 mail postfix/smtpd: disconnect from unknown

Nov 6 13 mail dovecot: pop3-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=172.17.1.26, lip=10.55.0.18, session=<SQI9MzAHuACsEQEa>

Nov 6 13 mail postfix/smtpd: connect from unknown

Nov 6 13 mail postfix/smtpd: lost connection after EHLO from unknown

Nov 6 13 mail postfix/smtpd: disconnect from unknown

Nov 6 13 mail dovecot: pop3-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=172.17.1.26, lip=10.55.0.18, session=<12qJMzAH0wCsEQEa>

Nov 6 13 mail postfix/smtpd: connect from unknown

Nov 6 13 mail postfix/smtpd: lost connection after EHLO from unknown

Nov 6 13 mail postfix/smtpd: disconnect from unknown

je to tiž že dohled DUDE zkouší sondy na imap, pop3 a smtp, hmm co s tím aby to takto neotrvovalo?

ještě jsem zjistil že přeposlání mi nejde na volného s chybou: Nov 6 14 mail postfix/smtp: 42FE381D25: to=<lukas.okoun@volny.cz>, relay=cax.virusfree.cz, delay=0.24, delays=0/0/0.23/0, dsn=4.0.0, status=deferred (host cax.virusfree.cz refused to talk to me: 421 Service temporarily not available.)

seznam.cz ale jde, což je divné

jinak na seznam či jinam pokud to přepošlu + přepošlu zpět na shcránku, takl se stane to že na tom seznamu ty emaily jsou duplicitně, dle mého to je že si tam nemohu přpenout to přepínátko dole, které je na tomto screenu: http://postfixadmin.sourceforge.net/scr ... orward.jpg vůbec ho tam totiž nemám a nevim kde ho aktivuji...

« Předchozí stránka Další stránka »