postfix – SMsoft – informatica e dintorni

Testare un server SMTP

admin — Tue, 11 Mar 2014 09:30:09 +0000

Per testare il funzionamento di un server smtp, è possibile fare una connessione telnet sulla porta 25 ed eseguire i vari comandi. Se però non volete perdere tempo a scrivere, c’è una pratica utility in perl che può farlo per voi. Parliamo di swaks.

Dopo aver scaricato il codice o installato il pacchetto con il classico apt-get install swaks, petete dare un’occhiata alla documentazione ed iniziare ad usarlo.

Ad esempio, un test:

./swaks --to blog@smsoft.it -s mail.mailserver.com -a PLAIN -f noreply@mailserver.com -au noreply@mailserver.com -ap udz6p2c5r
=== Trying mail.mailserver.com:25...
=== Connected to www.mailserver.com.
<-  220 mail.mailserver.com ESMTP Postfix (Debian/GNU)
 -> EHLO me.local
<-  250-mail.mailserver.com
<-  250-PIPELINING
<-  250-SIZE 15728640
<-  250-ETRN
<-  250-STARTTLS
<-  250-AUTH PLAIN LOGIN
<-  250-AUTH=PLAIN LOGIN
<-  250-ENHANCEDSTATUSCODES
<-  250-8BITMIME
<-  250 DSN
 -> AUTH PLAIN Ath455vcmVlAY2hlYXB2RlLmNvbQB1Ym5kemcDJj
<-  235 2.7.0 Authentication successful
 -> MAIL FROM:
<-  250 2.1.0 Ok
 -> RCPT TO:
<-  250 2.1.5 Ok
 -> DATA
<-  354 End data with .
 -> Date: Tue, 15 Jan 2013 11:00:30 +0100
 -> To: blog@smsoft.it
 -> From: noreply@mailserver.com
 -> Subject: test Tue, 15 Jan 2013 11:00:30 +0100
 -> X-Mailer: swaks v20120320.0 jetmore.org/john/code/swaks/
 -> 
 -> This is a test mailing
 -> 
 -> .
<-  250 2.0.0 Ok: queued as 915FE1A000A8
 -> QUIT
<-  221 2.0.0 Bye
=== Connection closed with remote host.

enjoy!

Postfix: inviare posta usando gmail.com come smarthost

admin — Tue, 24 Sep 2013 09:18:07 +0000

Se non abbiamo ancora installato postfix, possiamo iniziare con:

apt-get install postfix libsasl2-2 ca-certificates libsasl2-modules

ora bisogna modificare il file /etc/postfix/main.cf aggiungendo:

relayhost = [smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes

ora creare il file /etc/postfix/sasl_passwd:

[smtp.gmail.com]:587    user.name@gmail.com:password

dove sotituiremo user.name@gmail.com:password con il nostro account gmail.

Poi sistemiamo i permessi e convertiamo il file in .db per farlo usare da postfix:

chmod 400 /etc/postfix/sasl_passwd
postmap /etc/postfix/sasl_passwd

infine prepariamo il certificato:

cat /etc/ssl/certs/Thawte_Premium_Server_CA.pem | sudo tee -a /etc/postfix/cacert.pem

e ricarichiamo le impostazioni con:

/etc/init.d/postfix reload

Bene, a questo punto controllando il file /var/log/mail.log potremo verificare che il relay tramite gmail funzioni correttamente.

enjoy!

postfix: Recipient address rejected: Domain not found

admin — Tue, 30 Nov 2010 13:50:33 +0000

Se non riuscite ad inviare posta e tra i log di postfix (mail.log, etc) vedete:

Nov 20 14:38:48 mail postfix/smtpd[26826]: NOQUEUE: reject: RCPT from unknown[123.123.123.123]: 450 4.1.2 : Recipient address rejected: Domain not found; from= to= proto=ESMTP helo=

molto probabilmente il problema è nel fatto che postfix non riesce ad effettuare la risoluzione DNS del dominio indicato nel log.

Facendo delle prove ho notato che nel mio caso il problema era proprio quello, ma pur modificando i server DNS nel classico file /etc/resolv.conf le cose non cambiavano. Controllando la documentazione mi sono accorto che postfix crea una copia del file resolv.conf in /var/spool/postfix/etc/.
Pertanto, il nuovo file /etc/resolv.conf va copiato anche in /var/spool/postfix/etc/resolv.conf

enjoy

Postfix e l’errore Sender address rejected: not owned by user

admin — Thu, 04 Nov 2010 07:39:21 +0000

Dopo aver aggiornato l’MTA su un server mail (postfix), mi sono ritrovato con un problema: alcuni mittenti non riuscivano più a spedire posta. A prima vista si trattava dell’errore 5.7.1 e quindi sono andato a ricontrollare se i client erano effettivamente configurati per effettuare l’autenticazione per la posta in uscita. Sembrava tutto a posto ed allora ho controllato meglio i log (mail.log, mail.info, syslog); In particolare l’errore era del tipo:

…. Sender address rejected: not owned by user ….

In pratica mi stava dicendo che l’indirizzo email del mittente non combaciava con l’indirizzo email usato per l’autenticazione. Controllando il file di configurazione di postfix /etc/postfix/main.cf ho modificato la seguente riga:

smtpd_sender_restrictions = permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated

smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated

ho poi riavviato postfix

/etc/init.d/postfix restart

e l’errore è sparito.

Nota:

E’ ovvio che rimuovendo tale direttiva, il livello di sicurezza si abbassa. In alternativa è possibile lasciare attiva la direttiva prima indicata e creare un file con l’associazione degli indirizzi email mittenti e gli account usati per autenticarsi. La definizione è possibile abilitando la direttiva smtpd_sender_login_maps nel file di configurazione di postfix /etc/postfix/main.cf . In tale direttiva viene indicato il file che contiene l’associazione tra mittente ed account del server, ad esempio:

smtpd_sender_login_maps = hash:/etc/postfix/sender_login_maps

va poi creato il file /etc/postfix/sender_login_maps con un contenuto del tipo:

xyz@dominio_reale.ext abc@dominio_locale.ext

dove xyz@dominio_reale.ext è l’indirizzo email reale del mittente e abc@dominio_locale.ext è l’indirizzo (attivo sul server mail) che il mittente usa per autenticarsi.
Infine bisogna lanciare il comando:

postmap /etc/postfix/sender_login_maps

e chiaramente riavviare postfix

/etc/init.d/postfix restart

enjoy