[Postfix-br] Problema com porta 587 na rede interna

Itamar S. immaggoo em gmail.com
Sexta Setembro 27 16:11:02 BRT 2013


A configuração que fiz foi exatamente por este motivo. Este bloqueio
iniciou em janeiro se não me engano.



Em 27 de setembro de 2013 15:55, Adonai Silveira Canez <
adonaicanez em gmail.com> escreveu:

> A porta 25 deve estar bloqueada por muitas operadoras para uso
> residencial, conforme a orientação do comitê gestor de internet no
> Brasil.
>
> Adonai
>
> Em 27 de setembro de 2013 15:50, Itamar S. <immaggoo em gmail.com> escreveu:
> > Marcos,
> >
> > Configurei para envio com SSL. Internamente envia tanto pela 25 quanto
> pela
> > 465, e externamente envia somente pela 465. Crie a regra no
> > firewall/iptables liberando a porta e reinicie os serviços iptables e
> > postfix.
> >
> > smtp      inet  n       -       n       -       -       smtpd
> > smtps     inet  n       -       n       -       -       smtpd
> >   -o smtpd_tls_wrappermode=yes
> >   -o smtpd_sasl_auth_enable=yes
> >   -o smtpd_client_restrictions=permit_sasl_authenticated,reject
> >
> >
> > Em 27 de setembro de 2013 15:14, Julio Cesar Covolato <julio em psi.com.br>
> > escreveu:
> >
> >> Então habilite a 587 para aceitar a rede local com ou sem auth no
> >> master.cf com a override de "-o
> >>
> smtpd_client_restrictions=permit_mynetworks,permit_sasl_authenticated,reject"
> >> :
> >>
> >>
> >>
> >> submission inet n       -       n       -       -       smtpd
> >>   -o smtpd_enforce_tls=yes
> >>   -o smtpd_sasl_auth_enable=yes
> >>   -o
> >>
> smtpd_client_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
> >>   -o syslog_name=postfix/submission
> >>
> >>
> >> Att.
> >>
> >> -----------------------------
> >>     _    Engº Julio Cesar Covolato
> >>    0v0   <julio em psi.com.br>
> >>   /(_)\  F: 55-11-3129-3366
> >>    ^ ^   PSI INTERNET
> >> -----------------------------
> >>
> >> Em 27/09/2013 15:06, Marcos Jost Silveira escreveu:
> >>
> >>> Olá Julio, aqui esta da mesma forma:
> >>> [root em mail ~]# netstat -ntl|egrep '587|25'
> >>> tcp        0      0 127.0.0.1:10025             0.0.0.0:*
> >>> OUÃA
> >>> tcp        0      0 0.0.0.0:587                 0.0.0.0:*
> >>> OUÃA
> >>> tcp        0      0 0.0.0.0:25                  0.0.0.0:*
> >>> OUÃA
> >>>
> >>> Agora estava vendo auqui, na rede interna funciona o smtp na porta 587
> >>> se eu nao marcar a opcao: Meu servidor de saida (SMTP) requer
> >>> autenticação, se marcar nao envia.
> >>>
> >>> Em 27 de setembro de 2013 14:53, Julio Cesar Covolato
> >>> <julio em psi.com.br> escreveu:
> >>>>
> >>>> Olá Marcos.
> >>>>
> >>>> Veja em qual interface (ou IP) de rede as portas 25 e 587 estão
> >>>> escutando
> >>>> com o comando netstat:
> >>>>
> >>>> root em jupiter~# netstat -ntl|egrep '587|25'
> >>>> tcp        0      0 127.0.0.1:10025 0.0.0.0:*               LISTEN
> >>>> tcp        0      0 0.0.0.0:587 0.0.0.0:*               LISTEN
> >>>> tcp        0      0 0.0.0.0:25 0.0.0.0:*               LISTEN
> >>>>
> >>>> No meu sistema, as 2 portas estão escutando em todas interfaces,
> somente
> >>>> o
> >>>> amavis está em 127.0.0.1.
> >>>>
> >>>> Att.
> >>>>
> >>>> -----------------------------
> >>>>      _    Engº Julio Cesar Covolato
> >>>>     0v0   <julio em psi.com.br>
> >>>>    /(_)\  F: 55-11-3129-3366
> >>>>     ^ ^   PSI INTERNET
> >>>> -----------------------------
> >>>>
> >>>> Em 27/09/2013 14:30, Marcos Jost Silveira escreveu:
> >>>>>
> >>>>> Boa tarde, cheguei a pouco a lista, mas ja com um problema com a
> porta
> >>>>> 587.
> >>>>> De dentro da minha rede, consigo enviar mensagem pelo outlook somente
> >>>>> se estiver usando a porta 25 para o smtp, se colocar a 587 nao vai.
> >>>>> De fora da rede, pela internet, eh ao contrario, so funciona se
> >>>>> estiver configurado para usar a porta 587. Preciso que tanto da rede
> >>>>> interna quanto internet o acessa seja feito pela 587.
> >>>>> Ja fiz a alteracao no master.cf
> >>>>> ficando a linha descomentada:
> >>>>> submission inet n - - - - smtpd
> >>>>> e os -o smtpd ... abaixo todos comentados
> >>>>> Ficando assim:
> >>>>> #
> >>>>>
> >>>>>
> ==========================================================================
> >>>>> smtp      inet  n       -       n       -       -       smtpd
> >>>>> submission inet n       -       n       -       -       smtpd
> >>>>> #  -o smtpd_enforce_tls=yes
> >>>>> #  -o smtpd_sasl_auth_enable=yes
> >>>>> #  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
> >>>>> #smtps     inet  n       -       n       -       -       smtpd
> >>>>> #  -o smtpd_tls_wrappermode=yes
> >>>>> # -o smtpd_sasl_auth_enable=yes
> >>>>> #  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
> >>>>> #628      inet  n       -       n       -       -       qmqpd
> >>>>>
> >>>>> No firewall as portas já estão liberadas.
> >>>>>
> >>>>> Abraços, e desde ja obrigado.
> >>>>> _______________________________________________
> >>>>> Postfix-br mailing list
> >>>>> Postfix-br em listas.softwarelivre.org
> >>>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >>>>
> >>>>
> >>>> _______________________________________________
> >>>> Postfix-br mailing list
> >>>> Postfix-br em listas.softwarelivre.org
> >>>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >>>
> >>> _______________________________________________
> >>> Postfix-br mailing list
> >>> Postfix-br em listas.softwarelivre.org
> >>> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >>
> >>
> >> _______________________________________________
> >> Postfix-br mailing list
> >> Postfix-br em listas.softwarelivre.org
> >> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >
> >
> >
> > _______________________________________________
> > Postfix-br mailing list
> > Postfix-br em listas.softwarelivre.org
> > http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
> >
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20130927/f7e55a79/attachment.html>


More information about the Postfix-br mailing list