[Postfix-br] Problema com porta 587 na rede interna

[Itamar S.]

Marcos,

Configurei para envio com SSL. Internamente envia tanto pela 25 quanto pela
465, e externamente envia somente pela 465. Crie a regra no
firewall/iptables liberando a porta e reinicie os serviços iptables e
postfix.

smtp      inet  n       -       n       -       -       smtpd
smtps     inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject


Em 27 de setembro de 2013 15:14, Julio Cesar Covolato
<julio em psi.com.br>escreveu:

> Então habilite a 587 para aceitar a rede local com ou sem auth no
> master.cf com a override de "-o smtpd_client_restrictions=**
> permit_mynetworks,permit_sasl_**authenticated,reject" :
>
>
>
> submission inet n       -       n       -       -       smtpd
>   -o smtpd_enforce_tls=yes
>   -o smtpd_sasl_auth_enable=yes
>   -o smtpd_client_restrictions=**permit_mynetworks,permit_sasl_**
> authenticated,reject
>   -o syslog_name=postfix/submission
>
>
> Att.
>
> -----------------------------
>     _    Engº Julio Cesar Covolato
>    0v0   <julio em psi.com.br>
>   /(_)\  F: 55-11-3129-3366
>    ^ ^   PSI INTERNET
> -----------------------------
>
> Em 27/09/2013 15:06, Marcos Jost Silveira escreveu:
>
>  Olá Julio, aqui esta da mesma forma:
>> [root em mail ~]# netstat -ntl|egrep '587|25'
>> tcp        0      0 127.0.0.1:10025             0.0.0.0:*
>>     OUÃA
>> tcp        0      0 0.0.0.0:587                 0.0.0.0:*
>>     OUÃA
>> tcp        0      0 0.0.0.0:25                  0.0.0.0:*
>>     OUÃA
>>
>> Agora estava vendo auqui, na rede interna funciona o smtp na porta 587
>> se eu nao marcar a opcao: Meu servidor de saida (SMTP) requer
>> autenticação, se marcar nao envia.
>>
>> Em 27 de setembro de 2013 14:53, Julio Cesar Covolato
>> <julio em psi.com.br> escreveu:
>>
>>> Olá Marcos.
>>>
>>> Veja em qual interface (ou IP) de rede as portas 25 e 587 estão escutando
>>> com o comando netstat:
>>>
>>> root em jupiter~# netstat -ntl|egrep '587|25'
>>> tcp        0      0 127.0.0.1:10025 0.0.0.0:*               LISTEN
>>> tcp        0      0 0.0.0.0:587 0.0.0.0:*               LISTEN
>>> tcp        0      0 0.0.0.0:25 0.0.0.0:*               LISTEN
>>>
>>> No meu sistema, as 2 portas estão escutando em todas interfaces, somente
>>> o
>>> amavis está em 127.0.0.1.
>>>
>>> Att.
>>>
>>> -----------------------------
>>>      _    Engº Julio Cesar Covolato
>>>     0v0   <julio em psi.com.br>
>>>    /(_)\  F: 55-11-3129-3366
>>>     ^ ^   PSI INTERNET
>>> -----------------------------
>>>
>>> Em 27/09/2013 14:30, Marcos Jost Silveira escreveu:
>>>
>>>> Boa tarde, cheguei a pouco a lista, mas ja com um problema com a porta
>>>> 587.
>>>> De dentro da minha rede, consigo enviar mensagem pelo outlook somente
>>>> se estiver usando a porta 25 para o smtp, se colocar a 587 nao vai.
>>>> De fora da rede, pela internet, eh ao contrario, so funciona se
>>>> estiver configurado para usar a porta 587. Preciso que tanto da rede
>>>> interna quanto internet o acessa seja feito pela 587.
>>>> Ja fiz a alteracao no master.cf
>>>> ficando a linha descomentada:
>>>> submission inet n - - - - smtpd
>>>> e os -o smtpd ... abaixo todos comentados
>>>> Ficando assim:
>>>> #
>>>> ==============================**==============================**
>>>> ==============
>>>> smtp      inet  n       -       n       -       -       smtpd
>>>> submission inet n       -       n       -       -       smtpd
>>>> #  -o smtpd_enforce_tls=yes
>>>> #  -o smtpd_sasl_auth_enable=yes
>>>> #  -o smtpd_client_restrictions=**permit_sasl_authenticated,**reject
>>>> #smtps     inet  n       -       n       -       -       smtpd
>>>> #  -o smtpd_tls_wrappermode=yes
>>>> # -o smtpd_sasl_auth_enable=yes
>>>> #  -o smtpd_client_restrictions=**permit_sasl_authenticated,**reject
>>>> #628      inet  n       -       n       -       -       qmqpd
>>>>
>>>> No firewall as portas já estão liberadas.
>>>>
>>>> Abraços, e desde ja obrigado.
>>>> ______________________________**_________________
>>>> Postfix-br mailing list
>>>> Postfix-br em listas.**softwarelivre.org<Postfix-br em listas.softwarelivre.org>
>>>> http://listas.softwarelivre.**org/cgi-bin/mailman/listinfo/**postfix-br<http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br>
>>>>
>>>
>>> ______________________________**_________________
>>> Postfix-br mailing list
>>> Postfix-br em listas.**softwarelivre.org<Postfix-br em listas.softwarelivre.org>
>>> http://listas.softwarelivre.**org/cgi-bin/mailman/listinfo/**postfix-br<http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br>
>>>
>> ______________________________**_________________
>> Postfix-br mailing list
>> Postfix-br em listas.**softwarelivre.org<Postfix-br em listas.softwarelivre.org>
>> http://listas.softwarelivre.**org/cgi-bin/mailman/listinfo/**postfix-br<http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br>
>>
>
> ______________________________**_________________
> Postfix-br mailing list
> Postfix-br em listas.**softwarelivre.org<Postfix-br em listas.softwarelivre.org>
> http://listas.softwarelivre.**org/cgi-bin/mailman/listinfo/**postfix-br<http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br>
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20130927/92a88c1b/attachment-0001.html>